最近WannaCry病毒席卷全球，也讓其成為了媒體焦點(diǎn)，而國(guó)內(nèi)的各個(gè)殺毒軟件公司也趁機(jī)出動(dòng)，幫助用戶(hù)攔截病毒，確實(shí)做了很多好事。雖然是好事，但我依然認(rèn)為最近一輪的PR做的有點(diǎn)多，甚至拉動(dòng)了整個(gè)殺毒概念股，這多少有點(diǎn)誤導(dǎo)，所以這篇文章從產(chǎn)業(yè)和技術(shù)的角度再來(lái)談?wù)刉annaCry病毒這件事。

WannaCry病毒是紙老虎 云服務(wù)器才是未來(lái)黑客工具目標(biāo)

　　1

　　根據(jù)最新消息，比特幣檢測(cè)機(jī)構(gòu)的數(shù)據(jù)顯示W(wǎng)annaCry的制作者們目前獲得了7萬(wàn)美元的贖金。而造成如此全球大規(guī)模的破壞，最終只獲得了7萬(wàn)美元的贖金，黑客們還要像淘寶客服一樣一個(gè)個(gè)發(fā)貨，清點(diǎn)倉(cāng)庫(kù)，不斷研究新病毒，想想也真不容易。

　　簡(jiǎn)單的說(shuō)，造成如此大規(guī)模破壞，與其最后的收益多少是不成正比的 ，就這點(diǎn)贖金，真的還不如賣(mài)上幾個(gè)G的大公司數(shù)據(jù)庫(kù)賺錢(qián)。這種規(guī)模不經(jīng)濟(jì)背后，反應(yīng)的是PC到移動(dòng)的產(chǎn)業(yè)鏈變革，以及技術(shù)的變遷。

　　2

　　先聊聊過(guò)去的黑客產(chǎn)業(yè)，確實(shí)非常發(fā)達(dá)。以前的黑客都喜歡建立長(zhǎng)期價(jià)值，更多都是在制作木馬病毒，并實(shí)現(xiàn)對(duì)用戶(hù)電腦的控制，業(yè)內(nèi)簡(jiǎn)稱(chēng)“抓肉雞”，這樣就可以通過(guò)各種黑產(chǎn)來(lái)變現(xiàn)，我這里舉3個(gè)關(guān)鍵產(chǎn)業(yè)。

　　CPA賺錢(qián)：即給各路軟件，金山毒霸、360、9158等等進(jìn)行每臺(tái)機(jī)器的安裝，每安裝一臺(tái)就會(huì)分成0.5-3元；

　　CPC賺錢(qián)：一般都是在利用肉雞制造虛假的廣告流量點(diǎn)擊，或者用于服務(wù)器攻擊，搜索引擎關(guān)鍵詞欺騙，惡意點(diǎn)擊對(duì)手關(guān)鍵詞等等，總之都是在做違法流量；

　　盜號(hào)賺錢(qián)：比如說(shuō)，淘寶上最早的半價(jià)QQ會(huì)員、黃鉆、紅鉆、藍(lán)鉆、QB這些，都是黑客通過(guò)入侵寬帶賬號(hào)，對(duì)其進(jìn)行的寬帶費(fèi)盜刷的結(jié)果。

　　當(dāng)然，最賺錢(qián)的還是游戲賬號(hào)，通過(guò)安裝各類(lèi)游戲密碼，截獲各游戲賬號(hào)，當(dāng)年比較火熱的傳奇、夢(mèng)幻西游、仙劍、DNF等等。黑客一般都是先改密碼再轉(zhuǎn)移裝備，在游戲中與其他玩家交易成金幣后，然后放到淘寶上賣(mài)金幣，最后還會(huì)再觀察這個(gè)賬號(hào)是否還會(huì)被找回，如果不被找回，那么就會(huì)也拿出來(lái)賣(mài)。可以說(shuō)，以前的PC時(shí)代，有著非常多的黑產(chǎn)變現(xiàn)手法，通過(guò)控制一臺(tái)電腦，就能獲得相當(dāng)多的收益。蠕蟲(chóng)病毒都是一波流，媒體一曝光全都見(jiàn)光死，漏洞補(bǔ)上就沒(méi)機(jī)會(huì)了，高手黑客都是做木馬病毒，控制電腦建立長(zhǎng)期價(jià)值。

　　現(xiàn)在的黑客開(kāi)始對(duì)PC電腦進(jìn)行一波流的收割，是因?yàn)镻C的商業(yè)時(shí)代過(guò)去了，都集中在移動(dòng)手機(jī)了。

　　3

　　既然智能手機(jī)的產(chǎn)業(yè)那么大，那黑客為什么不入侵安卓，iOS？這里我再?gòu)募夹g(shù)角度談?wù)劄槭裁粗悄苁謾C(jī)大規(guī)模入侵為什么那么少。

