第十五章 第一节课就黑掉全班学生手机?!
林耀看了眼坐在后排一脸不屑说出这些话的男生点了点头:
“以你的认知说出这样的话是不奇怪的。”
男生听到林耀的回应撇了撇嘴:
“我说的难道不对吗,现在传统网站的重要性本来就很低,新生的互联网服务早就取代了它重要性,根据去年的Wired的流量统计.....”
林耀不等他说完,示意他停下然后接着说道:
“根据去年的Wired的流量统计,单从流量上看,Web已经不是最大的互联网应用,总体的流量保有率甚至不如一般的视频软件,就算考虑到它自身的文本属性......”
一口气说了一大段,林耀这才停下来喘了口气说到:
“这就是你想说的吧?我应该一个字也没背错吧?”
“这是确实是Wired上的一篇文章,但这位同学,在你所有的发言里我只听到了你在背诵文章里的内容。
而没有听到任何一句你自己的观点在里面,如果我们想知道这些只需要在互联上花一分钟就能查到,而不是听你口若悬河的原本背诵。”
“在我的课上大家可以随时表达自己的观点和疑惑,但如果你的没有自己的观点,而是拿别人的本事装自己逼。”
林耀不留情面的笑了笑:
“而且还装不明白,那就不要出来丢人。”
老子第一堂课你就想搅混水?那可别怪我说话不留情面了。
“刚才那位同学说了,WEB的使用越来越少,我们为什么还要学习它的攻防知识呢。”
林耀心里腹诽了几句,突然掏出手机说到:
“那我们就来看一下在一个完全看不到网页和浏览器启动的案例中,WEB渗透是怎么发挥作用的。”
他把手机举过头顶:
“好,各位同学,把你们的手机也拿出来一块举起来。”
刚才还有些嘈杂的教室被林耀古怪举动牵引下安静了下来。
一块块各式各样的手机被掏了出来举在手上。
林耀:
“准备好了吗?3...2...1...关机!”
同一瞬间教室里不管什么品牌型号的手机都进入了关机画面,无数的关机音乐在此刻聚集成一场华丽的交响。
“我靠!!”
“怎么做到的!!”
“我尼玛,我晋级赛还没打完呢?!!”
伴随着惊呼和痛苦嚎叫,所有手机都在此刻关闭。
林耀一脸平静的看向所有人:
“好了,这就是我们今天的第一节课:web渗透的形态伪装。”
说着他把自己微聊上的一张“图片”投放到大屏幕上:
“相信大家课前都收到了这张‘课程考核准则’的图,是我用特定的账号通过学院和学校大群发给你们。”
坐在前排的女生有些不解的问道:
“老师,可这是图片和WEB有什么关系呢。”
林耀没有直接回答问题而是把这张“图片”点击全图观看:
“大家注意到问题了吗?”
三十几双眼睛此刻都无比专注的盯着屏幕但没人发现这张图片有什么特别。
在林耀反复点击展开全图五六次后终于有人发现了不对:
“加载!!老师,这个图片每次打开都需要重新加载,正常的在第一次缓存之后就不需要在加载了。”
第一个发现破绽的正是刚才晋级赛被迫中断的男生,看得出他真的很着急开机。
“对,这就是关键所在,这个图片会反复加载是因为我们每次点击查看原图放大它的时候其实是打开的微聊内嵌的浏览器。”
林耀一脸笑意的接着说到:
“因为它本身就是一个伪装成图片模样的web链接,因为我备注的内容为‘课程考核准则’而且字体又设置的很小。
那么大家为了看清内容自然会点开查看大图,而你一旦点击了这张图片我存放在同一浏览器上的木马程序就会进行静默下载。”
说着他再次把手机上的程序调出,教室里再次响起成片的开机声:
“大家看好的自己的应用列表。”
说完,林耀在原本的木马程序中取消掉隐藏属性,一个小猴子造型的APP图标同时出现在所有人手机上:
“这个木马在正常状态下是完全隐身的,显性以后大家可以自行删除。
顺便再说一句,这个恶意程序我只让它挂马了你的开关机函数。”
说着他认真的看向每个学生:
“但大家可以想一下,如果是黑产的人盯上你,你他们会用这个程序来干什么呢?”
这会所有人都被林耀的手段彻底折服了,这个看起来年纪不大老师,好像真有些东西。
“老师,我刚才根本就没点那个图片,为什么我的手机也会被入侵啊?”
说话的正是刚才在课堂上玩游戏的男生。
“你叫什么名字。”
“老师,他叫林韦家,是上届比赛他还拿了个人赛的第三名呢。”
林耀有些意外的看了林韦家一眼:
“哦,这么说你是看出那个链接有问题才没点?”
林韦家挠了挠头:
“没,我懒得看。”
教室里传来一阵哄笑。
“可是我手机刚才为什么也关机了啊。”
林耀:
“还有谁也是没有刚才懒得点链接的?”
果然,又有几只手举了起来。
林耀在心里暗送了口气,还好早到教室闲着干没事,做了二手准备。
不然这第一次完美装备成就可就达不成了。
“好,放下手吧。”
“刚才的几位同学,你们虽然没点链接,刚才课前是不是也点击了其他跳转链接,但是跳转失败了。”
说着他把手机上的信息共享到屏幕上:
“比如说林韦家,你上课前五分钟的时候是不是收到一条手游的好友双排邀请?”
接着林耀又找出其他几个人收到的信息,多半都是游戏或者购物APP发出的信息。
“啊,老师这也是你发的?这属于点对点诈骗了吧,连我们手机上用什么App都知道?”
林耀不由得翻了个白眼:
“这个和刚才的图片不属于同一种手法,是web和公共WiFi的结合,是下节课才会讲的内容。
不过我可以负责人的告诉你们,如果大家不提高警惕。
用不了几次课我不光能知道你们手机上有什么,我甚至还能知道你们平时用什么软件最多,最喜欢浏览哪个网站,在网站上搜哪位老师的名字最多。
记住了,互联网时代已经发展了几十年。
现在,没有秘密可言。”