文章目录:

• 1、哪些行业容易受到物联网安全威胁?
• 2、这个黑科技iPhone8会用吗？人体传送密码
• 3、如何用自家电脑攻破中国（人民、建设、工商、农业）银行防火墙？
• 4、马斯克脑控黑科技，可能会为黑客攻击大脑、篡改记忆留下后门吗？

哪些行业容易受到物联网安全威胁?

物联网安全黑客可能发生在任何行业胰岛素泵黑客，从智能家居到制造工厂再到联网汽车。影响胰岛素泵黑客的严重程度在很大程度上取决于单个系统胰岛素泵黑客，收集的数据和/或其包含的信息。

例如，禁用连接的汽车的制动器或者连接的健康装置(例如被黑客入侵以向患者施用过多药物的胰岛素泵)的攻击可能危及生命。同样地，如果温度波动，对由物联网系统监测的容纳药物的制冷系统的攻击可能破坏药物的可行性。同样，对关键基础设施的攻击，油井，能源网或供水，可能是灾难性的。

但是，其他攻击不容低估。例如，对智能门锁的攻击可能会使窃贼进入智能家居。或者，在其他情况下，例如 2013 Target hack 或其他安全漏洞，攻击者可以通过连接系统(目标案例中的 HVAC 系统)传递恶意软件，以窃取个人身份信息，对受影响的人造成严重破坏。

这个黑科技iPhone8会用吗？人体传送密码

随着现代化信息技术的发展，人们对信息安全也是愈发关注，数据安全始终是个热点和难点。通过WIFI或者蓝牙进行密码传输确实非常方便，但是它已经不再具备安全保障。因此为了解决信息安全的问题，华盛顿大学的研究人员开发了一个新系统，利用手机指纹传感器和笔记本触控板发出的低频信号，穿过人体，用户通过身体接触就可以解锁其他加密设备。这意味着大家不再需要担心自己的系统遭遇黑客入侵，或者个人信息被不道德的网络罪犯所窃取。在这种情况下，我们的身体将成为主要发送端，而不再需要配合Wi-Fi等任何数据传输载体。

当然，这项设计乍听起来确实有些不可思议，但工程师们解释了其基本工作原理，事实证明这听起来相当靠谱。华盛顿大学电气工程博士生Merhdad Hessar说，这好比我们使用一把电子智能锁来开门。在实验中我们会使用到两个设备，即 iPhone和电子锁，很明显，iPhone负责对用户的密码细节信息进行存储。这条密码能够以用户指纹的形式完成保存。我们假定这把电子门锁需要用户的指纹信息才能开启。从传统角度讲，大家应该会直接在锁上安装一套指纹传感器，用于在手指贴近后进行指纹识别。接下来，这部分数据会以信号的形式通过无线网络进行传输，最终被电子门锁所接收并处理。然而，这种方法的缺陷在于，恶意人士有可能截获这一重要传输信号。而现在我只需一只手触摸门把手，然后另一只手触摸手机上的指纹传感器，然后就把我的授权信息通过我的身体传输给了门锁，然后就可以开门，在这个过程中不会泄露我的个人信息。

该系统使用的是智能手机指纹识别器或笔记本电脑触摸板，可以识别用户手指的生理特征。华盛顿大学计算机科学与工程学助理教授，资深研究作者Shyam Gollakota说：“迄今为止，指纹传感器一直被用来作为一个输入设备。而现在更有趣的是，我们已经可以将其作为一个仅限于人体的传输设备。真是太酷了！”

目前为止，团队所使用的实验设备有iPhone、联想笔记本电脑触控板和 Adafruit 电容触控板。并且还在10位身高体重各不相同的人身上进行了实验，我们发现人体被作为无线传输载体的替代介质用于数据发送。具体来讲，iPhone中的指纹传感器所产生的信号将通过您的身体到达电子门锁处。另外值得一提的是，即使大家正在移动当中，身体也仍然可以作为此类信号的载体。身型、体重以及其它物理因素并不会造成影响，信号能够通过人体实现稳定的无缝化传输。系统的工作原理是利用智能手机指纹传感器或笔记本触控板发出2至10 MHz 低频信号对一些加密设备进行解锁。这些信号没有办法在空气中传播，但足以穿过人体且不会对人体造成伤害。通过触摸板人体传输的比特率达到50bps，而手机指纹识别器的传输比特率也有25bps，这足以在数秒钟内传输简单的密码和数字密匙了。而且该比特率还有望通过软件的调试而得到大幅度提升。另外，接收器可以处于任何位置。只要使用者能够以身体与之相接触，这套机制就能够正常发挥作用。

现在有研究人员表示，此类技术也可通过身体传输数据用于医疗设备，如葡萄糖监视器和胰岛素泵，需要安全的数据共享来确定病人的身份。一旦感测设备厂商能够借此核实安全性水平，并以此为基础为其软件提供更为广泛的访问能力，那么速度更快的信息传输方式也将不断出现，这将给相关产品带来无穷无尽的应用可能性。研究人员表示这仅仅只是第一步。我们相信这项技术很有可能迎来极为光明的发展前景。（科幻星系 康斯坦丁/文）

