第四章 新闻发布会 (第3/3页)
怀疑古平心是不是有资格作答,因为刚才古平心的表现已经告诉了在座的人,眼前这位少年并不是一个靠着家人的庇护才坐在这里的。
“我们知道,之前有一段时间,有人在网络上传出现了1inux系统的漏洞,该漏洞对用户的计算机安全产生了一定得影响。正是出于这个原因,本公司才会做出了研‘隐杀’这款杀毒软件的举动,因为我们知道,不管是任何系统,只要是人做的东西,就必定会有漏洞存在,这一点,我们不能去否认,而应该是积极地面对。所以对于前一阵的漏洞事件,作为公司的代表,在这里向我们的广大用户致以深刻的歉意。”
“古先生刚才说,不管是任何系统,都存有漏洞,那么是不是在说,微软公司的indos操作系统也同样拥有漏洞呢?”
“这是当然。”
“古先生,”这时,虽然没有人叫他,但他还是站了起来,用一种非常严肃的口吻道:“您知道刚才您说的话已经可以作为法律依据,如果不能拿出实际的证据的话,那么作为一个美国人,我有必要提醒您,您这么说是犯法的。”
“琼斯先生是吧?谢谢你的提醒,我很清楚我在说什么。所以接下来,我将用实际证据来证明我的话并不是胡乱诽谤。”
古平心说着站立起来,然后来到旁边的屋子,不一会儿就用送餐车推出了两台电脑来。
这东西,他早就已经准备在那里好久了。
“下面,就让我来给大家演示一下。”
所有人都伸长了自己的脖子,紧紧地盯着古平心身前电脑的屏幕,不一会,蓝天白云的图标显示了出来。
“不知道有没有人可以上来一下,作为我的助手?”
“我来吧。”
“那就麻烦琼斯先生了。”古平心一转口音,用标准的美式英语道。
不得不说,古先生您是一个语言天才,您地美式英语地
“谢谢夸奖。”
“好了,我已近准备好了,可以开始了。”
“好,既然如此我们现在就开始,同时,我将给大家解释一下这个indos的漏洞。”
电脑已经彻底的打开,古平心在琼斯的注视下点开开始,然后运行了indos95里的ms-dos。
“接下来,我将做一系列的试验,不过实验过程中涉及的漏洞请大家不要做直接报道,毕竟这对一家公司来说是极其不好地事情。好了,下面让我们先创建一个拥有长扩展名的文件,然后将这个文件放到系统的备份文件队列中……然后,我们开始备份……”
当古平心点击了备份按钮不久,在所有人的目光中,indos95地界面就彻底地蓝掉了。
“我习惯叫这家伙蓝精灵,因为我在使用indos系统的时候经常见到它。调皮得很。”
对于古平心地话琼斯没有做出任何回应,而是盯着蓝掉的屏幕问古平心道:“古先生能够说一下具体的原理么?”
“当然可以,这是一个微软特有的备份漏洞,也就是当文件的扩展名过一定量的时候,备份系统地堆栈变量将会被溢出的数据覆盖,从而可以执行攻击者地任意代码,不过刚才我使用了随机的数据,所以只是导致程序崩溃而已。”
“这……”
“而且不止是这样,接下来还有很多可以利用地手段,比如这样……”
果然indos到了古平心的手里就变成了一个彻底地蓝精灵,不一会儿工夫,所有人就见到蓝天白云不停地蓝掉。
“而且,还有很多方法可以用来远程攻击,比如我们伪造一个数据包,然后将命令隐含在这个数据包之内,并用特殊的手法增加数据包的数据量,造成数据溢出,然后……”
随着古平心手指连动,不一会儿,琼斯的那台电脑上就多出了一个记事本。
“打开来看看。”
根据古平心的指示打开了那个记事本,其实琼斯已经知道结果是什么了。
果然,那正是古平心入侵后留下的痕迹。
“同时,不光是indos存在着漏洞,欧美施行的万维网服务也存有非常严重地漏洞。”
“这……”琼斯已经麻木了……
“接下来我就给大家演示一下。先让我们先来回忆一下欧美的万维网的设定:它使用了独特的自解析方式,我们知道,indos系统里有一个叫做ost的没有扩展名的文件,在这个文件里填上域名和:p后,电脑就会直接对该域名进行解析然后指向文件指定的:p地址,比如说我们再里面填上我们公司的网络域名:http://163net,然后将:p改为127,那么结果就只有一个,那就是除非你把域名改为正确的:p地址,不然的话将永远只能打开自己机器的网页而无法打开正常的网页,而这就是自解析方式的弊病,如果黑客攻击了我们的电脑,然后将host文件的响应域名和:p进行了更改,那么我们可能就会被欺骗,比如,我这么做。”
说着,古平心连上网络,然后打开网易的网页,将其保存了下来,然后打开早就已经架设的服务器,将刚才的页面作为主页挂了上去,然后道:“如果我将受害人host的网易地址改成我的,然后受害人之后一旦登6网站,看到了一个和网易一模一样的页面,然后在上面输入了用户名和密码,那么结果是怎么样的你们有想过么?”
“结果就是,这个用户的账户和密码就会被自己送到了别人的手上,然后,人家那你的账号密码干一些什么你就在旁边看戏吧。”
“这,就是网络钓鱼。”
一通话说下来,中间又是解释又是演示的,将本来一段话打成了几段。不过,在场的所有人全都已经看明白了。
这真的是一个级大的漏洞。
“而且,事情其实远没有这么简单。”古平心顿了顿继续说道:“其实,现在使用网络的人还非常的少,所以这种方式还可以继续使用,可是当未来,使用网络的人开始多起来了,网站也多起来了,以至于:p地址不够用的时候,到那时,这种万维网协议将只能是彻底地崩溃,不会有一丝一毫的余地。”
“好了,关于漏洞的演示就到这里。下面还有什么问题么?”
“古平心先生,我是电脑报的记者章萧铭,我想请问一下,贵公司是做软件出身的,可是现在又开始涉及手机的生产,那么是不是说贵公司已经开始准备涉及:t周边的制造产业了呢?”
“没想到竟然是这个问题,这还真是不怎么好回答,不过暂时情况下,本公司只会涉及手机制造这一个生产产业,重点还是会放在软件上。”
“古先生,我还是对刚才你说的万维网的事情存有疑虑,不知道你能不能具体的说一说?”
“那你要我说什么呢?”再次难的还是琼斯,对于这个人的穷追猛打,古平心实在是有一些佩服,不过佩服归佩服,但是在这种情况下,真的是有些烦。
“您刚才说,未来网络的展会非常快,那么你觉得未来网络会展成什么样子呢?”
“这个问题啊……这么说吧,十年之内,世界网民的数量将过6亿人以上!”
所有人听到这个数字,无不倒吸了一口冷气。
6亿是什么概念?那是当今中国人口的一大半,世界人口的十分之一都多!
也是说,十个人里就会有一个人在上网。
这种情形,对于在座的所有人来说,都是不敢想象的。
所以一时间,屋内落针可闻。
(崩溃了,停电了,我哭死……)(未完待续,如欲知后事如何,请登6idianet,章节更多,支持作者,支持正版阅读!)