是一位如此漂亮的女黑客,大家怎能不兴奋,谁都想知道微软新系统到底有什么样漏洞。
很快,有几人跑到台上,把前几天用作演示的电脑赶紧又打开了,大屏幕此时也对准了克林。
微软的发言人也不好说啥了,尴尬地咳了两声,对克林一伸手,“请,如果你说的漏洞真的存在,你可以立刻拿走奖金。”
克林微微点头,把自己的笔记本和那几台电脑接在了一起,那几台机子早就安装好了微软的新系统,这几天一直都在大家来攻陷,可是谁也没能拿下。
确认接好了网线,克林就打开了自己的电脑,会场的人急忙盯紧了大屏幕,想看清楚克林的每一个动作。
当大屏幕上出现克林电脑启动的画面时,所有人都“啊”一下叫了出来,在座的人什么系统没见过啊,但是却从没见过这个启动画面,愣是没弄清楚克林安装的是什么系统。
克林调出一个工具,道:“这是我已经做好的工具,为了节省时间,我就用这个工具给大家演示一下,至于攻击的原理和这个工具的代码,大家可以到我的网站去下载,那里有详细的介绍。”
说完,克林运行了工具,工具的界面很简洁,克林填入现场这几台机子的IP地址,然后一点“搜索”,很快,工具显示出了探测结果,所有的机器都存在漏洞。
克林在结果里随便选定一个地址,然后点了“攻击”,下面就开始出现了提示:
“正在发送溢出代码……”
“溢出成功……”
屏幕一转,克林的机子就出现了对方的桌面,会场就再次骚动了起来,谁都知道,这就意味着入侵成功了,而且得到的是最高权限,这个桌面意味着可以在对方的机器为所欲为。克林笑了笑,点了一下关机按钮,然后,所有的人就看见台上的其中一台电脑瞬间暗了下去。
第一百二十四章大势所趋(上)
台上立刻有人坐不住了,跳上来几个,他们想亲自求证一下。克林往旁边一站,把机子让了出来,几人按照克林刚才的步骤重新做了一遍,这些人都是高手,一试便知真假,最后无一例外地竖起大拇指,证实这个漏洞确实是存在的,而且非常严重。一时所有的与会黑客都记住了克林,她是第一个攻陷微软新系统的黑客,也是这次大会唯一一个当面给微软难堪的黑客。
微软的发言人此时也不得不表态了,他面带笑容,走到克林的面前,伸出大手:“我得恭喜你,你是第一个获得微软漏洞奖励的黑客。”
克林淡淡一笑,“其实我还没有演示完,新系统的漏洞并不止这一处,不知道你是否有兴趣继续看下去?”
微软的发言人还没开口,台下就响起了“继续”的喊声,这等千年难得一遇的好戏,谁也不愿意错过,不过,大家更为关心的是,克林是否真的找到了其他的漏洞,要知道寻找系统的漏洞并不是一件容易的事情,找出一处已是不易,而这克林竟然说不止一处。台上凑热闹的几人,迅速让出克林的机器,把旁边几台机器又恢复正常。
“刚才的那个漏洞存在于系统的一个驱动程序中,而我现在将要公布的这个漏洞,存在于新系统中捆绑的一个播放器,也就是微软力推的下一代媒体播放标准。只要安装了微软的新操作系统,这个播放器就会存在,漏洞也就存在。”克林说完做到自己的电脑跟前,这次她没有使用现成的工具,而是打开了命令行。
克林随便挑了一台机器的IP,开始在命令行下直接往那台机器上发送代码,代码都是一个个敲进去的,每发送一次,对方的机器就会有一次回应,克林根据回应继续编写下一句代码,两分钟后,当克林发送最后一个代码后,命令行下终于出现了链接成功的提示。
克林再敲了一个创建文件的代码,那台机器的桌面就多出了一个文件,台下再次一片惊讶之声,这次获得的同样是最高权限,是两个严重级的漏洞。
克林站了起来,再次让出机器,“如果谁有兴趣,可以上来验证一下。”,这次谁也没上来,代码是大家看着一个个敲进去的,这绝对无法作假。这下克林把所有的人兴趣勾了起来,谁都不知道这个漂亮的女黑客到底是从哪里杀出来的,有着这么高深的能力,怎么前几天没有见她露面啊。几个安全机构的代表,已经到大会组委会那里去调查克林的资料了。
微软的发言人此时脸都青了,微软凭借着在操作系统中一家独大的局面,经常在系统中捆绑一些自己的产品,藉以推行己方的各种标准,对此很多软件商都很不满意,但也没什么好的办法,微软根本不怕打官司,打完官司他还继续捆绑自己的产品,其他软件商只能永远跟在微软的屁股后面。
而现在,克林公布的这第二个漏洞,不是出自系统本身,而出在了微软的那些捆绑品上,这让大家从心底产生对微软这种强买强卖、捆绑销售行为的抵触心理。系统本来是安全的,结果倒是微软捆绑给大家的东西给系统制造了一个漏洞,这比系统本身出漏洞更让微软难堪。
还是克林帮微软的发言人解了困,“我之所以选择公布这两个漏洞,是想告诉大家,未来的软件会越来越模块化,分工协作的成分也会越来越大,这就使可能出现漏洞的地方变得更加不确定。就如这两处漏洞一样,它们没有一个是出自系统本身,但导致的后果却是一样的,系统的最高权限可以被人轻易得到。怎样处理各个模块之间的权限,将是今后的一个重要课题。”
微软的发言人总算有了台阶下,急忙接茬说道:“这位女士说得非常正确,但这个课题仅靠微软是不行的,它需要我们软件界所有人士的共同努力,这也是我们微软建立奖励机制的一个重要原因,我们微软需要大家的帮助。”
“谢谢你!”微软发言人走到克林跟前,“你的努力让我们的系统少了两个安全隐患,我们微软的产品也因此更加成熟和稳定,我在这里代表公司和我们的客户谢谢你。”
“不用客气!”克林浅浅一笑,“寻找一切潜在的漏洞是我的兴趣,也是黑客精神所在。”
“只是……”微软发言人走到克林的电脑跟前,“不知道你这电脑安装的什么操作系统,这个系统我觉得熟悉,但又从未见过。”微软发言人还不忘自己的怀疑,全世界有多少操作系统,又有几个可以对微软造成威胁,中文网/他可以说是是一清二楚的,可是克林使用的操作系统他却是从未见过,他当然得过问一下,说不定就是微软的一个潜在对手。
克林单手一伸,“你可以自己去查验一下,我相信你对这个系统肯定非常熟悉。”
全场的人也有些好奇,他们同样想知道克林安装的是什么操作系统。微软发言人将信将疑,来到电脑跟前,直接就点了系统的属性。
“啊~”全场又是一阵惊讶之声,大屏幕上显示出来的系统属性表明,这个操作系统是由一家叫做“全球破解联合组织”制造的,名字叫做“未来”。大家吃惊的是,从未听说过这个全球破解联合组织。
微软发言人只是稍稍吃惊,之后迅速打开命令行,键入一个命令,反馈回来的消息和刚才的一模一样。不过他还是有点不相信自己的眼睛,再次输入一个奇怪的命令,但是这次返回的消息却让全场鸦雀无声。
“这…”微软发言人显然是被吓到了,“这是我们微软自己的操作系统?”
