破解ATM无限吐钱、入侵心脏起搏器“谋杀”，但他是最正义的黑客

wuqunce

本文转载自公众号SME科技故事


$ Y  E# [$ u6 l9 v3 Z; ~0 ?: k

1 r$ }- k8 t/ G( \" y( a
SME科技故事出品
微信ID：SMELab

7 t' N* T: H! l  A

黑客通常给人留下不好的印象，他们隐匿在暗处，非法入侵电脑搞破坏。

但也有的黑客光明正大地走到镁光灯下，向世人展示让人瞠目结舌的黑客技术。

) V& z5 l# u, |$ j$ n

破解ATM机，让机器无限吐钱已经算是小儿科了。有人甚至黑入医用的心脏起搏器，远程操控机器停止工作，可谓杀人于无形……

/ R+ A# r3 A2 v8 C  K: g- `

1 D- a& o. H; f' L' b

一位著名的黑客把这些全都做了个遍，但目的却并不是致富、谋杀那么简单。

 

  K! _, x; G# m: @( l

巴纳比·杰克

5 O  E1 K3 v3 r& Z9 q0 u" t

在医疗智能水平逐渐提升的现代社会，人们得益于各种医疗器械的诊断与治疗。

4 U5 w2 V0 _" |

人工技术不够精细，检测过程繁琐复杂，而智能医疗器材都能弥补许多缺憾。

比如心脏起搏器就是一种植入体内的电子治疗仪器。

但是，人们之所以不敢完全把医疗操作交付给机器，最关键是在于担心出现机器故障。

0 I& K- k. E/ K5 M

即使设备稳妥，由程序代码组合而成的软件会不会被黑客入侵引发事故？

) d/ W3 l  F8 D5 j7 Z  @

! [8 x( a# {" L, Z, e( y

在美剧《国土安全》中，装载着心脏起搏器的副总统突发心脏病死亡，背后的真相竟是恐怖分子利用仪器漏洞，远程操纵起搏器发出致命电击。

' e) _/ _+ @' ~& L) y

吓得医疗器械的制造商立即站出来声明，现实中的医疗器械不会有被黑客入侵的风险。

但实际上，一位名叫巴纳比·杰克的黑客不久便站出来打了他们的脸。

" j7 N3 w7 y+ [! @7 r, k* }# ~, C9 u- |

 

0 j$ Y% R1 b# W! e! L* V$ _! W+ l7 o

1 {) [5 \. e4 q/ \9 ]

《国土安全》中副总统心脏病发的截图

' X0 P# O9 {) b7 t

- _' A4 X7 |3 U4 F) t9 m

2013年的一次会议上，来自新西兰的黑客巴纳比·杰克做了一次惊人的演示。

) o* k' S; r7 v& K$ F

他用视频展示了如何入侵一台心脏起搏器，在10~15米范围内实现遥控，让机器释放出830伏的电压。

) Y. [$ D) _% L) N

这起搏器要是安装在人体身上，则是对电视剧情中谋杀的恐怖重现。

此后不久，FDA则向医疗器械制造商提交了一份报告，警告他们的设备存在安全漏洞，责令修复。

显然，杰克的黑客行为直接挑出了心脏起搏器的软件缺陷。而造成的后果，是在真正发生医疗事故之前及时完善。

2 \: B! _/ H# U2 p: @  |% |3 v0 G/ M

人们诧异如今的黑客在计算机上动动手指敲打程序，就能置人于死地，同时也许对这种非传统意义上的黑客感到疑惑。

5 ~: ]/ R5 d9 y! h3 j3 W. W; y

 

