戏说WYF——网络安全之中间人攻击

戏说WYF——网络安全之中间人攻击,第1张

最近娱乐圈的大瓜,吴x凡和都x竹的事件不知道大家吃瓜吃的如何

我在这里是看的津津有味,从双方的决战到警方的通告,实在是颇有趣味。

我们关注下警方的通告,就会发现这里面竟然隐藏着关于网络安全方面的知识。

中间人攻击 一个由来已久的名词,它从很久以前便出现了。

简单的描述下,就是 A 和 B 通过某种渠道进行沟通,这时候出现了一个 C,他通过 某种方式 介入到A与B的沟通中来,并且使A相信了C就是B,同时B也相信了C就是A。这时,A给B的信息就相当于是C给B发的,也就是说C不论传递的是什么消息,B都会认为这是A传递的。同理,对应到B给A的消息也就是这样。此时 C 就是我们语义里的 中间人 ,他所作的破坏就是 中间人攻击

我们不难看出,C在这里可以做的事情很多:

我这里以一次普通的Http请求为例:

假设客户端A向服务端B发送请求体为 我爱你宝贝 ,B响应体为 宝贝我也爱你 。C通过某种方式成为了A、B中的中间人,此时C改动了A的请求为 宝贝,我爱你,但我出车祸了,急需5000元,速打至xxxxxx ,B收到了消息,执行了转账5000元的操作,然后响应体变成 宝贝,钱已经到账,好好养病 ,随后C将这个响应改回 宝贝我也爱你 ,这时C就完成了一次信息篡改,并且产生实际的上的危害( B转账5000元 )。

这里,刘某迢虚构身份骗取都某竹的信任,我们可以将其看成刘某迢( 中间人C )成功获取都某竹( 客户端A )的信任( 获取到了客户端A与服务端B通讯的相关凭证 )

刘某迢( 中间人C )利用获取的信息冒用都某竹名义与吴某凡律师( 服务端B )联系( 通过相关凭证与服务端建立了连接 ),以双方达成和解为名索要300万元赔偿,并将自己和都某竹的银行账户一并发给吴某凡律师( 篡改伪造了客户端A的相关请求,并准备获利 )

同时,刘某迢使用“北京凡世文化传媒”微信号,自称系吴某凡律师,与都某竹协商( 中间人C建立与客户端A的连接 )达成300万元的和解赔偿,但双方未签署和解协议( 向客户端A转发发送服务端B的响应 )。

7月11日,吴某凡母亲分两次向都某竹账户转账50万元( 服务端信任了中间人C并执行了相关转账操作 )。此后,未得到钱款的刘某迢继续冒充都某竹,向吴某凡律师索要剩余250万元未遂( 中间人C后续操作未被服务端B信任,拒绝了,这步操作可能是源于客户端A的权限不足以支撑服务端B的操作了,而不是中间人C被发现了 )。后又冒充吴某凡律师要求都某竹签署和解协议,否则索回50万元。都某竹同意退款后,刘某迢冒充吴某凡律师将本人的支付宝账号提供给都某竹,都某竹陆续向该账号转账18万元( 中间人C向客户端A发起退款操作通知,客户端A执行了 )。

刘某迢被抓获后,对其诈骗犯罪事实供认不讳。目前,该人已被朝阳公安分局依法刑事拘留。( 中间人攻击里面信息篡改是可能会被发现的 )

服务端和客户端的通讯可以进行加密,这样中间人即使获得了消息,也无法破解消息的真实内容或者对消息进行篡改

Https请求就是在原本的Http请求上新增了加密层,因此Https请求会比Http请求要安全,但Https请求也被中间人攻击。

如果中间人C知道加密方式,并且可以成功骗取A和B的信任,那么加密消息这个屏障就相当于是白设置了。

可是沟通是必须要进行的,那么我们应该怎么处理呢

可以采用证书形式,也就是说,加密方式我们变为非对称加密,并且把证书作为公钥在加密的一开始就传给对方,这样对方就可以在连接建立的一开始就确定对方究竟是不是真正的那个他,如果不是,那么我们可以直接拒绝传递数据。

