建站
咨詢
售后
建站咨詢
新聞中心
大多數(shù)人都會有過殺了某人的幻想。如今，隨著政府要求上網(wǎng)人士提供更多的個人信息，將幻想轉化為現(xiàn)實簡直容易，至少，在紙面上——在某些明晃晃的漏洞的恩賜下。
我們提供的服務有：成都做網(wǎng)站、網(wǎng)站制作、微信公眾號開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認證、順昌ssl等。為上千余家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務，是有科學管理、有技術的順昌網(wǎng)站制作公司
信息安全界人士克里斯·洛克就在拉斯維加斯本周舉行的DEFCON黑客大會上展示了他的這一發(fā)現(xiàn)。
安全公司Kustodian的這位澳大利亞籍主管展示了“殺人”有多么簡單——弄個假的出生證明，設置新身份——所有一切都在互聯(lián)網(wǎng)巨大能量的幫助下。
“我將之稱為‘生命終結漏洞’，”他說，“這是個全球性的災難，而我還未與任何廠商聯(lián)系過修復問題?！?/p>
他解釋道：隨著政府部門遷移到線上表單，大量漏洞開始浮出水面，能利用的信息又如此之多，要插手死亡生意真不太難。我不建議這么干，但這真是有可能的。
想注冊某人已死亡，必須提交一張由醫(yī)生在他咽下***一口氣之后24小時內(nèi)填寫的詳細死因的表單。喪葬師要在7天內(nèi)聯(lián)署這張單子。然后，死亡證明就可以發(fā)給家人了。
在美國，這一切都在網(wǎng)上完成，通過電子死亡登記系統(tǒng)(EDRS)。醫(yī)生需要公開提供他們的行醫(yī)資格證書號、詳細住址和其他身份信息——都在網(wǎng)上輕易找到。
這些醫(yī)生詳細信息在被授權登錄EDRS系統(tǒng)之前都會與現(xiàn)有的記錄進行對照以核實。但是，最關鍵的，電子郵件地址卻不用經(jīng)過核實——讓黑客可以添加新的郵件地址以盜取合法醫(yī)生的詳細信息。
有一點需要記?。核酪蚯胁豢商畛梢滓l(fā)爭論的，否則就會招來驗尸官，一場官方調(diào)查就在所難免了。如果一個家庭里死了1個以上的孩子，驗尸官也會被叫來調(diào)查。“因此，請小心殺死你的孩子?！甭蹇碎_玩笑說。
喪葬師也用同一套系統(tǒng)，他們的詳細信息同樣被存在網(wǎng)上可以被搜到的數(shù)據(jù)庫中。而且還有極為方便的“操作指南”小傳單可供查閱整個流程。
作為彩蛋，洛克把自己弄進了澳洲政府數(shù)據(jù)庫——以一名喪葬師的身份。他解釋了自己是怎樣設立一個網(wǎng)站，發(fā)送在線申請，并在3天后成功拿到政府官方頒發(fā)的合法尸體處理人資格的。
在美國，各個州都有自己的規(guī)矩。因此，在科羅拉多任何人都可以成為喪葬師，在內(nèi)華達得支付345美元并通過一個考試，在加利福尼亞則需要一個文學學士學位。
所有表單都填了之后，登記員會向親屬發(fā)送一份死亡證明。當然，這位“親屬”可以是黑客在表單里填的任何人。很顯然，連同一份偽造的遺囑，該死亡證明可以被用于搬空某人的銀行賬戶，或者進行保險欺詐。
“為什么不在你還活著的時候就花掉你的人壽保險呢?”洛克問道。
即使沒走到詐騙那一步，偽造某人的死亡仍然能給他們帶來非常嚴重的問題。護照申請和駕照被凍結，信用級別被清零之類的，而法律目前還不能照管到此類情形。
洛克舉了2013年唐納德·米勒的例子。唐納德·米勒在1986年失業(yè)之后拋棄妻子玩失蹤。他的家人在1994年宣布了他的死亡。2005年，他試圖申請駕照，并上訴以證自己還活著。不過，法官駁回了他的申訴。
法官說：“顯而易見。坐在法庭上的這個男人健康狀況良好。我不知道該把你放哪兒，但法律上你依然已經(jīng)死亡?！盉BC報道中補充說明了一條：當?shù)胤梢?guī)定，死亡時間過去3年后，撤銷死亡證明便是違法。
洛克稱，偽造出生甚至更簡單，只需要醫(yī)生和父母簽單就行。偽造出生證明有很多好處，因為可以用于諸如騙取社會保障之類的。
很明顯，這類行為是違法的?；诼蹇说挠^點，鑒于適當?shù)陌踩Ｕ先绱酥?，似乎全世界的政府機構都需要重新考慮一下在線申報填表的遷移了。
原文地址:http://www.aqniu.com/news/9468.html
本文標題：DEFCON23:利用互聯(lián)網(wǎng)漏洞輕松“終結”任意一個人的生命
標題URL：http://m.5511xx.com/article/dhjjisj.html
