专栏名称: 安在
人物、热点、互动、传播,最有内涵的信息安全新媒体。
目录
相关文章推荐
51好读  ›  专栏  ›  安在

逝者黑客:那个让ATM疯狂吐钱的杰克

安在  · 公众号  · 互联网安全  · 2017-04-04 17:18

正文


2013年7月25日,35岁的巴纳比·杰克(Barnaby Jack)死了,就在他准备去拉斯维加斯,演示如何黑掉一个心脏起搏器前夕。


关于他的死,当时国内的报道里,大部分都特别说明他是一位「白帽黑客」,但也有一些刺眼的词汇:「暴毙」、「最牛黑客猝死」、「ATM 取款机黑客」、「科幻情结恐成真 骇进心律调节器」等等题目,一个黑客,可能有人觉得他充其量就是一个电脑高手,为什么会引发这么多人的关注呢?


以下整理了与他的有关的一些事,关于他为什么是一位著名的黑客,和为什么我们会为一个黑客的死,而感到遗憾。


1

关于去世的消息



2013年7月25日,人们只是在小道消息里传闻杰克突然离世,而关于他的死因却没有任何细节透露,通过他的妹妹和同事的 twitter,人们才相信,那个曾震惊世界的黑客杰克,他真的死了。

“感谢有这么多的网友对杰克的喜爱,感谢你们美好的话语。”


“离去的,但从未被忘记的我们敬爱的海贼,巴纳比·杰克去世了。他是伟大的黑客和敬爱的朋友。再敬你一杯。”



2

黑掉一个心脏起搏器杀人!



杰克死前,正在准备 blackhat 上的发言,展示如何利用医用心脏起搏器的漏洞,可以让黑客在距离受害者30英尺(9.14米)的地方杀死对方。这位新西兰黑客的演讲题目为 入侵人体》 以下是这次演讲的概述:


在2006年,在美国,大约有350,000个心脏起搏器和123,000 IDC(植入式心脏除颤器)被植入患者体内。2006年是个特别重要的年份,因为在这年,FDA 批准了全基于无线连接控制的医疗设备的临床应用。如今已有300万具心脏起搏器和170万个心脏除颤器处于使用状态。


这次演讲,将关注于无线植入医疗设备的安全性。我将讨论这些设备的操作和通讯原理,以及通讯协议上的安全漏洞。我们的研究,将揭示如何通过一个普通的数据收发机,来搜索和入侵附近的医疗装置。


我也将讨论如何改进这些设计,以增强它们的安全性


杰克是从美剧《国土安全》里获得这个灵感的,剧情里,恐怖分子计划通过入侵心脏起搏器来暗杀大使。他把这写在了自己的 博客 他写道:


观众对这部剧挺当真的,而且有人写文章,质疑这种事情的可能性。当内科医生被问及此事,他们表示这在现实世界中是不可能做到的。

但从我的专业角度看,这并不太难。

我们研究的目标,并不是要打击人们对这些救命仪器的信心。这些仪器真地在捍卫生命,我们在研究的同时,也非常小心地不让技术细节外泄,以防有人在现实中实施攻击。


虽然生活中,对于任何人来说,受到非法攻击的可能性很小,但我们认为无论这种风险多小,我们都必须予以充分关注和处理。我们正积极与这些医疗设备的制造商联系,与他们分享我们的研究成果。


3

让ATM 机疯狂吐钱,让他举世闻名


杰克的处子秀开始于2010年,现场直播演示了「 Jackpotting 」如何黑掉一台 ATM 机,所谓「Jackpotting」就是指入侵 ATM 并让它吐钞票的软件。视频:




4

发现胰岛素注射剂的漏洞



在他 McAfee 工作期间,杰克因为黑掉了美敦力(Medtronic)的胰岛素注射机而闻名,在一篇彭博社的文章中,杰克可以远程控制数种这家公司生产的胰岛素注射机,他甚至可以控制其中一些设备,忽略安全警告并操纵注射剂量。


「这些装置的电脑系统就和 PC 和 Mac 一样可以入侵,但它们很少被作为目标」,杰克在一次采访中说道:「然而当你真的把他们当做攻击目标的话,他们脆弱的安全性让人震惊。」


5

社交网络上的悼念


Jack 的死讯在 Twitter 上迅速传播,黑客组织成员向他和他的家人表达悼念。


“天啊,这消息!没有人能像他一样制造如此有趣的麻烦。你们这些幸灾乐祸的熊孩子应该好好学学什么叫牛逼。"


"安息吧,杰克你这个臭混蛋。我昨天晚上还在聊你的传说,我们会想你的,哥们儿。"


"安息吧,杰克,我们会想你的。”


“无需多言,杰克是个好人,而且是我最喜欢的研究者。”


“无法忘却,我被杰克黑掉的胰岛素泵射了一脸,安息吧,你曾让我笑的如此快乐。”









请到「今天看啥」查看全文