郭盛华：互联网安全可能是下一个热门投资主题

最新推荐文章于 2021-10-18 11:45:03 发布
原创 最新推荐文章于 2021-10-18 11:45:03 发布 · 319 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#郭盛华 #网络安全 #东方联盟 #传奇黑客 #黑客人物

随着互联网公司存储的公众个人信息量激增，互联网安全成为不容忽视的问题。文章提及传奇黑客郭盛华，他从黑客转型为互联网安全专家，创办了自己的安全公司。鉴于数据泄露可能带来的巨大损失，企业对互联网安全的投资正在大幅增加，这为投资者提供了新的机遇。

纳斯达克指数近几个月来一直创下新高，促使投资者重新审视技术股。现在的问题是：应该押注该行业中的哪个特定细分市场？广泛来说，人工智能，云计算，大数据等主要主题已经存在了相当长的时间。那么，现在机会在哪里？那么，互联网安全如何，值得投资吗？

谈到互联网安全，我们不得不谈谈“传奇黑客”郭盛华。郭盛华是以《击退》侵入中国企业的日本为首亚洲黑客组织的计算机高手而闻名。他是一个爱国人物，郭盛华曾黑掉无数“反华”网站，也不允许任何人入侵国内合法机构。现在的他对技术的热情仍然很高，郭盛华还有一家互联网安全公司，该公司通过来帮助客户找出其计算机系统中的漏洞，以及培养计算机方面的技术人才，当然他旗下的东方联盟就更是气势磅礴了。

多年来，确保互联网安全已成为一项更加艰巨的任务。过去，互联网公司仅存储自己或客户的数据。但是现在他们可能会存储公众的个人信息。鉴于网民倾向于将图片，视频和其他内容放到互联网上，数据种类也增加了很多。

由于没有公司可以忽略数据保护问题，因此互联网安全支出将大幅增加。如果有任何严重的数据泄漏的消息，公司很容易会立即看到其股价减半。与潜在的市值下降相比，数千万甚至数亿美元的互联网安全支出将毫无意义。鉴于大多数AI，云计算或在线购物公司均取得了可观的收益，因此投资者可能希望研究互联网安全领域，以寻找一些候选人来使他们的技术产品组合多样化。（欢迎转载分享）

w3cschools
关注
黑客教父郭盛华：11个IDA Pro反汇编程序的替代品
BRAVE MAN的博客
10-18 1585
link:https://zhuanlan.zhihu.com/p/36955346 中国黑客教父，元老，知名网络安全专家，东方联盟创始人郭盛华发表安全博文： 要破解加密的软件，当然离不开汇编语言，软件破解常用汇编指令很多，而IDAPro是反汇编的黄金标准。但是，IDAPro许可证的起始价格为1,200美元，因此对于许多人来说，它的成本极高。值得庆幸的是，多年来出现了一些可靠的替代品。黑客教父...
教父郭盛华透露：PHP编程语言中多个代码执行缺陷
科技程序园
09-08 662
黑客无处不在，知名教父级网络安全专家郭盛华透露：“PHP编程语言其核心和捆绑库中的多个高严重性漏洞，其中最严重的漏洞可能允许黑客远程攻击者执行任意代码并破坏目标服务器。 超文本预处理器，通常称为PHP，是目前最受欢迎的服务器端Web编程语言，它支持78％以上的Internet。目前几个维护分支下的最新版本包括PHP版本7.3.9和7.2.22以及7.1.32，解决了多个安全漏洞。根据PHP应...
被尊称为“教父”的郭盛华，现在他到底在哪？
weixin_30318645的博客
08-26 3057
郭盛华，知名网络安全组织东方联盟的创始人，提起他的名字，我相信不但互联网业内的人认识他，连外行人都知道他的名字，因为他实在太有名了。而中日“黑客”大战一战成名的郭盛华，他出身贫困的农民家庭，毕业于肇庆市工业贸易学校计算机系。小时候的他，非常沉迷电脑，梦想成为能为祖国效力的计算机技术人员。郭盛华是一个有理想的人，拥有一个不屈的灵魂。他是一个爱国人物，又是一个神话般的人物，是中国的骄傲。 ...