Https中就是这样的,在连接建立的最开始,服务端就先把证书下发到客户端了,并且供客户端进行鉴权,此时如果证书不对,客户端会主动关闭连接的。

这个方案就无法结合真实事件去说明了。

其实中间人攻击的前提是双方在某些情况下无法暴露自己的身份,因此另一方无法判断沟通的另一方是不是本人。所以问题的解决方法就变为了如何确定对方的身份,而我们给出的那些方法,其实就是用于确定身份的。

比如说加密,其实就是加密方式对于双方来说是已知的,而对于三方是未知的,因此对应情况下,我们就默认对方并不会对外公布加密方式。也就是说能知道加密方式的就是对方。身份由此确定

证书确认呢,则是通过双方都认可的某些三方发布的身份证明,或者双方直接都有对方的身份证明,最终也是为了确认身份。

吴某凡的这个事件整体令我感觉大跌眼镜,但是确是讲中间人攻击的最好的一件事,没想到现实生活中竟然发生了这种事件。

不过,这类事也可以看出,计算机里的很多情况其实都是有真实世界的缩影的,比如各种设计模式,所以我们在学习计算机的时候,可以结合真实情况想想,现实生活中如果有类似的情况应该怎么解决呢

各位晚上好,好久没有推荐**和剧了。

昨天的热搜大家都看了吗?沸沸扬扬闹了近一个月的wyf事件终于有了官方通报。通报中证实了他以选MV女主角的名义来骗女孩子,是否有诱骗女孩发生性关系也还在调查中。

然而很让人生气的是,调查尚未结束,诸多媒体已经开始把舆论引导为是女孩们“想红”。

舆论对女性的恶意令人心寒,甚至一些女生的想法也被风向带偏,开始质疑发声的女孩们。可见呼喊着Girls help girls的口号,也并没有让女生们团结起来。

很多人对这件事的看法已经完全处于混乱之中,但事实上,这类事件早就已经发生过很多次了,很多影视作品也是为此改编的。

今天想给大家推荐5部女性的**/剧,也许你的混乱会在观影过程中找到答案。

01

《难以置信》

一部Netflix 由真实事件改编 的美剧,跟最近的热搜有异曲同工之妙。

不同于其他性侵的影视作品站在警官角度逐步破案的视角,这部剧很大一部分展示的是受害人在维权时的心路历程。

当一个女孩被性侵,如果想维权,就要一次次当众讲述自己被性侵的经历,一次次揭开自己的伤疤。

内心创伤极大的时候,人往往会选择性地讲述自己被侵害的过程,可这又会导致前后信息不一致,或者是互相矛盾的情况。

为什么没有第一时间报警?为什么说谎?为什么没有好好保护自己?这些尖锐的问题是台词,也是现实。

看过这部剧,你会对那些“ 不完美的受害者 ”,有新的认识。

02

《她说:女性人生瞬间》

如果你这两年有在关注女性话题,就一定看到过这部BBC出品的短剧的截图,因为它里面实在有太多金句和话题,值得思考和讨论了!

虽然是一部2018年的老剧,但是如今再翻看,发现里面提到的女性问题不仅依旧存在,还常常引起热议。

这部剧一共8集,每集只有15分钟,每集独立,分别是8位女性的独白,演员编剧都是顶级配置。

光是看看这几集的简介,就已经很吸引人了:

“一个女演员,在酒店里会见制片人的经历。 ”(第一集)

“在婚内强奸仍被认为是合法的1991年,一位女子诉说自己的经历以期改变法律。”(第四集)

“一个被指控杀害自己孩子,证词不被他人相信的女人的经历。”(第七集)

……

这部剧的豆瓣短评有一则非常触动我: “一个人不是生下来就是女人,她是变成女人的。 ” (@shininglove)

