剩下板栗提示您:看后求收藏(第四百七十章 身份变更12,传送双生,剩下板栗,海棠搜书),接着再看更方便。
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能,避免出现内容无法显示或者段落错乱。
在姑娘大神的描述中,这种办法是这一两年里才兴起的。
甚至说是兴起都不再准确。只是在暗网的某些很小的圈子里,有人在利用这样的办法替人更改身份,赚取虚拟货币。
因为这样的生意本就隐秘,加上价格不菲,客源本也极少。所以这种办法虽然存在,但真正使用过的人其实并不多。
说起来,这个办法并没有什么太大的技术含量。至少大神本人,是十分看不上这样的小手段的。在她看来,这顶多只能算是小聪明,根本算不上真正的黑客方式。
之所以这样说,确实是因为这个办法很简单。
偷身份的人,会选择一家有整形外科的综合性医院作为目标。如果说想要毫无痕迹的攻破人口登记系统,好比是在暴风雪天攀登雪山。那么,攻破一座医院的管理系统,就只是春游时,面前的一个小水洼。只需轻轻一跨,就能翻越。
而医院系统,正是人口登记系统的二级系统之一。也是唯一一个可以逆向提交数据,从而改变登记内容的二级平台。
医院之所以拥有这样特殊的地位,也并不难理解。毕竟,大部分人的出生与死亡都发生在这里。
新生儿出生后,医院会上传一些基本的信息。此时,新的身份虽不会立刻建立,但也会附着在新生儿父母的信息之下。
同样的,当有人死去,医院也会第一时间在属于他们的二级系统中上报死亡信息。待人口登记系.统审.核通过后,就会将此人的数据封存。同时,逝者的数据资料,也会由生存区,转至存档区。
对于这两个区域来说,最大的区别就再于,生存区的数据会根据身份对应人的改变而改变。而存档区的数据将再无法被修改。
而在生存区里,所谓的数据改变,其中一项所对应的便是容貌。
当看到这里,胡安已经大致猜到了那些不法分子所采用的手法。
同他所想的一样。提供偷身份服务的犯罪人员,先将一个小小的木马病.毒植入到医院的管理系统之中。相较于人口登记系统,二级系统的防御对于真正厉害的专业人士来说,就是小菜一碟。
之后,这个病.毒不会修改系统中任何的东西。只是悄悄的潜伏起来。如果有需要更改身份的买家上门。卖家则会在医院的系统中寻找年龄性别与之相仿的病患。
但这样的病患并不一定立马就可以遇到。因为,这个被偷身份的对象,除了性别年龄与买家一样之外,还需要一个最重要的指标。
这个决定性的指标便是“病危”。
他们会选择病危,或者说是将要死亡的病人,作为盗取身份的目标。直到医院判定被选中的病人死亡,盗取身份的程序才算真正开始。
按照正常的程序,医院在病人死亡后,会将其死亡时间、死亡原因、诊断医师等等信息上传到医院系统之中。作为二级平台,医院系统也将会把这些信息同步到人口登记平台中。
为了防止有人恶意上传信息。医院往往会有一个专门的数据化管理部门,来负责此事。由本医院提供的所有数据,将由拥有密匙的专门人员统一审核录入。
在每一条信息录入之前,都需要这样的专业数据管理员核对密匙与动态秘密。只有虹膜与两个密码全都核验通过之后,长传的信息才会被二级平台与人口登记系统采信。
对于盗取身份的人来说,一早植入医院系统的病.毒就会在数据管理专门人员核验身份通过后开始工作。
它将复制出一个与正常系统界面完全相同伪界面,供数据管理人员填写。从管理人员的角度来讲,他看到的依然会是一个正常的填写页面。但其实他填写的内容永远也不会上传到系统之中。
按照规定,这样需要验证身份的数据录入,每一次的身份验证都会有记录。如果管理人员验证了身份,却没有上传任何相关内容,复制联盟相关数据管理的部.门会向当时登录系统的管理员,发送正式的问询邮件,询问为何在没有数据上传的情况下登录系统。
所以,如果只是阻止被选中对象的死亡登记上传,还不够。
与此同时,病.毒会参考医院过去的相关病例模式,生成一份整容报告。添加到预先选定人员的资料之中。从而造成选定人员已经整容的假象。当然,那位死者整容后的模样,也就是购买身份变更的买主原本的样子。
也就是说,在这一整个过程之中,那个小病.毒做了两件事。
一是制作了伪界面瞒过数据上传的管理人员。阻止了死者的死亡信息,通过医院系统上传到人口登记系统之中。
这一步的目的,就是让一个原本已经死掉的人,继续活在人口登记系统之中。
小病.毒做的第二件事,就是上传一份造假的整形手术资料。通过合理合法的方式,将死者原本登记的样貌,修改为买家的样貌。
在联盟的规定之中,所有的整形外科手术都需要建立独立的档案。病人在度过恢复期之后,必须放回当时建档的医院,重新录入手术后的样貌。
同时,医院在采集到新样貌之后,也要在第一时间通过数据管理人员,将病人术后样貌上传至二级平台。之后,二级平台再同步至人口登记系统之中。
之所以会有这样一个规定。注意是为了防止有人通过整形外科手术来改变容貌,从事非法活动,或逃避卫所追捕。
这样一来,对于医院来说,需要通过密匙核定身份,上传到二级平台的信息主要就分为三大类,出生、死亡,以及整容。
而盗用身份的不法分子们,也是利用了这一点。先是掩盖原本要上传的死亡信息,随后再上传一份整容手术登记,作为本次数据录入登录的上传内容。
这样一来,这份整容登记,是在管理员身份验证通过后上传的。在人口登记系统的逻辑之中,它本身就具有了很强的真实性。只要没有人为的指出其有问题,这样的登记在两日后,便会自动录入人口登记系统。
(https://www.yqwxw.cc/html/130/130697/532879481.html)
www.yqwxw.cc。m.yqwxw.cc
本章未完,点击下一页继续阅读。