本文如需转载，请联系微信：khxx-wk

科幻星系官方微信公众号：kehuanxx

如何用自家电脑攻破中国（人民、建设、工商、农业）银行防火墙？

仔细找了找发现你还是有前辈的,下面有三个事例，第一个是发生在美国今年七月份的。第二个是发生在美国五月份的，第三个是较早前发生的，而且和恐怖分子有关。

美国北京时间7月28日消息，据国外媒体报道，著名的ATM取款机黑客巴勒比杰克（Barnaby Jack）本周四被发现死于旧金山的自家公寓里，享年35岁。

杰克出生于新西兰，生前曾是西雅图安全评估公司IOActive的嵌入式设备安全主管。2010年，他在黑帽子大会上成功地演示了如何入侵安装有两种不同系统的ATM取款机并当场让ATM取款机吐出钱，他将那种入侵称作是“jackpotting”。他因为那次演示而一战成名，迅速成为黑客社区的名人。

实际上，杰克原本想在2009年的黑帽子大会上演示入侵ATM取款机的技术，但迫于一家ATM取款机生产商的压力而推迟了一年。当时他还是那家ATM取款机生产商的一名员工。

杰克本来计划在下周三召开的黑帽子大会上演示另一项备受期待的黑客技术，内容是如何入侵心脏除颤器和心脏起搏器。他已经研究出一种方法，可以在距离目标50英尺的范围内侵入心脏起搏器，并让起搏器释放出足以致人死亡的830V电压。

IOActive在声明中表示：“巴勒比杰克是我们深爱的一位安全研究员，他虽然走了，但将被我们永远铭记。他是一名黑客大师，也是我们亲密的友人。巴勒，感谢你为我们所做的一切，愿你一路走好！”

他的研究具有巨大的影响力。杰克做完入侵ATM取款机的演示后，很多ATM取款机厂商和银行都在努力解决入侵的问题。杰克还帮助胰岛素泵厂商Medtronic修改了产品设计，以防范黑客入侵。

警方没有公开巴勒比杰克的死因，旧金山法医办公室正在进行验尸，目前已经初步排除谋杀的可能性。

1.

美国黑客入侵银行网络 从ATM盗取4500万

2013-05-11 09:09:09　来源: 新闻晨报(上海)　

美国司法部提起诉讼，指控8名美国公民参与银行网络盗窃，从自动取款机上取走赃款并转移资金。8人据信为跨国犯罪团伙成员，这一团伙经由27个国家的“取款人”窃走两家中东银行4500万美元。

美国检察官9日说，这是最为严重的银行盗窃案之一。犯罪团伙侵入银行卡数据处理器，伪造银行卡，盗取资金。

司法部诉讼文件显示，2012年12月，犯罪人员入侵印度一个银行卡处理器，今年2月又入侵一个美国处理器。文件没有公开处理器的运营商。

文件说，犯罪人员提高了阿曼马斯喀特银行和阿拉伯联合酋长国哈伊马角国家银行发行的万事达预付费借记卡可用额度和取现额度，然后伪造银行卡。

2月19日下午，8名美国涉案人员开始用马斯喀特银行卡完成2904笔交易，取走240万美元，最后一笔交易结束于20日凌晨1时26分。

与此同时，其他国家的“取款人”也在行动。取款总计大约4000万美元。

两家银行尚未回应这一案件。马斯喀特银行2月说，12张预付费旅行卡遭境外欺诈，银行将计提3900万美元减值损失，这一数额超过马斯喀特银行2013年第一季度利润的50%。

万事达在一份声明中说，公司正和执法人员合作，万事达网络未受影响。

犯罪团伙头目据信在美国境外，美检察官以案件正在调查为由拒绝透露详情。司法部指控，8名美国公民在纽约成立据点，盗取资金。

8人居住于纽约扬克斯，7人落网，另一人上月在多米尼加共和国遇害。死者据信为“纽约帮”头目，现不清楚凶案是否关联银行窃案。嫌疑人受控盗取并转移资金，而非入侵网络，策划犯罪。嫌疑人否认指控。

纽约地区检察长洛蕾塔·林奇说，嫌疑人留下大约20%的非法所得，其余“上交”。

检方指认，“取款人”常购买奢侈品以洗白钱款。

2.一反恐黑客组织称入侵了阿拉伯国家银行服务器

2001年10月12日 13:25 新浪科技

为了查找有关恐怖分子的资产信息，一家名为“Yihat”的反恐怖黑客组织声称其入侵了由阿拉伯国家银行运营的一个互联网服务器，该组织还出示了一些阿拉伯国家银行客户的银行帐户纪录，但是这些客户均非美国联邦调查局此前公布的最想捉拿的22名恐怖嫌犯，而且这些客户看起来与阿富汗塔利班政权也没有多少关系。