东方联盟郭盛华：物联网安全是供应链问题
w3cschools的博客
01-13 451
近日，佛山市东联科技有限公司总裁兼CEO、知名白帽黑客、东方联盟创始人郭盛华公开表示：“大多数企业都没有构建自己的物联网（IoT）系统。很少有组织能够在自己的环境中开发和部署自己的IoT设备，硬件往往是专门的，大多数软件看起来不像其公司Java开发人员所使用的东西来编写代码，对于像这样的高风险项目而言，仅仅足够的价值是没有道理的。因此，企业倾向于购买消费者物联网设备，并将其穿入企业安全体系结构中，要使它们适当地适应可能是一个挑战。这并不意味着企业在面对物联网安全风险时会束手无策，但这确实使企业物联网安全成为
安全专家郭盛华：黑客是如何入侵手机的？
w3cschools的博客
01-18 4360
从防火墙到数据丢失防护软件，已经有很多安全解决方案可以保护移动中的敏感数据以及企业存储和云中的静止数据。但是，移动端点是当今最大的安全漏洞之一，黑客入侵手机似乎变得易如反掌。 移动设备一直是本年度一些最引人注目的和备受瞩目的攻击的关键。国际知名白帽黑客、东方联盟创始人郭盛华表示：“所谓的iPhone入侵事件成为了无需复杂的暴力破解或技术就能渗透移动设备的一个关键例子。” 郭盛华透露：“简单的网络钓鱼是移动设备受到攻击的最常见方式，并且由于移动设备采用率的增加以及在COVID-19大流行期间远程工作的
东方联盟创始人郭盛华：互联网守护神的传奇故事
w3cschools的博客
08-10 830
互联网行业在近十多年时间迎来飞速发展，如果企业家在最开始能够发现互联网的商机，那么就能够大概率在行业中站稳脚跟。 比如像最开始长视频的腾讯爱奇艺视频，到后来家喻户晓的b站，再到现在短视频的快手、抖音，这些互联网公司都是抓住了互联网的红利，才赢得了先机和未来。 但或许很多人都已经忘记了互联网安全行业的一个老前辈，他就是风靡全国的东方联盟创始人——郭盛华。 2007年，郭盛华创办东方联盟，一代互联网安全大佬就此揭幕，而他的创业传奇，至今仍然流传在江湖，他还被无数网友评为”互联网的守护神“。 郭盛华.
白帽黑客郭盛华：供应链枢纽需要从网络安全开始
w3cschools的博客
07-14 330
在紧急情况下，供应链的变化很常见。回想一下汽车制造商在第二次世界大战期间将工厂从建造汽车转变为制造轰炸机，坦克和军事运输工具的方式。在COVID-19之后，制造商通过向一线工人和居家市民提供重要的医疗用品和必要的便利设施，同样填补了重要的空白。服装公司已经开始生产口罩，而像特斯拉这样的科技巨头已经推出了定制呼吸机设计。 国际知名白帽黑客、东方联盟创始人郭盛华透露：“对于当今的制造商而言，他们面对的是1940年代汽车制造商从未面临的威胁：网络攻击。制造商不仅已经很容易遭受数据泄露的威胁，而且转向生产线和
黑客教父郭盛华：不要让互联网公司窃取你的脸
科技程序园
05-30 4512
　　近日，中国知名黑客教父，元老，网络安全专家，东方联盟创始人郭盛华表示：“停止社交网络和搜索引擎在未经您许可的情况下使用您的面部数据。”他还说，我们着手寻找一种方法来欺骗面部识别和机器学习，以便我们可以通过深度学习/神经网络保护我们的面部数据。　　最近我们选择了一种模式，您可以在下面看到这种模式，当他们尝试对我们的脸进行分类时，它会欺骗各大APP脸部识别软件。　　今天以及未来，您的生物数据（语音...
