黑客派出58岁亲妈帮他入侵监狱的安全系统，居然成功了？

我就是我 2023-01-09 01:06 107阅读 0赞

最近，网络安全分析师John Strand在旧金山举行的RSA信息安全大会上，分享了一段神奇的工作经历。

**John Strand的职业，是“渗透安全测试员”。**

**他的工作，就是被各大组织雇佣去攻击他们的防御系统，好在真正的坏人攻击之前就发现已存在的弱点。**

说得简单一点，就是“测试黑客”。

2014年时，John收到了一份合同，他被派去测试美国南达科他州一个监狱的安全防御力。

**监狱网络安全的重要性显而易见，如果有人能闯入监狱并控制电脑系统，那就很容易造成大规模混乱，甚至协助逃狱。**

（以下均为示意图）

![ea8d943cd84773828e537f8fc4aa9363.png][]

通常，John会亲自执行这类任务，或者部署他所属的信息安全公司的同事们来执行。

**但在对这所监狱进行进行测试时，他采取了截然不同的策略——****派出了自己的亲妈。**

老妈名叫Rita Strand，58岁，曾经从事餐饮服务业30年，后来又成了一家公司的首席财务官。

Rita对儿子的“测试黑客”事业一直很好奇，于是主动跟儿子说：

**“你知道吗？****我觉得我能找个地方闯进去。”**

然而，闯进州立监狱并没那么简单。

![021a35424951043f60c0d07a4ba904fb.png][]

尽管老妈从事财务和餐饮业的经验，让她完全可以假扮成一个国家卫生检查官找借口进入监狱，只需要一个假徽章和一张假名片就行。

但John担心的是，老妈毕竟是一个毫无任何IT经验的新手，万一有人身安全问题怎么办？

**根据合同上的规定，测试黑客可以“入侵”客户的系统，但在此过程中，测试黑客如果被发现，可能会造成紧张的局面。**

**此前，就有两位因为工作闯入了爱荷华州法院的测试黑客，与当局发生了冲突，最后在监狱里呆了12小时。**

为了让老妈顺利完成任务，John帮老妈仿制了一个假徽章、一张假名片，以及一张写有对方联系方式的工作证明。

![eecf313e212b6bd42e427a5a7b985338.png][]

John没有让老妈尝试破解任何电脑，而是给她配备了一个可以进行电脑渗透的U盘。

**如果老妈能顺利进入监狱内部，就可以把这个U盘插在任何设备上，驱动器将会允许John和他的同事们进入监狱系统，测试和监控数据。**

![1c99855587c3626982476dfd2b7a01e8.png][]

John说：“对于大多数人来说，刚开始这么做的时候都会感到很不安，但我老妈看起来已经准备好了。”

在进行测试的那天早上，John和几名同事们一起在监狱附近的一家咖啡馆碰头。他们点了咖啡、焦糖肉桂卷以及核桃派，在桌上放好了笔记本电脑和其它专业设备们。

一切就绪后，老妈Rita就独自开车向监狱出发了。

![0a7b41eaec8ddb6b01d05d7cf93f3b14.png][]

**“当老妈的车开走之后，我心里开始想，可能得玩儿砸了，她没有黑客测试经验，也没有IT经验，她临走时我只说了一句‘妈妈，如果情况变糟糕，你要立刻打电话给我。****’”**

通常，信息安全测试员会尽快地进出设施场所，以免引起怀疑。但John和他的同事们在咖啡馆里等了45分钟，也没有Rita的任何动静。

随着时间一分一秒过去，大家从活跃渐渐开始沉默。

就在John越来越担心老妈的时候，他和同事的笔记本电脑忽然有了提示。

Rita做到了！

她所植入的U盘正在入侵监狱内的一台电脑，John和同事们能够访问监狱内的各种计算机和服务器了！

![9dc5541441230afdce6685f34d3e2886.png][]

激动之下，John的一位同事开心大喊：“你妈妈没事！”

**事实上，Rita在监狱里根本没有遇到任何阻碍。**

她告诉门口的警卫，她正在进行一次突击卫生健康“视察”，警卫不仅让她进了，还让她保留了手机。

于是她用手机记录了整个过程。

**在监狱的后厨，她检查了冰箱和冰柜的温度，假装擦拭地板和储物柜上的灰尘，寻找过期的食物……并认真拍照。**

![eaade70a9791c6ad51e2dd894c8ae451.png][]

随后，Rita还要求查看员工的工作区和休息区，以及监狱的网络操作中心，甚至是服务器室，

而所有这些的理由，都是“检查虫害、湿度水平和霉菌数量”。

![2f3b1e9bcf888a0a3f017faf4defeea1.png][]

**所有工作人员都给Rita开了绿灯，根本没人怀疑她，所以她有大把时间在监狱里走来走去。**

在“视察”工作结束时，监狱主管请了Rita到他的办公室去，并寻求如何改进监狱食品卫生的建议。

**趁这个机会，Rita递给监狱主管那个事先准备好的U盘，并说U盘里有一份非常重要的卫生自我评估清单，可以利用这份清单提早发现问题。**

![2876a942f99d26e4182911b43d9d867c.png][]

**监狱主管点击U盘里那个事先被恶意污染的Word文档时，无意中让John和他的同事们黑进了他的电脑。**

事后，John马上向监狱管理方汇报了所有情况。

由于这场测试，监狱的安全状况得到了改善，主管们表示，在这次测试之后，他们会更严格地管理监狱。

![e8952af53fc788e00db46d018ef92b52.png][]

“我们都惊呆了！”John说，“监狱等机构的安全性非常重要，即使有人自称是电梯维修员或者是健康检查员之类的，我们也需要保持警惕，不要盲目地认为一切没问题。”

![dd1ba92fee3c1fd865748eec4848b870.png][]

就这样，毫无IT经验知识的58岁老妈，成了黑客测试工作的功臣。

真不知道该说老妈真厉害呢，

还是该说这监狱也太心大了点儿。

[ea8d943cd84773828e537f8fc4aa9363.png]: /images/20221119/12e3dac57887409fa12814c3b24d2be1.png
[021a35424951043f60c0d07a4ba904fb.png]: /images/20221119/0f63a2c812884b89a7d01c340d8217ba.png
[eecf313e212b6bd42e427a5a7b985338.png]: /images/20221119/a0b85a74b948423ea4668113fb679c78.png
[1c99855587c3626982476dfd2b7a01e8.png]: /images/20221119/bd4af836c205426eb1ba5d026c17758e.png
[0a7b41eaec8ddb6b01d05d7cf93f3b14.png]: /images/20221119/d170c983fecc4cdf811b5c3c51acbc9d.png
[9dc5541441230afdce6685f34d3e2886.png]: /images/20221119/93a5eeee9c2940fd8179a0eb72f111e8.png
[eaade70a9791c6ad51e2dd894c8ae451.png]: /images/20221119/1e65b03e633e4e5a962d78268433e5b9.png
[2f3b1e9bcf888a0a3f017faf4defeea1.png]: /images/20221119/04db8efc22194b97983bcec773ba32db.png
[2876a942f99d26e4182911b43d9d867c.png]: /images/20221119/f07e3fdba7ec45e48893f2ceb7e48b8a.png
[e8952af53fc788e00db46d018ef92b52.png]: /images/20221119/ce608a0a16bd43f69a3ef90d221e1a9d.png
[dd1ba92fee3c1fd865748eec4848b870.png]: /images/20221119/15a4766ebe7b496eb29a8bab85d58126.png