(Đã dịch) Siêu Não Hắc Khách (Hacker) - Chương 208: Danh Sách Xâm Nhập
Kevin có thể tìm được Lâm Hồng, cũng chỉ là vô tình tại một diễn đàn khác bắt gặp người ta đang thảo luận về máy tính của SAM, theo địa chỉ đối phương cung cấp, hắn đã tìm được diễn đàn chính thức của hiệp hội SAM.
Tại diễn đàn, Kevin dạo chơi rất lâu. Hắn cảm thấy cái máy tính bị bẻ khóa này rất thú vị, nhưng đáng tiếc là còn đơn giản, không thể gợi được hứng thú của hắn.
Hắn xem qua phần giới thiệu về hiệp hội SAM, kết quả phát hiện, hiệp hội SAM có mấy người, dường như chính là ba thiếu niên từ trường học Latin lần trước đến chỗ hắn. Địa điểm và danh tự đều khớp nhau, cơ bản không sai được.
Vì vậy, Kevin tiện tay dò xét một chút tình hình an toàn của máy chủ, cơ bản phòng hộ hoàn toàn chính xác là đủ, cơ bản có thể phòng ngừa Hacker bình thường xâm nhập, nhưng trong mắt hắn đương nhiên không đủ, hắn chí ít phát hiện ra mười cách xâm nhập máy chủ mà người quản lý máy chủ không hề hay biết.
Những lỗ hổng này, đều là hắn một mình phát hiện ra, trong giới Hacker cũng không có lan truyền, có lẽ cũng có những người khác phát hiện, nhưng tương đối mà nói, vẫn còn tương đối ít.
Kevin xâm nhập vào xem xét, kết quả phát hiện trên máy chủ đang chạy một máy chủ dịch vụ CQCQ.
Hắn tải chương trình này về từ FTP, nghiên cứu một chút phần mềm này.
Tuy cảm thấy vẫn còn tương đối đơn sơ, nhưng so với một số phần mềm IRC trên internet thì dễ sử dụng hơn nhiều.
Nhưng khi Kevin biết rõ phần mềm này là do STONE biên soạn, hắn quyết định online chờ một lát, để trao đổi với STONE một chút về vấn đề an toàn.
Vì vậy, liền phát sinh việc cưỡng chế thêm bạn vừa rồi.
Hắn tiếp tục nói:
【Phần mềm của ngươi không tệ, tin tức đã qua mã hóa, bất quá lại không đủ an toàn: đầu tiên là thuật toán mã hóa, theo ta được biết, bọn họ đã có kế hoạch giám sát các kênh IRC rồi.】
Lâm Hồng chú ý tới, hắn sử dụng "giám sát", chứ không phải từ đơn thường dùng, mà là dùng một từ đơn tiếng Anh khác thay thế.
【Chúng ta bây giờ nói chuyện phiếm đã bị giám sát sao?】
【Tạm thời chưa, nhưng cần phải cẩn thận một chút. Chỉ là tin tức mã hóa còn chưa đủ, cơ cấu phần mềm của ngươi còn chưa đủ an toàn. Đó là vì an toàn của máy chủ dịch vụ chưa đủ, cơ cấu này còn chưa đủ mạnh mẽ, chỉ cần đối phương xâm nhập được máy chủ, có thể lấy trộm được thông tin.】
Lâm Hồng suy nghĩ một chút, hắn nói những lời này hoàn toàn chính xác có đạo lý. Máy khách dù có mã hóa thế nào đi nữa, chỉ cần máy chủ bị công phá, thì toàn bộ sẽ bị đối phương khống chế, như hồi Kevin cưỡng chế thêm bạn vậy.
【Đối với máy chủ làm tốt biện pháp an toàn cũng không cách nào ngăn cản tình huống này sao? Chữa trị lỗ hổng cũng không thể ngăn cản xâm nhập?】
Hệ thống máy chủ của hiệp hội SAM, là trải qua Arthur ưu hóa và gia cố, có một số chức năng bị cấm sử dụng, các lỗ hổng đều được sửa chữa, nhưng vẫn bị Kevin xâm nhập.
