您现在的位置是:热点 >>正文

泄密者入口黑魔盒

热点2人已围观

简介老陈把那个黑盒子插上电的瞬间,整间屋子安静得只剩风扇在转。盒子比烟盒大一圈,外壳磨砂黑,侧面一个Type-C口,正面就一颗指示灯。他花两千三从华强北一个档口老板手里拿的,对方拍胸脯说“插上就能用,不用 ...

老陈把那个黑盒子插上电的泄密瞬间,整间屋子安静得只剩风扇在转。口黑盒子比烟盒大一圈,魔盒外壳磨砂黑,泄密侧面一个Type-C口,口黑正面就一颗指示灯。魔盒他花两千三从华强北一个档口老板手里拿的泄密,对方拍胸脯说“插上就能用,口黑不用驱动”。魔盒老陈当时没多问,泄密他干数据恢复这行八年,口黑知道有些东西问多了反而拿不到货。魔盒

这东西的泄密正式名字没人提。圈子里管它叫“泄密者入口”,口黑因为它的魔盒核心功能只有一个——从加密U盘里往外掏文件。不是破解密码那种笨办法,它直接走硬件层,把闪存芯片的原始数据读出来,再用内置的固件模拟一个合法主控,骗过系统认证。说白了你插上它,电脑以为插的是原装U盘,其实黑盒子在中间做了手脚。

我第一次见它工作是在老陈的工作台上。一个客户拿来块三星T7,说密码忘了,里面是公司三年的财务底稿。老陈把T7拆开,焊下那颗NAND闪存,植到黑盒子的转接板上。整个过程不到十分钟。然后他把黑盒子插进电脑,Windows弹出一个盘符,文件夹整整齐齐。客户当场愣住,老陈点了根烟,说“你回去改个密码就行,数据没动过”。

但事情没这么简单。黑盒子的固件里藏着一套日志系统,每读一次芯片,它就把访问记录写进一个隐藏分区。老陈后来发现,那个档口老板能远程调取这些日志。换句话说,你用它开了谁的U盘、读了什么文件、文件多大、什么时候读的,全在别人手里。这玩意儿本身就是个泄密入口。老陈把盒子拆了,主控是颗打磨过的芯片,丝印全磨掉了,只留一个批号。他拿显微镜看,晶圆上有行微缩字:Rev 3.7。网上搜不到任何资料。

更邪门的是它的供电设计。正常读卡器靠USB供电就够了,这盒子必须外接5V/2A的电源,否则指示灯闪三下就灭。老陈用示波器测过,它在读取瞬间的电流尖峰能到1.8A,持续不到两毫秒。这种脉冲式供电通常用在射频模块上。他怀疑盒子里除了存储主控,还集成了一颗低功耗蓝牙芯片。拆开看果然,天线是PCB走线做的,藏在转接板夹层里。

上个月深圳网警端掉一个数据黑产团伙,缴获的物证照片里就有这个黑盒子。新闻稿只提了一句“专用破解设备”,没细说。老陈看到照片后把自己那台砸了,芯片用角磨机磨成粉。他跟我说,那东西最可怕的不是破解能力,是它把后门做进了硬件层。你重装系统、全盘格式化、甚至换台电脑,都清不掉。只要盒子还在,它就能在你不注意的时候把数据传出去。

现在华强北还有人在卖,换了个壳,叫“数据急救宝”。价格涨到三千五。买的人以为自己捡了便宜,其实是在自家机房开了扇后门。老陈转行了,现在帮企业做物理隔离审计。他办公室墙上挂着一句话:任何绕过认证的捷径,都是别人给你挖的坑。

Tags:

相关文章

  • 电脑漏洞

    热点

    2017年5月12日,一个叫“想哭”的病毒把英国国民医疗体系的电脑全锁了。手术被迫取消,救护车改道,急诊室护士对着蓝屏上跳动的红色勒索信发呆——那信里用蹩脚英文写着:你只有三天,不交300美元比特币, ...

    【热点】

    阅读更多
  • b2b电子商务网站调研

    热点

    阿里巴巴国际站去年悄悄改了一次搜索排序规则,把“供应商响应速度”的权重调高了。我认识的一个做五金配件的老板,订单量两周内掉了三成,原因就是他客服团队晚上没人值班。这事说明一个挺残酷的现实:B2B电商网 ...

    【热点】

    阅读更多
  • 现场渗透

    热点

    老陈把烟头摁灭在窗台上,指着对面那栋楼说:“看见三楼那扇防盗门没?锁芯是C级的,但装的人图省事,只打了四个膨胀螺丝。”他说话时嗓子有点哑,像砂纸蹭过水泥地。那是去年秋天的事,我们蹲在城中村一栋待拆的民 ...

    【热点】

    阅读更多


友情链接