วีดีโอ: à¸�ารจับà¸�ารเคลื่à¸à¸™à¹„หวผ่านหน้าà¸�ล้à¸à¸‡Mode Motion Detection www keepvid com (ธันวาคม 2024)
ในการประชุม Black Hat 2014 ที่ลาสเวกัส Rob Ragan และ Oscar Salazar ผู้ทดสอบการเจาะจาก Bishop Fox ได้สาธิตเทคนิคการขุด bitcoin บนคลาวด์ที่ไม่มีค่าใช้จ่าย ในขณะนี้หนึ่ง bitcoin มีมูลค่า $ 576.57 ด้วยอัตราแลกเปลี่ยนที่สูงเช่นนี้การขุด bitcoin โดยไม่จำเป็นต้องอุทิศทรัพยากรการคำนวณขนาดใหญ่อาจมีผลกำไรค่อนข้างมาก
มันไม่ได้เป็นกิจกรรมที่ถูกต้องตามกฎหมาย แต่จากนั้นงานของผู้ทดสอบการเจาะระบบคือการแฮ็คระบบเพื่อทำการแก้ไข Ragan ตั้งข้อสังเกตว่าการทดลองทำ "ฝ่าฝืนนรกจากข้อกำหนดในการให้บริการ" เพื่อให้สามารถเข้าถึงพลังการประมวลผลที่จำเป็นพวกเขาจำเป็นต้องสร้างที่อยู่อีเมลจำนวนมากและลงทะเบียนบัญชีทดลองใช้ฟรีมากมาย หลังจากทำเช่นนี้แล้วพวกเขาก็สามารถสร้าง botnet การขุด bitcoin ที่ทำงานได้อย่างสมบูรณ์ จากข้อมูลของ Ragan "บอตเน็ตนี้ไม่ได้ถูกตั้งค่าสถานะเป็นมัลแวร์ถูกบล็อกโดยตัวกรองเว็บหรือถูกยึดครองนี่เป็นเรื่องของฝันร้าย!"
ขุดรายละเอียด
“ เรากำลังทดสอบการเจาะ” Ragan กล่าว "เราได้ดำเนินการโครงการนี้มาตั้งแต่ปีที่แล้วเราแสดงให้เห็นว่าเราสามารถสร้างบ็อตเน็ตจากบริการคลาวด์ที่ให้บริการฟรีได้อย่างแน่นอนเราถามคำถามว่าการต่อต้านระบบอัตโนมัติไม่เพียงพอกับความเสี่ยงที่ถูกมองข้ามหรือไม่ ช่องโหว่?"
“ บริการบนระบบคลาวด์เหล่านี้ทำสิ่งต่าง ๆ มากมาย” ซาลาซาร์กล่าว“ แต่จุดประสงค์คือเพื่อให้นักพัฒนาซอฟต์แวร์สามารถเริ่มทำงานได้ทันที” “ มันตัดสิ่งที่เป็นมรดกทั้งหมดออกและช่วยให้คุณสร้างแอปพลิเคชันได้เร็วที่สุด” Ragan กล่าวเสริม "แพลตฟอร์มในฐานะบริการเป็นสินค้าที่มีความต้องการสูง แต่ถ้ามันทำให้ชีวิตของนักพัฒนาง่ายขึ้นมันจะไม่ทำให้ผู้โจมตีที่เป็นอันตรายง่ายกว่านี้อีกหรือไม่นั่นคือสิ่งที่เราสำรวจ"
ที่อยู่อีเมลไม่ จำกัด
เราทุกคนมีประสบการณ์ในการลงทะเบียนสำหรับเว็บไซต์หรือบริการและได้รับแจ้งว่าการลงทะเบียนจะเสร็จสิ้นเมื่อเราคลิกที่ลิงก์อีเมล นักวิจัยของเราต้องการวิธีการที่จะทำให้กระบวนการนี้เป็นไปโดยอัตโนมัติ
เซสชั่นอธิบายในรายละเอียดอย่างชัดเจนว่าพวกเขาจัดการเพื่อสร้างบัญชีอีเมลไม่ จำกัด พร้อมชื่อผู้ใช้จริงและโดเมนที่แตกต่างหลากหลาย ขั้นตอนต่อไปคือการตั้งค่าการตอบกลับอัตโนมัติสำหรับบัญชีเหล่านั้นเพื่อให้พวกเขาสามารถตอบอีเมล "คลิกลิงก์นี้เพื่อยืนยัน" ใด ๆ มันได้ผล! ณ จุดนี้พวกเขามีระบบในการสร้างอีเมลที่ไม่ซ้ำกันไม่ จำกัด โดยไม่ต้องมีปฏิสัมพันธ์กับมนุษย์ และพวกเขาเก็บรายละเอียดทั้งหมดโดยใช้การทดลองใช้ฟรี MongoDB บนคลาวด์ ใช่ผู้เข้าร่วมจะสามารถรับรหัสทั้งหมดที่ใช้ในการทดลองนี้ได้
กิจกรรมสนุก ๆ !