中国黑客教父郭盛华：未来黑客安全领域需求将是最强的
w3cschools的博客
05-24 3383
　　未来是黑客和机器人的天下？中国黑客元老，教父，知名网络安全专家，东方联盟创始人郭盛华表示：由于计算机世界越来越多的威胁，道德黑客已经成为不仅政府而且私营公司和IT公司最重要的角色，以保护他们的系统和网络免受来自黑客的渗透。　　黑客安全领域需求如何？郭盛华教父郭盛华说，到2020年，所有信息技术职业的就业人数预计将增长30％，其中对道德黑客和IT安全工程师的需求将是最强的。　　电脑技术是全球发展...
郭盛华：免受网络黑客攻击的5个技巧
w3cschools的博客
09-02 523
近日，东方联盟创始人、知名网络黑客安全专家郭盛华微博表示：“不断出现新的攻击和技术，并且由于我们对技术的依赖，无论是在家庭还是在工作生活中，网络安全意识从未像现在这样重要。 但是，可以防止黑客获得访问权限的许多方式，因此，这是我确保您保护家庭和组织中的系统的主要技巧。 提示1：使用不仅是密码（又称为两因素身份验证） 两因素身份验证（2FA）是在所有好的平台（例如Microsoft和Google等）上都可用的安全功能，或使用第三方手机验证保护，它使您可以额外登录或采取措施。这是另一层保护，可以阻止黑
黑客安全专家郭盛华：逃避僵尸网络恶意软件攻击的13种方法
w3cschools的博客
12-19 1216
网络罪犯是忙于创新的人，正在调整他们的武器和攻击策略，并且无情地漫游网络以寻找下一个高分。敏感信息的每种方式，例如机密的员工记录，客户的财务数据，受保护的医疗文件和企业私密文件，都面临着对网络安全的无情威胁。 为了成功防御黑客，蠕虫病毒和恶意软件（如僵尸网络攻击）的严重威胁，网络管理员需要使用适合全面网络防御策略的所有工具和方法。在上述提到的威胁网站所有者安心的所有威胁中，僵尸网络可以说是最...
第1课：郭盛华课程_零基础学Linux操作系统
郭盛华的优快云技术博客
02-26 673
主讲老师：郭盛华 　　Linux不仅系统性能稳定，与其他操作系统相比 ，具有开放源码、技术社区用户多等特点，开放源码使得用户可以自由裁剪，灵活性高，功能强大，成本低。 　　Linux核心防火墙组件性能高效、配置简单，保证了系统的安全。在很多企业网络中，为了追求速度和安全，Linux操作系统不仅仅是被网络运维人员当作服务器使用，Linux既可以当作服务器，又可以当作网络防火墙是Linux的...
第1课：郭盛华教学视频_零基础认识MySQL数据库
郭盛华的优快云技术博客
11-14 1191
主讲老师：郭盛华 　　MySQL是一种开放源代码的关系型数据库管理系统，在本教程中，会让大家从零基础快速掌握 MySQL 知识，并轻松使用MySQL 数据库。 　　MySQL 是一个关系型数据库管理系统，由瑞典 MySQLAB 公司开发，目前属于 Oracle 公司。 MySQL数据库特点： 1、MySQL 是开源的，所以你不需要支付额外的费用。 2、MySQ...