, p1 A& R1 ~, }3 X- p  V3 l

  x' I% c2 O) ]: P: E: a% [  a

黑客常常被贴上邪恶、阴谋等负面词汇的惯有标签。

似乎他们总是在网络上制造出一场场风波，攻陷普通网民的计算机，或者对某些重要的商业、政府系统为非作歹。

% t# K9 T  w! h7 Q

有一种黑客，他们用出类拔萃的编程技术破解程序，但是他们并不打算从中获取任何利益。他们选择把漏洞昭然公开，演示自己的破解过程与结果。

: h% [! A5 l: t, `

  E- C* z+ z. B  y. J

! i" p" D8 W3 ~3 g

这么一来，显露破绽的开发者反而急于主动修复漏洞，加快完善程序系统。

9 m  H  L7 l+ W

于是破解者的目的也达到了，而这类黑客正是通过黑客行为，反向督促提高软件安全性能。

8 |; \! y% Q1 K, d/ l, H2 c

 

# H- B, m/ r, w8 p3 @7 g  e

; \0 m6 s- E# I2 p% A1 D# H

. L0 u5 q- r. G# K3 ~+ _

在黑客的世界中有三顶帽子的说法，黑色、灰色和白色。

; C* }: u5 A6 M# H6 f  c

根据黑客行为引发的法律后果来界定，黑帽子黑客进行着违反法律的犯罪行为，灰帽子则游走在法律的边缘。

' o+ d: e# _9 J: g% \

还有一种充满正义的黑客，他们是为了信息安全而出手破解，叫做白帽黑客。

  D3 @. }% c/ s

$ J8 A% i9 F1 B% u" d" ?# }

杰克就是白帽黑客中的一员，他的身份其实是一家安全软件公司的设备安全总监。

" S/ F/ \0 K+ v2 K0 M0 {

 

0 {- M8 v" K: Q+ \3 v2 J

' a5 W& l( |+ t' \

除了心脏起搏器之外，杰克还侵入了心脏除颤器进行同样危险的远程操控。

  l- @7 d% O4 O) ?5 e7 O) N  {

另外，他开发了一个系统，能入侵约100米内无线通信的胰岛素泵，修改输出胰岛素量，直接把患者送入低血糖休克状态。

这些医疗器械都具有一个共同点，由于仪器需要植入患者体内，所以都安装了无线发射器。而这恰好成了杰克攻击的致命点。

5 T6 Z! E9 W1 X

杰克还透露，他的团队正在研究一种具有大规模入侵能力的“蠕虫”病毒。

% X, h3 P3 `0 g$ _

通过利用人体植入医疗器械的无限发射器，程序病毒可以感染多个心脏起搏器，像真正的生物病毒一样疯狂传播。

这项技术要是不幸被破解，对于患者而言将是天大的灾难。

/ f: _; J0 o. n: T# q

 

' ?4 ]% k* T0 ]/ H7 h5 G* ^

从2006年开始，美国食品和药物管理局批准了基于无线接收植入设备的大规模使用。

目前在美国，已经有超过300万心脏起搏器和170万除颤器被使用。

而杰克的演示就为这些使用者敲响了警钟。万一医疗器械遭到黑客入侵，那么救人的仪器反而沦为谋杀工具，众人忧患重重。

& T% G+ J+ m, B+ J

这就相当于，一个捧着计算机的黑客只需要走到你家门前，敲击键盘启动程序，就可能完成一次神不知鬼不觉的谋杀。

于是对于医疗器械开发商来说，保证仪器性能安全也成了重中之重的大事。

 

' [! E7 A7 o- Y: x* C

" [% s) ]" g9 Q/ z9 l

心脏起搏器

' l# K  N+ {3 {0 G% ^$ ^: e

杰克入侵医疗器械的行为令人担忧，此前人们难以想象谋杀可能以这种方式发生。

而这并不是杰克第一次向公众展示他卓越的黑客才能和严重的入侵后果。

早在2010年，他在世界黑客大会上操控ATM机自动吐钱的演示就已经让人叹为观止。

0 }- F7 ^' \, h( u' `. S3 P; A

两年前，杰克花了4000美元购买了两台ATM机放在公寓中。

他在两年内钻研分析ATM的软件代码，最终成功破解了取钱的程序。

  v6 y  U) {& ^6 r+ j% f

在2010年的黑客大会上，站在演讲台上的杰克，不仅没有输入序列号和密码，还实现了远程访问ATM机，让其自动吐出所有的现金钞票。

! h" r' J* g) T8 _" R9 `8 A

台上的两台ATM在杰克的操作下，瞬间化身为吐钱机器，落得满地钞票。

' N: ?  M. r. n% p% r# }

 