"ณ จุดนี้เราสามารถทำสิ่งต่าง ๆ เช่น DDoS การขุดสกุลเงินดิจิตอลเข้ารหัสจัดเก็บข้อมูลและอื่น ๆ " Ragan กล่าว “ ในฐานะผู้ทดสอบการเจาะระบบการมี botnet แบบกระจายภายใต้การควบคุมของเราคือเป้าหมาย” การมีบ็อตเน็ตเชื่องเพื่อเปิดการทดสอบ DDoS สีขาวกับลูกค้าที่เต็มใจนั้นมีค่าอย่างแน่นอน
พวกเขาทดลองกับสิ่งที่เป็นไปได้เมื่อคุณมีที่อยู่อีเมลสำหรับ "เพื่อน" ไม่ จำกัด จำนวน ระบบจัดเก็บข้อมูลออนไลน์จำนวนมากให้คุณเพิ่มกิกะไบต์สำหรับการอ้างอิงเพื่อนสำเร็จ บางคนใส่จำนวนเงินทั้งหมดที่คุณจะได้รับด้วยวิธีนี้ "เรามีเทราไบต์ฟรีสำหรับบริการเดียว" Ragan กล่าว "ซึ่งมากกว่าที่คุณสามารถจ่ายได้"
เมื่อถึงจุดสูงสุดบอตเน็ต LiteCoin-mining ที่ทดลองใช้กำลังสร้างประมาณ 25 เซนต์ต่อวันต่อบัญชี ด้วย 1, 000 บัญชีที่ใช้งานนั่นคือ $ 250 ต่อวัน “ เราไม่ต้องการที่จะเป็นอันตรายเพียงเพื่อแสดงให้เห็นว่ามันเสร็จสิ้นแล้ว” Ragan กล่าว“ ดังนั้นเราจึงหยุด แต่เราได้ยินว่ามีคนทำเงินจำนวนมากในช่วงเวลาสั้น ๆ เป็นเวลาหลายสัปดาห์เพียงเพื่อดูว่าพวกเขาจะถูกตรวจพบพวกเขาไม่ได้ "
ต่อต้านการทำงานอัตโนมัติ
ในระหว่างการทดสอบบริการจำนวนหนึ่งได้แก้ไขระบบการตรวจสอบเพื่อกำจัดการสร้างบัญชีโดยอัตโนมัติ มีใครบอกว่าเหตุผลคือการแพร่กระจายของบอทเน็ต
แน่นอนประเด็นของการฝึกครั้งนี้ไม่ได้สร้างผลกำไรที่ไม่ดี ตอนนี้มันชัดเจนว่าสิ่งที่สามารถทำได้โดยใช้บัญชีทดลองเป็นไปได้ว่าผู้ให้บริการจะเพิ่มการป้องกันเพิ่มเติมเพื่อป้องกันการละเมิดระบบของพวกเขา “ มีหลายวิธีในการระบุมนุษย์โดยไม่มีผู้ใช้ที่น่ารำคาญ” Ragan กล่าว เขากล่าวถึงตัวอย่างรวมถึงปริศนาตรรกะการตรวจสอบด้วยบัตรเครดิตและแม้กระทั่งผู้ให้บริการสด ดูเหมือนชัดเจนว่าการให้บริการคลาวด์ใด ๆ ที่ไม่มีการต่อต้านระบบอัตโนมัติอย่างมีนัยสำคัญมีแนวโน้มที่จะพบว่าตัวเองเก็บซ่อนบ็อตเน็ตมากกว่าผู้ใช้จริง
