云上资讯 · 电脑

道德黑客莱恩·诺伊在体内植入了10个植入物

  

  这听起来像是只存在于科幻小说中的东西,但只要看看美国黑客伦恩·诺伊,就能证明这是真的。

  诺伊是越来越多的“超人类”中的一员,这些人将微芯片植入自己的身体,以提高自己的技术能力。

  Ethical hacker Len Noe often uses social engineering to quickly hack into your device in a matter of seco<em></em>nds through what’s called a URL redirection attack.

  诺伊是一名职业道德黑客,他在身体的不同部位植入了10个植入物,用于攻击性安全目的。它们使他能够绕过安全协议,进入建筑物并侵入人们的智能手机。

  Noe是传统上数字威胁的一个非常人性化的物理迭代。

  American hacker Len Noe.

  诺伊在参加7月16日和17日的CISO墨尔本活动之前接受采访时说,超人类远非局限于科幻小说,今天就在我们身边,给我们带来了独特的、前所未有的安全挑战。

  “我的身体里有10种不同的微芯片。我可以接入300多种不同的物理门禁系统,我可以处理RFID和NFC,我的手指上有磁铁,手里有信用卡,”诺伊说。

  “你不能只是打电话给医生说,‘嗨,我想让你把我从网上买的这个东西通过外科手术植入我的身体’,我可能会被转到精神科。

  “所以,我使用了所谓的身体修理工——就是那些会劈开你的舌头或在你鼻子上戴上戒指的人。我只和一位叫菠萝汤加罗亚的先生合作;他在人体内植入了第一张特斯拉钥匙卡。”

  植入物使用感应充电技术供电——与智能手机无线充电技术相同——诺伊声称它们不会触发机场扫描仪。

  Noe经常使用社会工程技术——例如,他可能会要求你在手机上播放一段有趣的视频——然后通过所谓的URL重定向攻击,在几秒钟内快速侵入你的设备。

  几乎所有的现代智能手机都有一个NFC芯片——苹果支付和谷歌支付的基础技术——Noe通常可以在不到30秒的时间内利用该芯片占领智能手机。他还可以快速复制您的公司钥匙卡。

  诺伊说:“你手机上的个人身份信息至少是你钱包里的100倍。”“在美国,我们有健康和隐私法,这些植入物被认为是医疗用品,因为它们在我的身体里,这意味着当局甚至不允许询问它们。”

  诺伊说,他在底特律街头度过了15年的艰难成长经历,在那里他加入了各种摩托党,这给他敲响了警钟,他决定要把自己的黑客技能用于行善,而不是作恶。他现在为以色列网络安全提供商CyberArk工作,在那里他担任公司的技术布道者,并亲自进行攻击,以更好地了解黑客的思维和工作方式。

  在过去的18个月里,这名黑客的下一个项目是通过手术将一台小型电脑植入他的腿中。他还将在今年晚些时候出版一本书,《人类黑客:我作为世界上第一个增强道德黑客的生活和教训》。

  他试图传达的关键信息很简单。“我想让世界其他地方的人看到,这里有一个亚种。我们不一定都是危险的,但我们中的一些人是危险的。”“不知道像我这样的人的存在,不知道我们拥有的能力,这将使我绕过你们的安全措施。

  “如果你不知道袭击的存在,你怎么阻止它?”在墨尔本,我将展示五种不同的攻击,以证明这类植入物的破坏力和能力。”

  诺伊的另一个信息是,在网络防御和数字安全上花费了大量的时间和精力,但物理安全往往被忽视。

  “当你现在登录时,你有多因素认证来帮助证明你是谁。但我们仍然有门进入物理位置,只有一个入口点。

  “在我看来,物理安全是超人类带来的更大威胁,但我们至少需要对我们的物理位置进行与我们对数字位置相同的审查。”