“我刚才简单跟公司的安全专家勺子先生交流了一下,他认为未来的信息社会本来就该是一个开源的社会。 所以他不介意跟大家分享破解永恒之蓝的思路,希望以后遇见同种病毒的情况下,可以起到防范作用。
勺子说他在研究中,意外发现永恒之蓝的工作流程中存在一个致命漏洞。正如大家所说,永恒之蓝采用的是现今流行的高级加密算法,也就是rsa+aes的集合,有生之年内这种密码不存在被破解的可能性。所以勺子不得已只能选择曲线救国,试着从别的方向寻找永恒之蓝的漏洞。
没想到的是,功夫不负有心人,勺子真的找到了突破口。那就是永恒之蓝在针对用户文件加密的时候,会先删除用户原文件,然后生成一份加密的副本文件。也就是说中了病毒的用户电脑里存在的,只是一个副本,真正的源文件被删除了。
按照黑客尿性,他们在删除源文件的同时都会进行深度处理,即把源文件进行垃圾覆盖,让人无法恢复真正的源文件,强行恢复只能得到一堆乱码数据。
可永恒之蓝的制作者,却偏偏犯下了一个致命错误,那就是并没有进行深度处理。所以感染了永恒之蓝的电脑完全可以利用简单的还原工具,对源文件进行找回恢复!
这就是勺子破解此次病毒的思路跟方法。或许大家看完会觉得好简单,不过如此。可我想说一句话,在立鸡蛋发明之前,有谁知道立鸡蛋原来是这么简单的一件事呢?”
王庸微博发出后,那些it从业人员齐齐无语。
原来破解方法如此的轻易!轻易到他们都没有想到这种可能性!
原本他们以为龙棘公司掌握了什么逆天级的技术呢,殊不知竟然是最基础的一种文件恢复手段!
“唉,这就是狗屎运吧?如果不是永恒之蓝的制造者倏忽了,留下这么一个漏洞,估计这个病毒至今仍然无解并且横行无忌吧
本网站为网友提供小说上传储存空间平台,为网友提供在线阅读交流、txt下载,平台上的所有文学作品均来源于网友的上传
用户上传的文学作品均由网站程序自动分割展现,无人工干预,本站自身不编辑或修改网友上传的内容(请上传有合法版权的作品)
如发现本站有侵犯权利人版权内容的,请向本站投诉,一经核实,本站将立即删除相关作品并对上传人ID账号作封号处理