　　主要是因?yàn)闄?quán)限問(wèn)題。PC電腦需要應(yīng)對(duì)用戶(hù)無(wú)數(shù)需求，編程需求、圖像處理需求、顯卡更換需求、內(nèi)存更換需求.......這些無(wú)數(shù)種亂七八糟的需求，導(dǎo)致了微軟不得不做成極度開(kāi)放的系統(tǒng)，讓用戶(hù)可以自由操控底層權(quán)限，自由拔插各種軟硬件，這也導(dǎo)致了黑客更容易找到漏洞。找到不是問(wèn)題，問(wèn)題是，一次入侵后就可以實(shí)現(xiàn)全面的掌控，比如你在國(guó)內(nèi)安裝一個(gè)軟件，往往安裝的都是全家桶，你隨便點(diǎn)擊一個(gè)“確定”，一堆軟件就到桌面上了，任何軟件都有能力操控底層代碼，這是由于過(guò)分開(kāi)放導(dǎo)致的必然結(jié)果。

　　智能手機(jī)的權(quán)限就比較嚴(yán)格。安卓和蘋(píng)果本質(zhì)上都差不多，給軟件的權(quán)限都非常嚴(yán)格，比如你要讀取個(gè)通訊錄是需要用戶(hù)允許的，你要連接個(gè)wifi是需要用戶(hù)允許的，你要后臺(tái)跑流量還是需要用戶(hù)允許的.......這樣就導(dǎo)致了殺毒軟件只能在既定的范圍內(nèi)行事，能做的事情比較少，之前360由于越界還被蘋(píng)果下架過(guò)，UBER也做出過(guò)出格行為被蘋(píng)果約談，可以看出蘋(píng)果的監(jiān)控有多嚴(yán)格。這就保證了真正的底層權(quán)限都甚至不會(huì)被用戶(hù)掌握，也自然不會(huì)下放給其他軟件，你安裝一個(gè)軟件，也不會(huì)出現(xiàn)安裝全家桶的現(xiàn)象。

　　對(duì)于智能手機(jī)而言，用戶(hù)沒(méi)事不會(huì)去換主板、換CPU、換各種設(shè)備，也不會(huì)用手機(jī)編程，需要底層環(huán)境變量配置，需要取得各種底層權(quán)限，因此智能手機(jī)的權(quán)限可以對(duì)用戶(hù)實(shí)行全面封閉，即使root權(quán)限，也依然受到嚴(yán)格限制。而這種權(quán)限設(shè)計(jì)，也導(dǎo)致了沒(méi)有那么多的漏洞需要補(bǔ)，黑客入侵也非常困難。

　　4

　　當(dāng)然，沒(méi)有不能攻破的系統(tǒng)，智能手機(jī)的權(quán)限再?lài)?yán)格，只要有利益在，還是擋不住黑客的。智能手機(jī)少有入侵，還有個(gè)原因在于，黑產(chǎn)也受到了智能手機(jī)的沖擊，很多黑產(chǎn)給斷了。比如CPC、CPA這種廣告聯(lián)盟變現(xiàn)邏輯，就很難通過(guò)強(qiáng)行靜默安裝的方式實(shí)現(xiàn)，因?yàn)闆](méi)有權(quán)限；而盜號(hào)產(chǎn)業(yè)，現(xiàn)在大家都是用手機(jī)注冊(cè)各種賬號(hào)，黑客必須實(shí)現(xiàn)短信攔截，這就導(dǎo)致了需要建偽基站，或者入侵用戶(hù)的線上短信接收平臺(tái)，等等，成本極高，機(jī)會(huì)也少。當(dāng)然，這么做最終依然無(wú)法實(shí)現(xiàn)盜號(hào)，因?yàn)橘~號(hào)都與手機(jī)綁定，一個(gè)驗(yàn)證碼就能找回，根本不能永久拿下。

　　所以智能手機(jī)的黑產(chǎn)集中在了盜刷層面，之前網(wǎng)易郵箱賬號(hào)泄露，就有大批的Appstore的賬號(hào)被盜刷，被用于購(gòu)買(mǎi)了各種游戲裝備，但是只要用戶(hù)通過(guò)合理的申訴，還是能夠通過(guò)蘋(píng)果找回，黑客弄了半天，其實(shí)很容易竹籃打水一場(chǎng)空。另外，蘋(píng)果手機(jī)此前也出現(xiàn)過(guò)勒索局面，黑客通過(guò)獲得蘋(píng)果賬號(hào)，設(shè)置icloud丟失鎖定手機(jī)，來(lái)要求用戶(hù)贖回蘋(píng)果賬號(hào)。當(dāng)然這和入侵無(wú)關(guān)，是低級(jí)的暴庫(kù)行為，主要是下游產(chǎn)業(yè)鏈完成，沒(méi)技術(shù)含量的。

　　所以，智能手機(jī)除了封鎖權(quán)限，還把黑產(chǎn)財(cái)路也截?cái)嗔撕艽笠徊糠帧?