注册
登录
| 关键词： 黑客 蠕虫 时空 版本 文件 攻击 旅行 病毒 系统 存储 |
“世界上没有绝对安全的系统！” 当今世界，计算机科技高度信息化、数字化的同时，也衍生出了复杂的黑客文化。随着人们对电子设备的日益依赖，黑客技术也便不再神秘。在上世纪八十年代，黑客一词被广泛提及，时至今日，黑客已特指利用计算机技术实施犯罪的人。  图 Adrián Lamo，著名黑客，年仅25岁便多次成功入侵微软等大型网络公司并篡改首页 黑客侵入正与我们的生活息息相关黑客侵入已不再是过去时。 当黑客试图侵入你的电脑或网络时，常常有以下动机：
最为人熟知的蠕虫病毒就是一个典型的例子。计算机蠕虫病毒是一个独立的恶意软件程序，它可以通过不断的复制自己，以达到传播其他计算机的目的。通常，它使用计算机网络来进行自我传播，依靠目标计算机上的安全故障来获得访问。 现实中，蠕虫病毒几乎不对网络造成危害，只是通过不断复值而消耗带宽，许多蠕虫的设计初衷只是为了传播而传播，过程中又不试图改变它们所经过的电脑或网络系统。尽管如此，人们对这种“无有效负载”的蠕虫病毒也存有担忧，虽然他更多的是黑客们的炫技成分。  图 经典蠕虫病毒：蠕虫程序员留给微软CEO比尔盖茨的消息  图 蠕虫病毒的传播模式
 图 莫里斯蠕虫源代码软盘 防侵入手段：电脑的“时空旅行”作为相对论中的经典理论，时空旅行【1】一直为后人所着迷。
当电脑也可以进行时空旅行时，那么一旦电脑被黑客攻击，那么便可以通过时空旅行回到被黑客攻击之前的状态，来避免此次黑客的攻击以挽回损失，而这一设想在科学家的手上也成为了现实【2】。  图 提出电脑“时空旅行”理论的科学家 对于最新的网络威胁，黑客往往利用病毒对用户文件进行加密，然后发布消息收取“赎金”解密进而将文件取回。 对于目前存在于大多数笔记本电脑、台式机、手机甚至物联网设备中的基于闪存的存储特性，为这种“时空旅行”提供了思路。 上述基于闪存的固态驱动器是大多数计算机设备存储系统的一部分。当文件在计算机上被修改时，固态驱动器不会立即删除旧的文件版本，而是将更新后的版本保存到新位置。这些老版本文件是挫败黑客勒索软件、挽救被攻击后文件的关键。如果该设备被黑客攻击，则可以使用“时空旅行”技术将文件恢复到被攻击之前的版本。如果用户不小心删除了自己的文件，该技术也会帮其进行恢复。 像任何新技术一样，“时空旅行”技术也存在弊端。 通常情况下，固态驱动器会删除旧版本以提前擦除存储模块，但由于“时空旅行”技术故意保留旧版本，因此对存储空间来说造成了挤占，进而影响了系统性能，具体来说： 如果将“时空旅行”技术将参数设置为长时间维护数据，那么系统会过多的保留旧的和不必要的版本，并占用存储设备上更多的空间。由于计算机设备充满了旧的文件版本，系统需要更长的时间来响应新的的存储请求，这将造成性能的下降。另一方面，如果将参数设置为在一个短期内保留旧文件版本，用户虽然有更快的系统命令响应时间，但如果一旦发生恶意黑客攻击，意味着他们可能没有保存所有的备份文件。 结论正如上述所述，黑客可以通过攻击恶意获取内核权限来篡改、删除和加密用户文件数据。 为了防御这些攻击，科学家们进行了多方面努力。除了上述所述之外，利用防御加密勒索软件以保留受害者旧版本的数据【3】、利用自我保护存储系统使用日志结构和基于日志的元数据来保留旧数据版本，以便进行入侵后分析和数据恢复【4】等方法也被人们所广泛研究。 然而，世界上没有绝对安全的系统，黑客攻击仍然活跃在网络中。  注【2】：Project Almanac: A Time-Traveling Solid-State Drive，2019 【3】：FlashGuard: Leveraging Intrinsic Flash Properties to Defend Against Encryption Ransomware 【4】John D. Strunk, Garth R. Goodson，2000 |
| 本文出处： https://www.toutiao.com/a6696783700476035595/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
