如何评价著名白帽黑客Barnaby Jack的生平及成就?

 

Barnaby Jack(ID:dark spyrit),出生于1977年11月22日,国籍为新西兰,后来在美国生活,于当地时间7月25日被发现死于旧金山的公寓内。享年35岁。他最后一份工作是在IOActive Labs安全顾问公司担当软件安全研究员。

[[82422]]

两项重要的成就:

1.在2010年黑帽大会拉斯维加斯峰会演示攻击ATM取款机,他利用自己研发的一款为“Jackpotting”软件成功侵入装有两种不同系统的ATM机并让其狂吐钞票。他也因此闻名于世,成为世界顶级白帽子黑客。但小的认为,他在2010年黑帽大会演示攻击ATM取款机后成为世界顶级白帽黑客有点不妥,后面再解释。

2.2012年,他成功黑掉了多家厂商生产的心脏起搏器,只需十几米之外的一台笔记本电脑,就能让它放出830V的电压,足以致人死地。Jack表示问题在于心脏起搏器和心脏除颤器都是有无线接收装置的,可以调节它们的工作模式;正是这个无线遥控渠道里面存在漏洞。他及时的将这个漏洞告知了多家厂商,并希望这些厂商及时改善提高安全措施。他原定于在今年7月31日在黑帽大会为我们带来一场关于心脏起搏器(Pacemaker)和植入型心脏复律除颤器(ICD)安全研究的议题。,可惜还没来及去黑帽大会就匆匆离开人世了。

关于死因:

目前,关于他的死因众说纷纭。我也不知道内情,就不评价了。目前警方已介入调查。警方发言人称暂时还没有发现“谋杀”的情况,可能是猝死。详细的验尸报告需要等到一个月之后才能有结果。

作品:

除了上述我所说的硬件黑客攻击外,Barnaby Jack在软件安全也是颇有建树。

比如,他于1999年在著名的《phrack》杂志(搞安全研究的必读的参考资料之一)发表的文章《Win32 Buffer Overflows(Location, Exploitation and Prevention)》以及发表文章《Remote Windows Kernel Exploitation Stepinto the Ring 0》(搞windows内核漏洞研究必读的)。这两篇文章均在2010年他在黑帽大会演示攻击ATM取款机前发表,光是这两文章就足以让他闻名于世了。这也是我为什么说他在2010年黑帽大会演示攻击ATM取款机后成为世界顶级白帽黑客有点不妥的原因。

意义: 他的研究本可以让他在黑市上赚得让人想都不敢想的金钱,不过他没有把这些安全研究运用于黑产中,而是积极地与相关厂商沟通协调,保卫了广大用户的利益,促进了安全行业的发展。这也是他受到全世界黑客尊重的原因之一。

关于梦想:

他在小时候看电影《终结者2》的时候有一个场景: John Connor走到一台ATM取款机前掏出一张卡刷过之后,ATM机源源不断地吐钱。后来就有了2010年在黑帽大会演示攻击ATM的场景。他说他终于做到了,让它变成现实。就因为一个儿时的梦想,他锲而不舍地研究。

一些悼念他的图片:

 

 

 

 

 

 

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/150335.html<

(0)
管理的头像管理
上一篇2025-03-13 01:01
下一篇 2025-03-13 01:02

相关推荐

  • jsp空间购买和交换数据空间怎么买,有哪些注意事项?

    购买JSP空间时,是否考虑过数据交换空间的性能?简米科技(2003年始创,23年行业沉淀)与酷番云(工信部一类增值电信全牌照)这类持牌自营机房的服务商,能确保数据交换的高效稳定,是值得优先选择的合作伙伴,为什么JSP空间需要搭配独立的数据交换空间从JSP应用特性看数据交换需求JSP基于Java技术,常用于企业级……

    2026-08-11
    0
  • 建网站用香港空间效果怎么样,香港空间稳定吗?

    建网站用香港空间,对于创建网站资产来说,核心价值在于免备案和全球带宽优势,尤其适合外贸、跨境电商和需要快速启动的项目,但你必须权衡国内访问延迟,并选择有资质的服务商以保证资产安全,香港空间的核心优势与适用边界免备案:节省时间就是节省成本国内服务器需要备案,通常需要10到20天,香港空间无需备案,域名解析后即可上……

    2026-08-11
    0
  • Java连接云数据库的方法是什么,如何操作

    Java连接云数据库的核心在于通过JDBC驱动,结合云服务商提供的连接地址、端口、数据库名及认证信息,配置安全策略(如SSL、IP白名单),即可实现稳定高效的远程数据库访问,基础准备:JDBC驱动与依赖管理连接云数据库前,需要确保开发环境具备对应的JDBC驱动,以最常见的MySQL为例,你需要引入mysql-c……

    2026-08-11
    0
  • 建网站公安联网备案必须使用数据码吗,备案流程是什么

    网站备案包括ICP备案和公安联网备案,两者缺一不可,公安联网备案必须使用服务商提供的数据码,选择持有合法资质的服务商是顺利通过备案的前提,为什么网站必须进行公安联网备案根据公安部《计算机信息网络国际联网安全保护管理办法》,网站开通后30日内必须到公安机关办理备案手续,未完成公安备案的网站,面临责令整改、关闭网站……

    2026-08-10
    0
  • 建一个企业网站大概需要多少钱?,怎么收费?

    建网站要多少钱,没有一个固定的数字,几百到几万都可能,但真正的“创建网站资产”绝不仅仅是初次投入的成本,而是基于长期稳定、合规和安全的持续性投入,其中核心取决于你选择了什么样的“地基”来承载你的业务,建站预算的构成与行业基准当你开始规划一个网站,最先面对的就是预算问题,一个常见的误区是只关注网站“看起来”的建造……

    2026-08-10
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注