然而这部剧并没有短评里那样悲观,记得当时我看这部剧的时候,最大的感受是 热血 ,想要为女性的权益站脚助威,想要一起让世界变得更好。

03

《女生要革命》

推荐了两部严肃的,也该推荐一些轻松的,适合周末看的了。

这部**可以说是完全的 爽片儿 ,正如类别上写着“喜剧”,看它不会感到沉重。

很多人评价这部**“过于理想化”“很套路”,但是在我看来, 不是所有为女性发声的**,都要做的很严肃不苟言笑。

这部**虽然很轻松,但是里面却包含了很多很现实的点,比如女生们在学校被打分,被霸凌了老师却偏袒好学生,穿衣自由,亚裔的种族歧视等等。

女生们的革命从在女厕所发传单开始,到最后的“For girls everywhere”,讲真还是挺燃挺感人的。

不过看这种片子爽就是意义,就不要太过于苛责剧情了。

04

《影响》

《影响》是今年3月日本wowwow电视台推出的悬疑剧,讲的是 三位少女为了友情交换杀人 ,先后犯下了三起杀人案又互相袒护的故事。

三个女主的概念很不错, 其中一位主演还是桥本环奈 ,不知道为啥到现在还没火起来。

剧中有女孩们在“三角”友情之中的嫉妒,还有女孩之间的惺惺相惜和互相利用。

杀人案背后也有很多值得关注的 社会 问题,比如被长辈性侵,被丈夫家暴,以及校园霸凌等等。

这部剧一共5集,虽然很多人说从第3集开始剧情逐渐离谱,不过我看下来还是矛盾里带着感动的。

女孩为了闺蜜可以牺牲多少,又会因为哪些原因互相利用,恐怕只有女生才会懂。

05

《无罪之最》

今年五月份大火的西班牙剧,最初入坑是看到有人说:这部剧的男人没一个好东西。看完以后发现,确实是一部“ 不要靠近男人会变得不幸 ”的剧。

虽然整个故事是以男主的犯罪展开的,但其实整部剧的重点都在 女性群像 上,剧里的每一个女性都很勇敢果断有力量。

几位脱衣舞女郎为了反抗老板们的未成年女孩色情产业链大杀四方,又改头换面以新的身份生活在不同的地方,并悄悄保持着联系,甚至不惜为了保护闺蜜纵身一跃跳楼自杀切断线索……

谁看了不得感叹一句: 女性之间的连结和情谊,真是太伟大了。

虽然在有些剧情逻辑上有硬伤导致评分两极化(逻辑强迫症避雷),而且人名都很难记时常搞混,但我还是觉得它好看。

这部剧一共8集,每集都会以剧中一个角色的视角来讲述, 即便不把它当作女性剧看,里面也有很多关于人性的反转令人深思。

//

最后,大家最近有看到什么振奋人心的女性**/剧吗?评论区欢迎推荐。

头图/ 阿仁Aaren

插图 / 网络

「今晚22:22的报时员」

昨晚wfy被刑拘的消息一出来就爆了,网上各种讨论声不断,最有意思的还是“girls help girls”这个讨论。这件事情从一开始DMZ扛着被网暴的压力并死守其他受害者姐妹的信息,然后ZDS作为公众人物出来发声给予了其他发生者的勇气,再到DMZ说自己是“烂裤裆”时,无数网友姐姐给予的鼓励和安慰,完整深刻的感受到“Girls help girls”的力量。

什么是“Girls help girls”?很简单就是 女性帮助女性。

从“Me Too”运动开始,最近几年国内女童专项资助项目越来越多,贫困女童助学项目,贫困女童卫生用品资助很多人在捐助的时候都会出奇一致的备注:“姐姐来了。”

还记得曾经有一个公益机构把本该单独资助给女童买卫生用品的钱挪用到其他地方,资助对象也包括男童,这让很多女性感到愤怒。愤怒的原因不是女性不愿意资助男童,而是在月经贫困这件事来说,只有女性才能理解女性,对几乎所有男性而言毫无概念。

为什么“Girls help girls”可以感染越来越多人呢?究其原因是女性是弱者,但是也在变得越来越强。

因为是弱者,所以懂得弱者在现实世界里的无力和恐惧。因为变得越来越强,所以可以去帮助那些自己感同身受的人。“Me Too”运动之后,致电美国危机热线报告强奸和性虐待的案例往年相比增长了很多;wyf事件的“胜利‘让我们看到一个个微小的星星之火也可以燎原。所以女孩们,永远不要小看自己的力量,勇敢永远是值得赞颂的事情。

最后,想起一段话。

“我想让你见识一下什么是真正的勇敢,而不要错误地认为一个人手握枪支就是勇敢。勇敢是:当你还未开始就已知道自己会输,可你依然要去做,而且无论如何都要把它坚持到底。你很少能赢,但有时也会。” -《杀死一只知更鸟》

