exp遭黑客攻击,exp 黑客

cysgjj 2024-08-05 52

默认

摘要： 大家好，今天小编关注到一个比较有意思的话题，就是关于exp遭黑客攻击的问题，于是小编就整理了4个相关介绍exp遭黑客攻击的解答，让我们一起看看吧。黑客攻击导弹系统，破解发射密码，有...

大家好，今天小编关注到一个比较有意思的话题，就是关于exp遭黑客攻击的问题，于是小编就整理了4个相关介绍exp遭黑客攻击的解答，让我们一起看看吧。

黑客攻击导弹系统，破解发射密码，有没有可能性？
黑客哪来的时间和动力去挖系统软件的漏洞？
黑客的有级别划分么？
传说之下的所有线都有什么剧情，怎么触发？

黑客攻击导弹 系统，破解 发射 密码，有没有 可能性？

威胁存在，但物理上不太可能，因为这种系统不会接入互联网，只有对应基地的内部网络能访问到，也就是说，黑客首先得潜入对方基地，在不被发现的情况下破解，这几乎是不可能的

可能性非常大，这就是为什么把网络安全提的如此高的原因，这次360被美国列如清单，就是360不单在网络安全防护技术历害，同时在反击能力上也很厉害。把它列如清单从美国的角度讲，也是从网络安全方面考虑的。

（图片来源网络，侵删）

国外电影里就有这样的场景：黑客攻入攻入国防系统，篡改密码，发射导弹。这是电影中常见的。在国外也有过类似事件，网络完全的重要性不言而喻。

一、德“爱国者”导弹疑遭黑客攻击

2017年7月8日，俄罗斯电视台报道，德国“爱国者”导弹防御系统近日疑似遭不明黑客攻击，发送了无厘头的命令。

（图片来源网络，侵删）

据悉，“爱国者”导弹防御系统系美国制造，“爱国者”导弹系统有两大缺陷。一是用于导弹发射器和控制系统交换信息的传感器-射手互用系统(SSI)，二是用于制导的电脑芯片。对此，电脑安全咨询人士Robert Jonathan Schifreen表示黑客组织可能只是想测试一下该导弹系统是否真的存在，但也有可能是国外***或情报组织盗用了该系统的内部软件。但是，德国国防部对此表示了否认。

二、美国“破坏”伊朗导弹系统

2019年，美国动用网络攻击袭击了伊朗的导弹部队系统，使其控制的伊朗导弹系统和发射系统全部瘫痪，另外美国方面还称，伊朗想要完全恢复导弹网络系统，需要花费很长的时间。但是只能使伊朗导弹不能正常发射，并不能控制伊朗的导弹。

（图片来源网络，侵删）

三、美国国家完全层面的网络攻击

目前网络系统的根服务器在美国，美国也是黑客较为发达的国家。美国在全世界拥有大量的军用网络。美国实行网络攻击是疯狂的，2018年4月6日在伊朗工作人员打开电脑时，屏幕上都是美国国旗。同时，这次攻击造成了3500个服务器的瘫痪，全球20多万节点的瘫痪。

篇尾小结：导弹系统不同于民用，它使用的全部是内部网络，安全性极高，想要破解是没可能的。电影中的片段也就是给大家开开眼球罢了，要是真的存在，美国岂不是可以在肆意妄为了。

核武器启动不是只通过电子系统控制的，还有纯机械的控制系统，黑客攻击不了机械系统。

真正要发射核弹，大部分国家都需要军队首脑－相关军种指挥机关－运载武器所在场站／通讯中心－武器载具这一轮传递，其中真正起到保密作用的是通讯加密技术，而不是那十几位字母／数字混合密码。而且这个密码还是一次性使用的。

实际上按照美国总统带着的那个箱子的尺寸来看，我觉得可能就是一个大号的卫星电话，然后按下一个按钮能发送一段准备好的指令。

破解一个密码，实际上不能解决所有的问题。况且如果是纯机械的，黑客根本没办法。

黑客哪来的时间和动力去挖系统软件的漏洞？

不管做任何事，一个人只要有目标，总能挤出时间的，也有干劲和动力去做的。不要怀疑一个人达到目标的动力。所以不管黑客不黑客的，这都不是问题。另外职业黑客的话，就是靠挖掘漏洞来挣钱的所以这对他们来说，不算个什么事情。

黑客挖掘系统漏洞的动力来源于获得感和满足感，有些黑客甚至就是安全公司的顶级白帽子，领着高薪就干这个工作，比如前不久帮助FBI破解***iPhone的以色列公司，号称可以破解所有版本的iPhone手机，自然他们肯定掌握了所有版本的iOS系统0day漏洞。

从马斯洛的需求层次理论来说，最低层次是生存的需要，满足低层次需求之后就想要更高层次的需求，最高层次为自我实现自我满足，黑客或者白帽子在衣食无忧的情况下肯定要追求技术上的挑战和智力上的碾压，这才是他们的自我实现和自我满足层次。

至于曝光出来的exp漏洞利用shellcode，大部分是白帽子发现的，安全公司的一般流程就是发现漏洞后先写出shellcode验证，验证后在安全环境下（一般是虚拟机中）进行阿尔法测试，随后是物理机器贝塔测试（有些影响超大的任意代码可执行漏洞可以生成网络蠕虫，贝塔测试只是单机对单机点对点测试，之后再次在虚拟机集群网络中进行网络集群测试，这种西格玛测试一般只有相当大规模的安全公司才会做）当一个漏洞的exp通过真实环境的贝塔测试后会被报告给[_a***_]商（比如windows报告微软），微软拿到后再次验证成功，漏洞真实存在就进行补丁开发，之后就是我们熟知的每个月第二个周的星期二分发补丁，漏洞就被堵上了，业界默认要给予开发商90天时间进行修补（影响重大的一般120天，比如intel的“熔断”和“幽灵”），如果开发商90天内没有修补，安全公司就提交到知名漏洞数据库中，漏洞就曝光了。如果漏洞不是白帽子找到的是骇客找到的就麻烦了，在***地下交易中遇到通杀所有windows的任意代码可执行0day漏洞价格在数万美元，intel的“融毁”和“幽灵”更是天文数字了，因为波及面太大，95年以后的intel CPU都中招，太通用了。而这种漏洞也不是个人能找出来的，甚至softice都帮不上忙，需要的分析设备只有大的公司甚至国家才买得起，还需要有丰富硬件经验的团队合作。

总之，要想找到一个系统级漏洞需要你比写系统的程序员更聪明，知道他们会在哪些地方犯什么样的错误，至于如何找到这个错误就主要是靠人的经验了。2005年以前纯粹靠人分析，没有软件辅助，后来有了一些半自动化的二进制代码检查工具，但超级漏洞还是要靠经验、直觉再加一点点运气才能找到。

黑客的有级别划分么？

黑客的等级可以用下面7个层次来说明：　　Level1——愣头青【百万人】：会使用安全工具，只能简单扫描、破译密码　　Level2——系统管理员【上万人】：善用安全工具，特别熟悉系统及网络　　Level3——大公司的开发人员或核心安全公司大牛【几千人】：对操作系统特别熟悉，开始开发代码，写自己的扫描器　　Level4——能找到并利用漏洞【几百人】：自己能找漏洞、自己找0day并且写exp利用漏洞的；对系统做挖掘漏洞的协议测试　　Level5——高水平【少于百人】：防御和构建系统的人　　Level6——精英级【几十人到十几人】：对操作系统的理解很深入　　Level7——大牛牛【寥寥无几】：马克·扎克伯格、艾伯特·爱因斯坦等改变世界的人