第10课：郭盛华课程_Linux系统如何搭建FTP服务器
郭盛华的优快云技术博客
03-10 492
主讲老师：郭盛华 FTP服务器（vsftpd）： vsftpd 是“very secure FTP daemon”的缩写，安全性是它的一个最大的特点。 vsftpd 是一个UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、开放源代码的ftp服务器软件，支持很多其他的FTP 服务器所不...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8823
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
【电力系统潮流】5节点系统潮流计算-牛拉法和PQ分解法（Matlab代代码实现）
最新发布
11-26
【电力系统潮流】5节点系统潮流计算-牛拉法和PQ分解法（Matlab代代码实现）内容概要：本文介绍了基于Matlab实现的5节点电力系统潮流计算，重点采用牛顿-拉夫逊法（牛拉法）和PQ分解法两种经典算法进行求解。文档详细阐述了两种方法的数学模型、迭代过程及收敛特性，并通过Matlab代码实现对同一测试系统进行仿真分析，对比了两种算法在计算精度、收敛速度和编程复杂度方面的差异。文中包含完整的代码结构、关键函数说明以及运行结果展示，有助于理解电力系统潮流计算的基本原理与数值方法的应用。; 适合人群：电力系统相关专业的本科生、研究生及从事电力系统分析与仿真的科研人员和技术工程师。; 使用场景及目标：①掌握牛顿-拉夫逊法和PQ分解法在电力系统潮流计算中的具体实现过程；②通过Matlab编程加深对潮流算法迭代机制、雅可比矩阵构建与节点分类的理解；③用于教学演示、课程设计或科研项目中作为基础算法参考。; 阅读建议：建议读者结合电力系统分析基础知识，先理解算法原理再逐步调试代码，重点关注节点导纳矩阵的形成、功率偏差计算与修正方程求解环节，同时可通过修改系统参数验证算法稳定性与适用范围。
基于51单片机的直流电机调速测速正反转控制
11-26
基于51单片机，实现对直流电机的调速、测速以及正反转控制。项目包含完整的仿真文件、源程序、原理图和PCB设计文件，适合学习和实践51单片机在电机控制方面的应用。 功能特点 调速控制：通过按键调整PWM占空比，实现电机的速度调节。 测速功能：采用霍尔传感器非接触式测速，实时显示电机转速。 正反转控制：通过按键切换电机的正转和反转状态。 LCD显示：使用LCD1602液晶显示屏，显示当前的转速和PWM占空比。 硬件组成 主控制器：STC89C51/52单片机（与AT89S51/52、AT89C51/52通用）。 测速传感器：霍尔传感器，用于非接触式测速。 显示模块：LCD1602液晶显示屏，显示转速和占空比。 电机驱动：采用双H桥电路，控制电机的正反转和调速。 软件设计 编程语言：C语言。 开发环境：Keil uVision。 仿真工具：Proteus。 使用说明 液晶屏显示： 第一行显示电机转速（单位：转/分）。 第二行显示PWM占空比（0~100%）。 按键功能： 1键：加速键，短按占空比加1，长按连续加。 2键：减速键，短按占空比减1，长按连续减。 3键：反转切换键，按下后电机反转。 4键：正转切换键，按下后电机正转。 5键：开始暂停键，按一下开始，再按一下暂停。 注意事项 磁铁和霍尔元件的距离应保持在2mm左右，过近可能会在电机转动时碰到霍尔元件，过远则可能导致霍尔元件无法检测到磁铁。 资源文件 仿真文件：Proteus仿真文件，用于模拟电机控制系统的运行。 源程序：Keil uVision项目文件，包含完整的C语言源代码。 原理图：电路设计原理图，详细展示了各模块的连接方式。 PCB设计：PCB布局文件，可用于实际电路板的制作。
基于OPPO竞赛的本科毕业论文开源实现方案
11-26
本资源包所含程序代码均已完成全面质量检测，各项功能模块运行状态稳定可靠。针对技术实现层面的疑问或系统架构讨论，用户可通过站内通信渠道提交问题，项目维护团队将在24小时内予以专业解答。 该资源包主要面向计算机学科教育应用场景，特别适用于高等院校的毕业设计项目开发、课程实践任务等教学需求。在人工智能、计算机科学与技术等专业方向的教学实践中，该资源包提供的算法实现案例和工程框架具有显著参考价值。 使用者获取资源后，建议优先查阅项目文档中的README技术说明文件（若存在），其中详细记载了环境配置要求、依赖组件清单及部署流程等关键技术参数。需要特别声明的是，本资源包所有内容仅限于技术交流与学术研究范畴，严格禁止任何形式的商业性应用或二次销售行为。所有源代码及文档资料的知识产权均受相关法律法规保护。 资源来源于网络分享，仅用于学习交流使用，请勿用于商业，如有侵权请联系我删除！