克林此时笑了起来,道:“你看的没错,这个系统就是微软的,而且就是你几天前发布的那个新系统。”
“那这是怎么回事?”微软发言人指着电脑上显示出来的属性,“为什么这没有一点我们微软的痕迹?全球破解联合组织是什么样的组织?”
克林无奈地摇了摇头,“其实,早在三个月前,市场上就已经出现了这个操作系统。”
全场嘘声四起!
“不可能!”微软的发言人连连摇头,“这次的黑帽子大会,是我们微软第一次发布这个新操作系统。”
“据我所知,微软曾在半年前举行了一次小范围的新系统内试活动,而这个版本就是从那次的测试活动中流出来的。之后被这个叫做全球破解联合组织得到,他们去掉了这个系统中所有的微软标识,并对系统做了一些优化,使它看起来和微软的新系统完全不一样,然后这个组织把它刻成光盘开始销售,取名‘未来’操作系统。”克林随手抽出一张光碟,“这就是我从网上购得的安装盘,这样的一张光碟,在网上的销售价为5美金。”
台下顿时有人笑了出来,一款微软自己都还没发布的新版操作系统,竟然已经被人拿到网上销售了三个月,售价只有可怜的5美金,而微软对此却一无所知,最为可笑的是,这个操作系统完全把微软晾在了一边,还自己取了个名,叫做“未来”,这是以前从没出现过的,不知道这个组织是出于什么目的,是想哗众取宠,还是要和微软开个玩笑。
所有人都把目光投向了微软的发言人,只见这家伙脸色由红转白,继而变青,最后变得一脸乌黑,好半天才憋出一句话来:“这是赤裸裸的破解行为,是剽窃,是侵权,我们微软绝不会放过他们的。”
克林耸了耸肩,把光碟往前一递,“你的心情我理解,我也非常同情你们的遭遇,希望这张光碟能给你们提供一些帮助。”
微软发言人收下光碟,就忿忿离场而去,留在这里简直就是所有人的笑料。(文*冇*人-冇…书-屋-W-Γ-S-H-U)
台下一些好事的人就开始起立鼓掌,并吹起了口哨,其实大家心里都很清楚,微软选择在黑客大会发布自己的新操作系统,本身就没有安什么好心,一旦黑客们无法拿下他的系统,他便会会大肆宣传,借贬低黑客之机,抬高自己系统的安全性,这可以说是对黑客们的一种挑衅,现在却被克林打了个落花流水,更是爆出了微软史上最丢人笑料,看到微软出丑,这些好事的家伙就按奈不住开始起哄了。
可惜那个微软的发言人走得太匆忙,反而忘记了自己今天的重要使命:宣布本届黑帽子大会圆满落幕。
人群开始往前涌去,都想和克林来个亲密接触,会场顿时变得混乱至极,大会的主席此时也不知道被人流冲到哪里去了。
克林被面前的情势吓了一跳,尖叫一声,大吼道:“站住,别动!”
人们被克林这一声大吼给镇住了,抬头往大屏幕上看去,克林有些不好意思地定了定神色,道:“其实,我想说的是,我还有一个更重要的漏洞还没发布。”
“哗~”声音刚落,人群四而去散,都各自回到了原来的位置,只等克林发布新的漏洞。
克林这才一个深呼吸,稳定一下情绪,刚才的情形把她吓得不轻,“刚才,我演示的是用我的电脑黑掉别的电脑,现在,我来演示一下怎么用别的电脑黑掉我自己的机器。”
会场的人有些反应不过来,大眼瞪小眼,这有什么区别吗,只要漏洞存在,黑谁的不都一样嘛。
克林举起自己的电脑,“我这台笔记本,是内置无线网卡的,无线网络是所有笔记本电脑发展的一个趋势,可是,这也带来了一个巨大的隐患,你们可能不知道,我们的笔记本在没有链入网络的情况下,也会被人操纵。”
克林拔掉了自己电脑的网线,把它单独放在一边,然后让所有人都看清楚,除了不和