【Hãy nhớ kỹ, không có hệ điều hành nào là tuyệt đối an toàn. Nhất là mấy hệ điều hành hiện có trên thị trường, quả thực trăm ngàn chỗ hở, rất dễ dàng bị xâm nhập. Cập nhật bản vá cũng vô dụng, đây là do thiết kế hệ điều hành còn thiếu sót, một lỗ hổng có thể ngăn chặn, sẽ có lỗ hổng mới bị phát hiện. Hơn nữa, ngươi căn bản không biết cơ chế vận hành tầng dưới chót của những hệ điều hành này có giống như những người lập trình kia công bố hay không, bọn họ sẽ không công khai tất cả chi tiết tỉ mỉ. Rất nhiều lỗ hổng hoặc cơ chế không an toàn, chính bọn họ đã biết rõ, nhưng trước khi Hacker công bố ra, bọn họ sẽ không quản, có lẽ bọn họ tạm thời không có thời gian, có lẽ lỗ hổng thuộc về tầng trung tâm, trừ phi đối với cơ cấu hệ thống tiến hành cải biến, nếu không căn bản không làm nên chuyện gì, mà thay đổi cơ cấu hệ thống lại không phải là chuyện muốn làm là có thể làm...】
Thiết kế hệ điều hành còn thiếu sót...
Lâm Hồng nhớ tới hắn và LINUS đang tiến hành thiết kế LINUX, trong lòng không khỏi khẽ động hỏi:
【Vậy, chúng ta có thể tự thiết kế một hệ điều hành đủ an toàn, một khi phát hiện lỗ hổng, kịp thời tu bổ hoàn thiện. Chúng ta chỉ cần thiết kế nhân đủ mạnh mẽ, mặt khác tất cả code cũng có thể để người sử dụng tùy thời biên dịch, như vậy tính an toàn có thể tăng lên rất nhiều sao?】
Duy trì một nhân có tính an toàn đầy đủ ổn định có thể dễ dàng hơn nhiều so với duy trì toàn bộ hệ thống.
Hơn nữa, có thể cho những hacker kỹ thuật giỏi tùy ý sửa chữa hệ thống, tu bổ những lỗ hổng, chỉ cần không phải thiếu sót ở cấp độ nhân, một khi phát hiện lỗ hổng, có thể tiến hành tu sửa, như vậy sẽ tăng tính an toàn?
Trong khoảnh khắc này, Lâm Hồng suy nghĩ rất nhiều, trong đó bao gồm cả lộ trình phát triển của LINUX sau này.
【Tự làm một hệ điều hành? Ngươi đang nói đùa sao? Hệ điều hành bây giờ không giống như trước kia chỉ là đồ chơi của trẻ con. Hệ điều hành Microsoft Windows bắt đầu nghiên cứu phát minh từ năm 1985, kỹ sư của họ vượt quá 100 người, tiếp tục nghiên cứu phát minh mấy năm trời, ngươi nhìn xem bây giờ nó ra sao rồi? Còn có hệ điều hành APPLE System Software...】
Trong mắt Kevin, thời đại chỉ 1-2 người có thể làm hệ điều hành đã qua rồi, hiện tại hệ điều hành dần dần phát triển thành một con quái vật khổng lồ, nếu không đủ nhiều người và thời gian, căn bản không thể đảm nhiệm công việc này. Một Hacker muốn tự mình biên soạn một hệ điều hành để sử dụng? Nói dễ vậy sao?
Bất quá, hắn căn bản không biết, Lâm Hồng cùng bằng hữu kỳ thật đã bắt tay vào làm.
Lâm Hồng cũng không tiếp tục đề tài này nữa, hắn biết rõ những chuyện mình và LINUS đang làm, đúng là rất nhiều người muốn làm mà không dám làm.
Ai thèm quan tâm chứ, Lâm Hồng nghĩ thầm, dù sao hắn và LINUS tiến hành hạng mục kia cũng là vì hứng thú và học tập, không cầu LINUX công năng mạnh bao nhiêu, có thể so sánh MINIX cũng đã phi thường không tệ rồi.
Thừa cơ hội này, Lâm Hồng đem vấn đề trong lòng mình vẫn muốn hỏi ra:
【Ta muốn học cách xâm nhập hệ thống qua mạng internet, ta nên học từ đâu?】
Đối phương là một siêu Hacker, trong mắt hắn, xâm nhập hệ thống đơn giản như đi vào nhà mình. Lâm Hồng cảm thấy nếu có đối phương chỉ dẫn, thì sẽ tiết kiệm được nhiều thời gian.
