15 岁黑客 Cosmo 的堕落历程
jopen 12年前
<div id="news_body"> <p style="text-align:center;"><img title="hacker" alt="15 岁黑客 Cosmo 的堕落历程" src="https://simg.open-open.com/show/01cc795f32f986a68e0daf862c3f774c.jpg" width="504" height="315" /></p> <p> Cosmo，15 岁，曾是 UGNazi 黑客组织的一员，参与过该组织一系列臭名昭著的网络犯罪。在 FBI 最近的多国网络犯罪搜捕中，Cosmo 和他的同伙们被逮捕，他明年的生日要在监狱里度过了。</p> <p> 或许你还没有听说过 UGNazi，但是他们一连串的网络犯罪足以让人瞠目结舌。从去年冬天到今年春天，他们用 DDOS 手段攻击了大量的政府和金融网站。今年 4 月，他们使纳斯达克、加州政府和 CIA 网站下线数小时；他们曾跳过 Google 的两步验证，劫持了 4Chan 的 DNS，把它的网址导向自己的 推ter 账号；他们曾把纽约州长 Micheal Bloomberg 的住址和社保号码泄露到网上；今年 5 月，他们用社交工程技术攻入一个结算公司，泄露出 50 万个信用卡号码。</p> <p> Cosmo 是 UGNazi 的社会工程师，善于获取各种账户密码。他攻击过的大公司包括：亚马逊、苹果、AOL、PayPal、Best Buy、Buy.com、Live.com (Hotmail、Outlook、Xbox)等等。他能够从 AT&T，Sprint，T-Mobile 或本地电信公司劫持电话号码。</p> <p> 在网上，他是 Cosmo the God。在现实中，他是高中辍学者、说谎者、骗子、破坏者、盗贼，一个缺乏管教和指导的孩子。</p> <p> <a href="/misc/goto?guid=4958524134646855094" target="_blank">Wired 网站</a>的 编辑 Mat Honan 最近对 Cosmo 进行了一次采访，而采访的起因却极为奇特。或许你还记得不久前那次 iCloud 账户被黑事件。Mat Honan 就是那位账号被黑的编辑 ，攻击他的黑客网名是 Phobia。由于那次事件，他认识了这位黑客，并和他保持经常的联系。后来，Phobia 向 Mat Honan 介绍了 Cosmo，说 Cosmo 非常乐意给他谈谈自己的事情。于是，Mat Honan 去了加州长滩和 Cosmo 见面。</p> <p> Cosmo 居住的地方紧挨着暴力犯罪频发的区域，但是他从来没有参与过这类犯罪活动。“他总是在家里。那里也不去，”他的祖母说，“他是一个好孩子。他是一个非常好的孩子”。</p> <p> Cosmo 告诉 Mat Honan，他曾因为在学校浴室吸毒被捕过。然后，他说自己后来一次被捕是因为被其它黑客恶搞了，这是因为他的名字和地址早就发布到了网上。SWAT 特警曾经去过他的家，而更多的时候是本地警察，这是因为其它黑客使用了互联网电话，向警方报告说他的家里发生了人质绑架事件。Cosmo 说通过 AOL，你可以使用 AT&T Relay 服务来呼叫 SWAT。那是给残疾人用的服务，但是很好登记。通过这种方法，黑客可以对他进行了恶搞，而警察也不会很容易地发现他们。</p> <p> Cosmo 走上黑客的道路的起点是在线游戏。有一次玩 Xbox 的时候，他在中途被人踢下了线，输掉了游戏。他发现只需要现成的程序就可以黑掉别人的 IP。对于 Cosmo 来说，这次事件让他第一次开了眼。</p> <p> Cosmo 这个名字同样来自他的一次黑客活动。对于年轻的 Xbox 玩家来说，都希望自己在游戏中有个比较酷的名字，但是好名字往往被其他人抢占。于是，Cosmo 利用社交工程手段，获得了自己想要的名字。在微软加强安全措施之前，重设密码只需要账户名、信用卡的最后四位数及失效日期。他发现一位名为 Cosmo 的用户同时也有一个 Netflix 账号，于是他给 Netflix 打了一个电话。</p> <p> “我给 Netflix 打了电话，这太容易了，”他笑着说，“他们问‘你的名字是什么？’我说，‘Todd’，然后给了他的邮箱。他们说，‘好吧，你的密码是 12345’。我登录进去，发现了他信用卡的最后四位。随后，我填好了 Windows Live 密码重设的表格，它只需要信用卡拥有者的姓名、最后四位数和失效日期“。（经 Wired 网站实验，这个方法仍然有效。）</p> <p> Cosmo 说他并不知道 Netflix 是否有他所需要的信息。这个成功是一个惊喜的时刻。他说那个时候亚马逊也很容易攻破，不过后来安全措施也加强了。其它黑客攻破 Mat Honan 的密码的时候，使用的正是 Cosmo 发明的方法。当 Mat Honan 问到他怎么想到的时候，他耸耸肩膀说，“主意自然就来了”。</p> <p> 通过在线学习新的社会工程技巧，并和其它人广泛交流，他很快掌握了获取信息的各种渠道。有一天，某位线上的朋友问他是否愿意加入新的黑客团队。 这个人网名是 Josh the God，他正在组建一个叫做 UGNazi 黑客团队，其目的是利用网络技术抗议 SOPA 和 CISPA。他们希望攻击支持这些法案的机构，而 Cosmo 的工作就是通过社会工程技巧，获取攻击目标的数据。