出版時間:2007-10 出版社:電子科技大學出版社 作者:法迪亞 頁數(shù):228 字數(shù):365000 譯者:孟慶華
Tag標簽:無
內(nèi)容概要
隨著計算機與互聯(lián)網(wǎng)的迅速普及,人類對計算機的依賴達到了前所未有的程度,計算機的安全直接關(guān)系到國家、企業(yè)、個人乃至人類社會的生存和發(fā)展。而對計算機與互聯(lián)網(wǎng)構(gòu)成的威脅最嚴重的,正是防不勝防的網(wǎng)絡(luò)黑客??v觀當今的互聯(lián)網(wǎng)業(yè)界,病毒木馬泛濫、黑客攻擊猖獗,各種病毒變體花樣百出,惡意攻擊手段層出不窮。如何防黑、反黑、制黑,已成為所有互聯(lián)網(wǎng)用戶共同面對的巨大挑戰(zhàn)。 上海興韋教育集團及旗下的上海托普信息技術(shù)學院,利用自身的產(chǎn)業(yè)背景和專業(yè)優(yōu)勢,首度全面引進了國際互聯(lián)網(wǎng)界資深反恐反黑精英、少年成名的網(wǎng)絡(luò)安全大師ANKITFADIA的系列專著——“法迪亞道德黑客叢書”。力圖從黑客攻防兩個角度,將國際最前沿的網(wǎng)絡(luò)安全技術(shù)介紹給國內(nèi)讀者,幫助國內(nèi)網(wǎng)絡(luò)用戶知黑、防黑、反黑,共同營造和維護健康、安全的互聯(lián)網(wǎng)世界。 手機黑客攻擊是“法迪亞道德黑客叢書”涉足的最新領(lǐng)域,也是移動通信安全天空的一塊陰云。此書對手機黑客入侵方面的最新手段徹底曝光,包括各種藍牙攻擊、拒絕服務(wù)攻擊、手機郵件攻擊、木馬蠕蟲病毒攻擊等;對各種防護策略也做了翔實的案例研究;最后深入討論了現(xiàn)在流行手機的安全使用訣竅。此書內(nèi)容新穎,視角獨特,是安全人士的必備用書。
作者簡介
Ankit Fadia生命中的里程碑:10歲——父母在家給他配置了一臺個人電腦。12歲——表現(xiàn)出對計算機的超常天賦,成為無師自通的少年黑客。14歲——出版了第一本個人專著——An UnOFFicial Guide to EthicalHacking(良性入侵——道德黑客非官方指導),轟動業(yè)界,迅即被翻譯成11種語言,在全球15個國家出版發(fā)行,并被亞洲和北美的一些著名高校選作教學用書。16歲——9·11事件后,成立了法迪亞道德黑客國際研究院,曾為機密情報機構(gòu)破譯了由本·拉登恐怖分子網(wǎng)絡(luò)發(fā)送的加密的電子郵件。自從那時FADIA就介入了與國際安全和計算機網(wǎng)絡(luò)有關(guān)的多個機密工程,負責處理機密情報機構(gòu)的亞洲行動。21歲——成為道德黑客的年輕領(lǐng)袖,出版了11本暢銷書,在25個國家發(fā)表了超過l000次研討會,獲得了45個獎勵。22歲——致力于數(shù)字智能、安全咨詢和培訓等方面研究,規(guī)劃并開發(fā)出法迪亞道德黑客培訓認證體系,并在新加坡管理大學的信息系統(tǒng)學院、美國圣何塞州立大學得到了成功的應(yīng)用。2007年——來到中國。
書籍目錄
第一章 藍牙攻擊 1.1 發(fā)現(xiàn) 1.1.1 配對 1.1.2 綁定 1.1.3 藍牙安全模式 1.2 案例研究 1.2.1 美國紐約 1.2.2 中國香港 1.2.3 新加坡 1.2.4 日本東京 1.2.5 中國北京 1.2.6 日本大阪 1.2.7 馬來西亞吉隆坡 1.3 藍牙攻擊的類型 1.3.1 藍劫攻擊 1.3,2 藍劫對策 1.3.3 藍竊攻擊 1.3.4 藍竊對策 1.3.5 藍牙后門 1.3.6 藍牙竊聽 1.3.7 其他攻擊 1.3.8 藍牙打印 1.4 易受攻擊手機 1.5 對策 1.6 實時攻擊訪問數(shù)據(jù) 1.6.1 個案研究l 1.6.2 個案研究2 1.6.3 法迪亞推薦的常用流行藍牙工具第二章 手機拒絕服務(wù)攻擊 2.1 案例研究 2.1.1 澳大利亞悉尼 2.1.2 法國巴黎 2.1.3 中國臺灣臺北 2.2 手機拒絕服務(wù)攻擊的類型 2.2.1 藍牙掌擊:死亡之ping 2.2.2 干擾 2.2.3 非正常OBEX信息 2.2.4 驗證失敗攻擊 2.2.5 藍劫泛洪攻擊 2.2.6 遠程畸形字符短信攻擊 2.2.7 本地畸形字符短信輸入攻擊 