Hắn sở dĩ muốn học kỹ thuật xâm nhập, không phải muốn đi xâm nhập máy người ta, mà là muốn hiểu rõ làm thế nào để biết cách phòng thủ.
Bởi vì cái gọi là "Biết mình biết người trăm trận trăm thắng", Lâm Hồng cảm thấy nếu muốn trở thành một hacker mũ trắng, đầu tiên phải hiểu rõ kỹ thuật của hacker mũ đen.
Kevin dường như đã sớm dự liệu được Lâm Hồng sẽ đưa ra vấn đề này.
Hắn rất nhanh gửi một file văn bản qua CQCQ.
【Ngươi dựa theo trình tự xâm nhập vào các địa chỉ IP này, sau khi ngươi vào được hết những máy chủ này, ngươi liền trở thành nhập môn rồi. Những máy chủ này tuy tương đối an toàn, nhưng ta nghĩ ngươi cũng nên ngụy trang một chút, nếu không vào danh sách “giám sát” của “bọn họ” thì mệt rồi.】
Lâm Hồng mở ra xem xét, phát hiện trong file là một chuỗi địa chỉ IP rất dài, đại khái đếm được khoảng 30 cái!
Lâm Hồng cũng không tiếp tục truy vấn, hắn lập tức đã minh bạch ý tứ của đối phương, Kevin muốn cho mình thông qua thực tế và thao tác cụ thể để học tập kỹ thuật xâm nhập.
Kevin lại cùng Lâm Hồng trò chuyện trong chốc lát, cuối cùng, chỉ cho Lâm Hồng cách thức liên lạc với hắn mà không bị theo dõi.
Hắn thích nhất sử dụng phương thức thông qua đường dây điện thoại trung chuyển quay số.
Mỗi khi hắn muốn gọi cho một người đặc biệt, hắn trước hết chuyển về những đường dây không thể bị nghe lén, tỷ như có chút thông đạo mã hóa đặc thù, sau đó tại những tuyến lộ không ngừng gọi tới gọi lui, như vậy nhiều lần, đối phương sẽ không thể truy tra được nơi hắn gọi cũng như nghe lén, cuối cùng mới gọi cho người muốn gọi.
Trò chuyện xong, Kevin liền đăng xuất.
Khi chưa biết, Lâm Hồng còn chưa cảm thấy gì. Nhưng khi nghe Kevin nói đến vấn đề an toàn, hắn đã cảm thấy có một loại cảm giác bất an khó hiểu, phảng phất mỗi câu mình gửi đi, mỗi lần vào diễn đàn xem đều có người đang nhìn.
Đôi khi Lâm Hồng cũng phục tố chất thần kinh của Kevin, luôn hoài nghi người khác 24/24 đều giám sát và điều khiển tất cả con đường, kể cả điện thoại và mạng internet.
Dù sao toàn nước Mỹ nhiều người như vậy, FBI hoặc CIA có nhiều nhân thủ đến vậy sao?
Bọn họ tối đa chỉ có thể nhắm vào một số mục tiêu khả nghi để tiến hành giám sát.
Nhưng nói đi thì nói lại, Lâm Hồng có thể xác định, Kevin không hề nói dối, hệ thống SAS nhất định là tồn tại, Lâm Hồng dù sao cũng đã tận mắt nhìn thấy. Mà FBI cũng đúng là đang đuổi bắt Kevin.
Tuy Lâm Hồng cảm giác mình sẽ không trở thành mục tiêu bị giám sát, nhưng chuyện này ai mà chắc được chứ?
Hơn nữa, Lâm Hồng biên soạn CQCQ ban đầu vốn là vì cho bạn bè sử dụng, có thể cung cấp cho họ một phần mềm không dễ dàng bị giám sát và điều khiển, huống chi những người giám sát như vậy không chỉ là chính phủ mà còn có thể là các hacker.
Còn một điều, theo Kevin nói, "Bọn họ" mới nhất nghiên cứu chế tạo AURORA, một hệ thống giám sát, dường như so với hệ thống SAS còn tiên tiến hơn nhiều, cũng không cần nhiều người để tiến hành giám sát toàn nước Mỹ.
Sau khi Kevin đăng xuất, Lâm Hồng suy nghĩ rất lâu, cuối cùng quyết định chính thức sửa chữa CQCQ trở thành một phần mềm an toàn hơn.