一位不愿透露姓名的网络安全顾问证实，阿拉伯国家银行遭到入侵的服务器的确没有

安装防火墙，这使得未经授权的外部用户可以通过远程遥控的方式入侵该服务器。

但是，阿拉伯国家银行的发言人却表示，该银行并未发现其服务器遭到入侵的迹象，这位发言人还拒绝透露据称被入侵的服务器目前的状况。

“Yihat”组织表示，其入侵活动的目的并非为了破坏上述银行的金融系统，而是为了“查找恐怖分子”。据称，该组织是由曾担任过黑客的德国企业家基姆-斯奇米茨创建，他本人还悬赏1000万美元捉拿被美国政府视作9-11恐怖事件首要嫌犯的沙特流亡富翁本-拉登。

上个月，斯奇米茨还声称“Yihat”组织成员将入侵位于苏丹的AlShamal伊斯兰银行的网络系统，从而收集到有关阿尔-卡达恐怖组织及本-拉登的相关资产信息。(清晨）

虽然没能在专业知识方面给楼主解决问题，但是也希望楼主早日实现这个伟大梦想，顺便帮我在我的帐户后面也加几个0.

马斯克脑控黑科技，可能会为黑客攻击大脑、篡改记忆留下后门吗？

2019年，技术狂人钢铁侠马斯克发布了他在意念控制、脑机接口上的规划蓝图，未来只需意念操作即可控制所有设备，而且记忆植入也成了大家最希望拥有的技能，还有录制记忆，任何时刻都可以身临其境的回味第一次约会的甜蜜往事！

但最近美网络专家警告，接受植入式电子设备增加记忆以及脑机控制设备的网络极客，可能将成为第一批被黑客直接入侵大脑的白老鼠！

马斯克的脑控黑科技，到底是干啥的？

英国科幻剧《黑镜》中就有一个记录芯片植入的剧情，每个人的耳后都有一个记忆芯片记录生活中的事无巨细，任何时刻都可以被查阅！而《冒死记录中国神秘事件》这部网络神篇也有记忆被提取的描述，开始李胜利以为只是一个头戴式摄像头的记录，但后来他恐怖的发现，这就是一个人眼睛所见即为所得！

当然钢铁侠马斯克的人机交互的脑机植入可没如此强大的功能，它的简单解释就是用意念控制机器，或者简单的说控制你周围符合协议的电器设备，那么要如何来实现呢？

读取大脑的行为，并将其转换成控制命令的方式主要有两种，一种是头戴非侵入式，另一种则是在大脑中植入芯片，并且用4-6微米的导线接触需要读取的区域，马斯克的脑机接口研发公司Neuralink用的就是这种很黄很暴力的侵入式！

导线似乎不难，但其实要让人体接受这个外来物还是很困难的，当然这个我们并不是特别关心，最主要的是芯片，Neuralink开发了一种能读取和放大大脑生物电信号的芯片，从大脑皮层收集到的信号会通过无线传输到附近的接收器，从而控制周围符合协议的设备！

尽管现在只能做到简单的控制，但对于那些高位截瘫的病人来说，即使越过无法传递信号的脊髓完成最简单的动作信号传递，也是相当了不起的成就，或者退而求其次，通过控制其他设备比如外骨骼完成自己行走等目的，这个市场庞大到难以想象！

而未来的目标则是交互式，比如向大脑直接输入信号，模拟各种知觉与感觉，到那个时代来临，人类真正的沉浸式VR时代即将来临，也将越来越难分辨现实与虚拟的差别！

植入式记忆装置与脑机控制设备，风险有多大？

要入侵人的大脑，除了骗子那三寸不烂之舌，还真没什么好办法！也许诺兰的《盗梦空间》可以给我们另一个方法，但那只是停留在电影中，而脑机接口则开启了这个超级漏洞！估计很多年前的一则新闻大家应该听说过黑掉ATM机，让它自动吐钞的美国超级黑客巴纳比·杰克！

他有两项未公布的黑客入侵技术，一项是他利用自己开发的工具，能在扫描并识别100米以内的胰岛素泵，并且控制它给出300个单位的胰岛素，这对于I型糖尿病人来说，这是一个致死剂量！另一项绝技是入侵心脏起搏器，控制它发送830V的高压，直接让心脏休克！

可惜他准备在2013年年度黑客“黑帽”大会前在家中神秘死亡，据调查并未有他杀迹象！不过坊间传闻他因即将公开的漏洞而死，但到底是什么原因，估计真相只掌握在少数人手中！

美计算机专家的警告

脑机接口的植入在未来将极大的改变我们的生活，但也将大脑开启一扇与外界沟通的窗户，尽管我们为它设置了纱窗，但根本就挡不住那些无孔不入的黑客！所以芯片和连接大脑区域的导线将成为黑客入侵大脑的桥梁！

沃特福德技术学院的专家Sasitharan Balasubramaniam博士称“这个威胁不仅在信息层面，还可能是物理上对大脑的永久损伤。”

比如某个脉冲电信号将会破坏神经元的生物传递过程，可能会导致大脑思维混乱，或者丢失关键记忆等等，尽管现在还这样的技术还很远，毕竟连脑机接口都还没普及，但这个时间距离现在可能已经不远了！