2.2.8 非正常MIDI文件攻擊 2.2.9 非正常格式化字符串攻擊 2.3 易受攻擊的手機 2.4 對策 2.5 實時攻擊訪問數(shù)據(jù):案例研究 2.6 法迪亞的流行藍牙掌擊工具推薦第三章 電郵攻擊 3.1 手機電郵威脅 3.1.1 蠕蟲攻擊 3.1.2 間諜攻擊 3.1.3 匿名郵件攻擊 3.2 案例研究 3.2.1 日本東京 3.2.2 中國深圳 3.3 電郵攻擊的類型 3.3.1 辱罵信息 3.3.2 辱罵信息的對策 3.3.3 偽造信息 3.3.4 偽造信息對策 3.3.5 垃圾郵件 3.3.6 垃圾郵件對策 3.4 法迪亞推薦的流行電郵威脅工具第四章 病毒、蠕蟲及木馬 4.1 惡意文件 4.2 案例分析 4.3 惡意文件的類型。 4.3.1 CABIR蠕蟲 4.3.2 SYMBOS.CABIR.I蠕蟲 ……第五章 諾基亞手機安全第六章 摩托羅拉手機安全第七章 三星手機安全第八章 索尼愛立信手機安全第九章 西門子手機安全第十章 黑莓手機安全附錄A 安全測試:不同手持設(shè)備比較附錄B GSM與CDMA對比附錄C I模式附錄D 在線資源附錄E 移動電話平臺附錄G 紅外移動電話附錄H GPRS移動電話
章節(jié)摘錄
第一章 藍牙攻擊?你手機上的敏感資料——郵件、銀行信息、密碼能否有效避免惡意攻擊??你的手機是否常收到令人厭煩的、沒有安全保障的垃圾信息??你發(fā)送的私人短信是否安全躲開了窺視者的眼睛??你手機上儲存的照片是否安全避免了在互聯(lián)網(wǎng)和手機網(wǎng)上傳播?手機已經(jīng)變得無所不能,手機只是通話工具的日子已經(jīng)一去不返了。手機已經(jīng)進化成你的相機,你的電腦,你的互聯(lián)網(wǎng)聯(lián)接,你的日歷,你的通信錄,你的電子郵箱,等等。換句話說,你的手機已經(jīng)開始掌握極其私密的信息——對個人和企業(yè)都很寶貴的信息。這就為一種稱為全新的手機破解打開了大門?,F(xiàn)在很多手機都具有內(nèi)置藍牙功能。藍牙是一種無線通信標準。在10米的范圍之內(nèi)(大約33英尺),電子裝置可以通過藍牙互相通信。也就是說,藍牙是一種允許藍牙裝置在一定范圍內(nèi)傳輸文件、照片、通信錄和其他數(shù)據(jù)的協(xié)議。與手機相關(guān)的攻擊在某種程度上涉及藍牙通信標準。因此,對破解者和潛在的受害者雙方來說,都有必要熟悉藍牙通信標準。藍牙通信協(xié)議可以連接多種藍牙設(shè)備,并不僅限于兩種類似的裝置之間(比如兩個手),在兩個不相似的裝置(如PDA和電腦)之間亦可建立連接。該協(xié)議還可用于與其他網(wǎng)絡(luò)協(xié)議的連接。例如,藍牙手機可以連接一臺電腦,然后利用電腦連接上互聯(lián)網(wǎng)。所有的藍牙通信設(shè)置幾乎都可劃分為兩大類:?主設(shè)備與主設(shè)備連接。在這種設(shè)置下,通信雙方的藍牙裝置都擁有鍵盤,可以靈活地互相通信。例如,兩部手機連接后,兩個藍牙裝置都具備了輸入設(shè)備。因此,這種連接方式被稱為主設(shè)備與主設(shè)備連接。在這種連接方式下,你可以主動鍵入數(shù)據(jù)與其他藍牙設(shè)備進行通信。?主設(shè)備與從設(shè)備連接。在這種設(shè)置下,設(shè)備沒有輸入裝置。例如,手機與藍牙耳機之間的連接可以稱為主設(shè)各與從設(shè)備連接。因為手機有鍵盤,你可以主動控制數(shù)據(jù)的輸入與耳機通信。而另一端的藍牙設(shè)備沒有輸入設(shè)備,要依賴程序指示實現(xiàn)通信。和其他所有協(xié)議一樣,藍牙通過預(yù)設(shè)的程序建立連接。大部分藍牙連接步驟如下:1.發(fā)現(xiàn):設(shè)備掃描目標設(shè)備,希望能發(fā)現(xiàn)藍牙。2.配對:設(shè)備交換配對碼及其他信息。3.綁定:設(shè)備交換密鑰綁定連接。關(guān)于藍牙連接的其他方式將在本章稍后部分的“藍牙安全模式”一節(jié)講到。
編輯推薦
《Fadia道德黑客叢書?手機黑客攻防》銷售量在全球達到兩百萬本,除英語原版外,已被譯成日語、韓語、葡萄牙和波蘭語,被亞洲和北美一些最有聲望的學院作為參考書來使用。
圖書封面
圖書標簽Tags
無
評論、評分、閱讀與下載