! ^; ~" `* |" H% S9 E6 v

杰克把这个破解程序命名为“JACKPOT”

3 A0 Z+ T7 P# s) E) G' `/ v

! b" V* R: D% O  G: o

这种黑客行为其实是对设备进行安全维护的逆向工程，通过技术入侵反推以漏洞修复。

+ o, j; x  s; m; N9 a8 g

杰克本可以凭借精湛的黑客才能，昧着良心在黑市中赚取来之不尽的钱财。但他却带上白色的帽子始终站在正义的一方，积极地配合制造商完成一次次安全修复，赢得全世界黑客的尊重。

4 r# a, O$ m0 r

原本他将于2013年7月下旬在当年的黑帽大会上，向全世界演示入侵心脏起搏器，演讲主题就叫《植入式医疗器械：人体黑客》。

: Y* m; |# s2 B  Y/ r; f  y

但就在大会开始一周前，35岁的杰克被发现在家中去世了。

 

/ }. r2 ?: ?5 r% u9 F2 N( v) T

, s4 S( X6 \3 O1 C/ _, W

警方到达现场后发现，杰克躺在床上没有反应，周围放着几瓶啤酒和香槟酒瓶。而在桌子上，有几张卷起的白纸，里面有白色粉末残留。

杰克曾经有毒品滥用史，这很容易让人把杰克的死因与毒品吸食过度联系在一起。

然而他的家人并没有公布杰克死因的官方声明。

* e4 e( s; }3 z5 U; i* P" N& W

在外界看来，黑帽大会前不久的死亡时间，以及杰克的异常死法，不免让人产生阴谋论的猜测方向。

- \9 d3 U7 I8 D" ~6 U/ z1 j

当时杰克入侵医疗器械的行为，显然损害了许多制造商的直接利益，让民众对此丧失信心。

6 V8 W7 p+ z1 q- Y- ^& a

7 E. r) R! U9 _3 w# L# p

而要是杰克不在大会上揭秘黑客过程，受益的自然是这些存在安全隐患的医疗器械公司。

于是有人怀疑杰克的死可能是一场谋杀，但也没有充足的证据进行支撑论证。

 

5 y$ w0 k3 N% p  \" t

1 `: z) \( ]. `  t

杰克的传奇黑客经历值得长久传颂。

8 c2 Z* A3 G* T) d, w. \3 y

实际上像杰克这样的白帽黑客还有很多，他们拥有精湛的黑客技术，却做着对社会有贡献的揭露。

6 F- M  r7 u6 O. f  H$ l# s

. L. A, m4 f; P" D1 G% }3 F* u

! D8 Z  s; R1 X9 p1 ~2 ?* U( P

在利益与正义之间，他们毅然决然选择了后者。

8 ~1 S; r  j& c  J6 S- u

 

7 G2 e) Q# T- m2 o# j& l- K$ ]4 b

*参考资料

RobertMcMillan. Barnaby Jack hits ATM jackpot at Black Hat. Computer World,2010.07.28.

Jeremy Kirk.Pacemaker hack can deliver deadly 830-volt jolt. Computer World, 2012.10.17.

( v& a3 D; R/ b

BarnabyJack. The Telegraph, 2013.06.28.

* l: o" u7 }9 t) M. ^

WilliamAlexander. Barnaby Jack Could Hack Your Pacemaker and Make Your Heart Explode.VICE, 2013.06.25.

! W# Y3 V' ^) y% y* m; E  L" f

, T0 e( h; j, q5 {! Q来源：http://mp.weixin.qq.com/s?src=11&timestamp=1565877604&ver=1792&signature=gFCJzCsRkyk5INZjIXpOpldVlyRHRWiWgKzoF-V*ji66QBOlnQ-F17N0-mSTDGDEna-GRs-FpYkjPiXDHbJ2MhtOuuT7kjoIZjs9SFuq7QloCdjv-WOMXIOBe7jlo0gH&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！