</p> <p> SOPA 毫无疑问是灭亡了。但是 UGNazi 显然无意停止自己的破坏活动。他们开始攻击一系列网站，在网上制造混乱。一位安全专家说，UGNazi 在攻击网站上根本没有什么界限，任何网站都可能成为他们的目标，而且他们也没有自我保护意识，这最终导致了自己的灭亡。从这方面来说，UG 和 LulzSec 很相像。</p> <p> UGNazi 最后一次大型攻击是针对 4Chan。对于攻击 4Chan 的动机，Cosmo 解释说，“Josh 认为 4Chan 上的每个人都是虐童者”。当然，另外的动机还包括恶搞，以及对名声的渴望，因为他们要把 4Chan 的网址引向自己的 推ter 账户。</p> <p> 要劫持 4Chan 的网址，他们需要攻破 4Chan 的 DNS 服务商 CloudFlare。为了攻破 CloudFlare CEO Matthew Prince 的密码，他们从网上购买了 Prince 的社保号码，然后给 AT&T 打电话，并最终成功绕过 Gmail 的两步验证机制，攻入了 Matthew Prince 的个人 Gmail 账号。（Google 一位发言人告诉 Wired，这是一个安全漏洞，现在已经填补上，因此同样类型的攻击将会无效。）他们掌握了后台的管理工具，将 4Chan 的 DNS 转移到自己的 推ter 账户。这次事件使 UGNazi 成为 2012 年最为臭名昭著的黑客团队。</p> <p> Cosmo 通过收集与大公司相关的个人信息，来获取攻击所需的资料。有时候，他会给公司的技术部门打电话，假称自己是另一个部门的员工。他只所以能够频频成功，是因为他会事先深入了解公司后台系统的细节。</p> <p> “ 我有一个朋友，他在 Netflix 的计算机上安装了一个远程控制工具，当 Netflix 雇员不在的时候，他能够使用那个计算机。从那里他弄了一堆截图，发现后台管理工具叫做 Obiwan”。</p> <p> 这就是他做事的秘密。当 Cosmo 给某个公司打电话，假装自己是员工的时候，他不需要等待别人追问细节。相反，他会说出自己掌握的个人资料。假如他已经拥有拼图中的三块，所需要的只是第四 块，他会把这三块的情况先说出来，以表示自己对系统非常熟悉，以打消电话线另一端的人的怀疑。有时候，他会故意提供更多的资料，显得自己了解很多，从而避 免被追问。这是非常经典的社会工程技巧。</p> <p> 他的一些技术有时显得非常复杂，需要多层次的社会工程，比如他攻击 PayPal 的方法。这需要首先假造身份，创造网上银行账户，随后给 PayPal 客服打电话，取得他们的信任后，把自己的电话号码和新的银行账户添加到某个用户的名下。然后，他会通过 PayPal 网站重设密码，最终攻入个人账户。Wired 网站按照他的方法，证明这种手法确实可行。当 Wired 把这个问题告诉 PayPal 之后，PayPal 弥补了其中的安全漏洞，并说这是产品测试导致的临时问题。</p> <p> 关于 FBI 的搜捕行动，Cosmo 说他不知道是如何被盯上的，他感觉是因为 UGNazi 泄露大量信用卡号，而不是因为对 CloudFare 的攻击。不过，他说自己对于那些账号被盗的用户表示抱歉。</p> <p> Cosmo 说他曾在攻击 CloudFare 的前一夜给 Matthew Prince 打过电话，希望给他一个警告，但是他没有接电话。对此，Matthew Prince 说他的确接到一些电话。那么，Cosmo 的确会这么做吗？Mat Honan 认为这似乎符合他的性格。在 Cosmo 被逮捕之后，他设法了解到 Mat Honan 的账户被黑的事情，并通过 推ter 和 Mat 的朋友联系上，说自己愿意说出黑客们的方法，乐意给 Mat 提供帮助。</p> <p> 通过黑掉 Mat 账号的 Phobia，Cosmo 联系到了 Mat 本人，他说自己想要透露 AOL 的一个安全漏洞。他跟 Mat Honan 说，重设 AOL 邮箱和聊天工具密码非常容易，只需要给技术支持员工打个电话，说出账号的姓名和邮编，而重设收费邮箱的话，AOL 询问的是地址，或者信用卡的后四位。听完这个之后，Mat 盯着他看。</p> <p> “Yeah……你需要做的就这么多”。Cosmo 说。</p> <p> Wired 证实他的方法完全有效。当他们把这个安全漏洞告诉 AOL 之后，AOL 很快停止了通过电话重设密码的方式。在邮件中，AOL 告诉 Wired，他们发现这是电话客服的一个漏洞，现在已经解决了。</p> <p> 在 Mat Honan 看来，Cosmo 仍然是一个谜。他不知道 Cosmo 所说的话中，有多少是真实的。或许，Cosmo 真的是后悔了，并希望弥补自己的过失。Mat 愿意相信这一点，但是 Cosmo 的确是一个“非常、非常好的说谎者。”</p> <p> 他唯一确定的是：在线安全不过是个幻想罢了。</p> <p> 图片来自 <a href="/misc/goto?guid=4958524134646855094" target="_blank">Wired</a></p> <div id="come_from"> 来自: <a id="link_source2" href="/misc/goto?guid=4958524134766465166" target="_blank">ifanr 爱范儿</a> </div> </div>