形容男生身体单薄,如同牙签般瘦弱。

牙签亦称“剔牙棒”等等,就是一端或两端削尖的木签、竹签、玉米或塑料棒和塑料牙线,也有使用某些动物如象牙或鱼的特殊骨头,用来剔除牙垢或牙缝中杂物的木质或竹质细棍,也有合成材料的牙签(比如瑞士军刀),它是一种重要的口腔卫生用具,它已经有超过2000年的历史了。

相关网络语科普:

1、爷青回

是“爷的青春回来了”的缩写,指看到了以前熟悉的事物,我的青春回来了,常常用于表达我们对于过去岁月的追忆,以及与青春重逢的欣喜。

2、有内味了

有内味了,网络流行词,在北方口音中,习惯将“那”读成"内”,意思是有那种味道(感觉)了,一般用于表示前文出现过的事物是否地道、正宗。

3、禁止套娃

“禁止套娃”是相对于“套娃”行为的一个词。“套娃”来源于俄罗斯传统玩具套娃,是一种大娃套小娃的、可以层层套用的玩具,后代指某些人一直套一个素材、话题的无限循环行为,比如论坛社区的多层引用等。

欢迎分享,转载请注明来源:品搜搜测评网

原文地址:https://pinsoso.cn/meirong/2532381.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-12-11
下一篇2023-12-11

随机推荐

  • 夏天涂防晒霜的正确步骤

    夏天涂防晒霜的正确步骤你知道夏天涂防晒霜的正确步骤是什么样的吗?很多女生刚开始学化妆,还不知道防晒霜应该在什么时候涂。我精心为大家整理了夏天涂防晒霜的正确步骤相关的知识和信息,希望对你有所帮助。

    2024-04-15
    44800
  • 美白身体乳哪个好用效果好

    又到了秀胳膊秀腿的夏天,身体美白的需要也渐渐高了起来。相比其他身体美白的方法,个人认为坚持涂美白身体乳是个很不错的习惯,虽然它不会有立竿见影的效果,但却是更温和更安全的一种方法,还能逐步改善我们的皮肤状态。另外建议在涂抹美白身体乳的同时,也

    2024-04-15
    46700
  • 婴儿护肤品

    「导读」 宝宝也是可以使用护肤品的,只是在产品的选择上需要更加的谨慎而已,需要保护好宝宝皮肤表面的酸性保护膜并且保持宝宝皮肤的水分平衡。婴儿护肤品是指专门针对婴幼儿敏感肌肤研制,用于婴幼儿日常清洁、保护肌肤、预防溼疹、预防痱子等护理的产品。

    2024-04-15
    49600
  • 哪个精华液比较好用

    选择精华液,需要结合你的肌肤状况、需求以及预算来进行。在市场上,有许多品牌的精华液,比如雅诗兰黛小棕瓶、西秋焕采精华液、薇诺娜舒敏保湿精华液、娇韵诗双萃精华露、资生堂新红妍肌活精华露和瑷尔博士前导精华液等。 雅诗兰黛小棕瓶是一个非常知名的品

    2024-04-15
    42700
  • 眼霜和眼部精华是一样吗?眼霜和眼部精华哪个好用?

    眼部肌肤和脸部其他部位的肌肤有所不同,需要专门的眼部产品,眼部产品也有很多不同的类型,眼霜和眼部精华是比较常用到的,眼霜和眼部精华的质地有些不同,使用方法也存在一些差别,那么眼霜和眼部精华一样吗?眼霜和眼部精华哪个好?1、眼霜和眼部精华一样

    2024-04-15
    33000
  • 妮维雅的产品简介

    唇部护理系列脸部保养系列男士护肤系列专业防晒系列身体护理系列爽身香体系列润肤霜系列 精华爽身系列精华爽身系列整天干爽,修护脱毛损伤腋下频繁脱毛会损伤表层肌肤,使原本脆弱的腋下肌肤变得毛孔粗大、干燥、不平滑,有时甚至会伴随发痒、泛红等不适症

    2024-04-15
    29800
  • 至本洗面奶好用吗

    至本洗面奶好用。至本洗面奶是上海澄穆生物科技有限公司旗下的品牌,坚持以科学配方及高度有效性为产品研制的出发点,传递健康的护肤理念及生活方式,努力构建人与人和人与环境互相信任的友好关系,以理性之姿,追求理想之美。至本洗面奶是一款备受推荐的洗面

    2024-04-15
    30800

发表评论

登录后才能评论
保存