Trước mắt, muốn phần mềm an toàn hơn phải hy sinh một vài tính năng, hơn nữa cũng rất khó.
Mặt khác, đối với vấn đề máy chủ thì khó hơn, Lâm Hồng tạm thời không có cách nào tăng tính an toàn của máy chủ. Hắn cuối cùng quyết định, tin tức không thông qua máy chủ trung chuyển mà trực tiếp mã hóa rồi gửi thẳng đến máy người nhận.
Tin tức từ trong máy vi tính phát ra ngoài, có chút tương tự như đi ra cửa thành, máy vi tính là một tòa thành trì, muốn truyền tin tức ra bên ngoài, nhất định phải thông qua một cửa thành đặc biệt số 8000 (port 8000). Tỷ như trong CQCQ nhập một hàng chữ, phần mềm sẽ dựa theo giao thức IRC đem đoạn văn tự này đóng gói, thông qua cửa số 8000 phát ra ngoài, nhưng trên đường ra ngoài còn có một lớp kiểm tra.
Nhân viên quản lý mạng internet tương đương với người giữ cửa, hắn có quyền hạn khống chế "Cửa thành" đóng mở, cũng có quyền kiểm tra những người ra vào thành, nếu hắn không muốn cho ngươi truyền bất cứ tin tức gì, thì có thể tắt "Cửa thành" số 8000. Hắn muốn giám sát tin tức, cũng có thể chờ ở cửa thành rồi mở gói tin ra xem.
Có một phương thức đơn giản có thể né qua "Người giữ cửa", đó là sử dụng máy chủ dịch vụ, nó tương đương với một "Thành trì trung chuyển", dữ liệu sẽ đi ra từ cửa 8001 rồi đến “thành trì trung chuyển”, từ đó đi đến thành mục tiêu.
Nhưng phương thức này đôi khi cũng không đáng tin. Người giữ cửa có kinh nghiệm sẽ lệnh cho lính giữ hết các cửa, như vậy có gói tin nào ra hắn đều xem được.
Muốn đảm bảo gói tin an toàn, không bị đối phương giữ lại, tốt nhất là đi một số cửa thành mà bình thường chẳng ai ra vào. Đương nhiên, vẫn chưa đủ bảo hiểm, bởi vì năng lực của người giữ cửa rất cường đại, tất cả cửa thành đều không thoát khỏi sự giám sát của đối phương.
An toàn hơn một chút, là cho gói tin vào cái rương khóa lại rồi mang ra thành, người giữ cửa muốn xem chỉ có cách đập khóa ra mà xem.
Mà có một số khóa rất chắc, đôi khi đập cả 10 ngày cũng không ra, người giữ thành không có thời gian như vậy thì gói tin sẽ an toàn. Nhưng như vậy vẫn chưa đủ an toàn, nếu cái rương bị phá, gói tin bị xem được và phát hiện có tài liệu cấm, quan phủ có thể tìm hiểu nguồn gốc, tìm được kẻ gửi.
Cho nên, muốn tuyệt đối an toàn, chẳng những khóa phải chắc mà phải làm sao để quan phủ không tìm được người gửi.
Kevin chỉ cho Lâm Hồng cách tránh nghe lén điện thoại lại gợi ý cho hắn điều này.
Chỉ cần đem gói tin khóa lại rồi mang đến một “cứ điểm bí mật” rồi trung chuyển nhiều lần, gây nhiễu loạn đối phương, cuối cùng hắn sẽ không thể theo được con đường của gói tin và đứt manh m��i.
Thêm khóa cho gói tin thì đơn giản, nhưng mà có một ”bí mật cứ điểm”, thì hắn còn chưa có biện pháp.
Gói tin muốn trung chuyển tại những “bí mật cứ điểm” đó thì phải biết được thân phận của những cứ điểm đó? Nếu không, đó là những nơi mà người giữ cửa dựng lên thì chẳng phải là chui đầu vào lưới sao.
Lâm Hồng tạm thời chưa nghĩ ra, hắn còn thiếu kiến thức tương ứng, hắn tạm thời để vấn đề này sang một bên, tiếp tục đọc mã nguồn LINUX v0.00. Dịch độc quyền tại truyen.free, hãy đến và ủng hộ chúng tôi để đọc những chương tiếp theo!