当前位置:科技 > 业界 > 业界动态 > 正文

短代码也能搞大破坏:只要几字节 你的电脑就会崩溃!

2016-09-18 15:15:18      参与评论()人

史上最佳的编程笑话之一是:为什么程序员会死在浴室?因为洗发水瓶上写着“揉出泡沫、冲洗、重复”。

其实这是一个无限循环。很显然,条理分明的程序员“重复”了这一循环指令,直到死。觉得这很荒谬?但计算机多年来一直被人带入这种循环中。

事实上,这是经典的“fork 炸弹”攻击。虽然一个 fork 炸弹可能只有几个字符长,但它却能让计算机用光自己的资源,再也没法干别的事。

在一些计算机语言中,这种小字符集能定义一个毫无意义的函数,然后要求计算机重复执行它。计算机不会问为什么,只会照做。不过,不要尝试在家中运行这一代码,因为它会极大地拖慢你的计算机运行速度,甚至可能会导致电脑崩溃。

剑桥大学的研究人员们在 2013 年预计,计算机漏洞每年给全球经济带来的损失约为 3120 亿美元。即便小漏洞也能造成巨大损失,比如一行错误代码就可能让军舰无法行驶。但这些由极少字节组成的代码怎么会造成这么大的损失呢?

威斯康星大学计算机科学家 Ben Liblit 说道:“计算机会按照接受到的指令执行,你给它什么,它就会执行什么。计算机没有常识可以依靠。”

为什么会存在无限循环呢?Ben Liblit 表示,因为很多时候重复执行一项任务能做很多人类觉得无聊和花时间的事情,节省人类的时间,比如编辑一大张人名列表,并把所有人名的第一个字母大写。循环重复执行的次数并没有硬性规定,从理论上讲,只要计算机能应付,循环可以永远重复执行下去。

第一个有记录的 fork 炸弹要追溯到 1978 年。和上面的例子差不多,这个名为 wabbit 的小程序做的事就是不断复制自己。

像这样的代码(恶意软件的一种)会先伪装成普通文件,作为电子邮件附件进入受害者的电脑。如果受害者下载并运行了这一文件,这个等待被触发的 fork 炸弹就会引爆。

F-Secure 的网络安全专家 Mikko Hypponen 还表示,黑客们还可以让受害者在打开压缩的文件夹时,让计算机不断解压更多内部文件。这被称为“压缩炸弹”(zip bomb),其中一个著名的压缩炸弹在解压前只有 42 字节。它可以填满受害者的硬盘,瘫痪解压文件的病毒查杀软件,耗尽计算机的内存。

在 2014 年,一个被用来加密网络敏感数据的计算机软件被发现存在严重漏洞。这个名为“心跳失血”(Heartbleed)的漏洞可以让攻击者窃取私密数据,如密码或信用卡信息等。英国萨里大学(University of Surrey)的 Alan Woodward 表示,执行这一攻击的程序只有 4 字节。

对于有恶意的黑客们来说,用极少字节来实现破坏力惊人的行动非常有用。比如,2010 年著名的“Twitter 病毒”就可以打开弹出窗口。用户只需将鼠标滑到 twitter.com 上的问题推文,浏览器就会弹出一个窗口,即便白宫官方 Twitter 也一度受到了影响。

Mandalorian 的网络安全专家 Steve Lord 则表示,他最近在研究的一个漏洞可以往单个数据包中插入恶意代码。这是个相当复杂的漏洞,可以让攻击者们攻破虚拟专用网络(VPN)的安全连接。

造成破坏的最短代码应该就是“0”了。除以 0 会产生一个不确定数,而计算机无法处理这一情况。

Steve Lord 表示,这正是 1997 年 9 月发生在美国约克郡军舰上的事。军舰上的某个程序错误地除以了 0,结果导致整艘战舰在巡航时彻底关闭,不得不拖回港口维修。

Steve Lord 说道:“谢天谢地,这不是在战斗中发生的。”他还提到了名为 Tiny Banker 的恶意软件,这个恶意软件会感染受害者的浏览器,每当受害者登陆自己的网络银行帐号时,Tiny Banker 就会复制这些信息。它的大小只有 2 万字节,却感染了全世界成千上万个计算机系统。“在 Windows 程序中,Tiny Banker 真的很小了。”

上面的例子并不是说计算机本身就满是漏洞,但也确实证明了要保护计算机系统免受恶意攻击非常具有挑战。Steve Lord 甚至还说,有些错误还挺“美”的,不过美国海军可能不会同意这一点。

正如 Ben Liblit 所说的,不管执行的后果是有利还是有害,计算机都会一丝不苟地按照指令执行。他说道:“计算机能做很有用的事,也能做很有破坏力的事。”

不管怎样,至少在大多数情况下,你都可以重启电脑来解决问题。毕竟,“重启试试”可是和“不行就分”一样好用的人生哲理啊。

 

社会文史娱乐汽车科技旅游城市文化

新闻 军事 论坛 娱乐

新闻频道
国内国际社会评论文史专题经济新闻图库老照片
军事频道
军事要闻中国军情国际军情军事历史网友原创军事专题军事图库武器装备军事文化
汽车频道
车闻Update漫话车型漫记车映像实拍解析行业动态新车资讯独家评测汽车生活人文之旅
教育频道
留学移民高考中小学拒讲堂师说商道商论
游戏频道
游点意思网络游戏网页游戏单机游戏手机游戏军事游戏游戏产业发号中心游戏美女图说游戏囧游囧事
科技频道
业界互联网行业通信数码手机平板IT硬件相机笔记本家电产品库
旅游频道
X旅行视界目的地 美图发现社区
文化频道
专题非遗沙龙历史艺文博览读书图库书画禅文化
书画频道
资讯收藏展览在线展厅艺术家视觉专题
体育频道
国际足球中国足球NBACBA 综合体育图片汇总专题策划
视频频道
新闻军事中华出品原创娱乐纪录片微电影决胜海陆空
娱乐频道
明星电影电视音乐专题图库论坛
公益频道
老兵出镜老兵动态老兵资料库关爱老兵在行动公益组织公益人物
城市频道
城市聚焦城市设计城市生活城市策划城 市图赏城市加盟城市论坛
社区频道
中华论坛网上谈兵中华拍客社会时政国际风云生活消费休闲旅游美丽女人娱乐八卦经济风云情感世界文学天地
好医生频道
保健养生疾病防治行业资讯名医谈健康 医生专栏食疗跑步
经济频道
国内宏观海外经济产经商贸时尚消费电商眼球儿企业故事专栏评说识局经济