2025 AI赋能能源系统：解锁可持续AI 助力韧性能源转型研究报告.pdf
11-26
2025 AI赋能能源系统：解锁可持续AI 助力韧性能源转型研究报告
黑客攻击导致电脑插电无法充电，他是做了什么攻击
06-26
<think>嗯，用户询问黑客如何通过攻击让笔记本电脑插电后无法充电。这个问题需要结合硬件漏洞和攻击手段来分析。首先想到的是USB供电规范中的漏洞，比如攻击者可能篡改充电协议。USBPD协议通过CC线协商电压电流，如果黑客能注入恶意数据包，就能破坏正常充电流程。然后考虑固件层面的攻击。很多笔记本电源管理芯片有可编程固件，攻击者可能通过恶意更新让芯片误判电池状态，比如伪造"电池过热"信号迫使充电停止。2017年ThinkPad固件漏洞就是类似案例。中间人攻击也值得关注。如果用户使用公共充电桩，黑客可能植入恶意设备转发数据，在传输过程中篡改指令。比如把"请求20V/3A充电"替换成"请求5V/0.5A"，导致实际无法充电。硬件层面的攻击手段更隐蔽。攻击者可能改造充电线，在VBUS线上串联MOS管，通过无线信号控制通断。这种物理破坏会让电脑检测到异常电流而启动保护机制。最后想到电源适配器本身的漏洞。有些厂商为降低成本使用未加密的MCU，黑客通过电压浪涌就能触发故障状态，使适配器输出异常。安全研究人员曾演示过让GaN充电器永久锁死的案例。用户提供的引用材料里提到充电桩被黑客改造的案例，这和笔记本充电场景很相似。特别是引用[2]中专家指出黑客会更换内部系统组件，引用[3]则提到USB线传输数据的安全风险。这些技术原理完全适用于笔记本电脑充电场景。考虑到用户可能还想知道防御措施，准备在回答中补充安全建议。比如使用加密充电线、避免公共充电站、定期检查固件更新等。这些内容能帮助用户形成完整认知。</think>黑客可通过以下技术手段导致笔记本电脑插电后无法充电，其攻击原理主要围绕**电源协议篡改、固件攻击及硬件欺骗**展开： --- ### 一、充电协议层面的攻击（软件层） 1. **USB PD协议注入攻击** 现代笔记本通过USB-C的**Power Delivery（PD）协议**与充电器协商电压/电流。黑客可： - 伪造恶意PD控制器，发送`Reject`或`Soft Reset`指令中断协商流程[^3] - 注入非法电压配置（如强制要求20V输入但笔记本仅支持15V），触发设备保护机制暂停充电 - 篡改`Source_Capabilities`数据包，诱导设备请求不存在的供电方案 2. **固件中间人攻击** 在公共充电桩植入恶意硬件： ```plaintext 笔记本 → [恶意PD嗅探器] → 充电桩 │ 篡改数据包 │ └─发送错误状态─┘ ``` 例如持续返回`Wait`状态码（`0x01`）或伪造`Battery_Status`数据（电量100%），使系统误判无需充电[^1][^3]。 --- ### 二、硬件层面的物理破坏 1. **VBUS电压欺骗** 攻击者改造充电线/接口： - 在VBUS（供电线）串联**MOSFET开关**，周期性切断电流（>10次/秒） - 导致电源管理芯片（PMIC）误判为**接触不良**，主动关闭充电通路 - 表面现象：插电时电源灯闪烁但电量持续下降 2. **CC线信号劫持** 通过恶意充电坞截获CC（Configuration Channel）引脚： - 发送`DR_SWAP`指令强制切换主机/设备角色 - 持续输出`RA_ATTENTION`中断请求，阻塞正常通信[^4] --- ### 三、系统级恶意软件配合 1. **驱动层攻击** 木马程序篡改ACPI电源管理表： - 修改`_PSR`（Power Source）对象返回值，始终返回"AC未连接" - 重写`_PCL`（充电限流）方法，将充电电流限制为0mA ```c Method(_PCL, 0x1) { Return(0) // 原始值为充电电流(mA)，0代表禁止充电 } ``` 2. **电池管理芯片（BMS）劫持** 通过SMBus总线发送恶意指令： - `Reset()`命令触发BMS进入安全锁定状态 - 写入无效的`ChargingVoltage()`参数（如超出电芯承受范围） - 导致BMS主动切断充电回路保护硬件[^5] --- ### 防御建议 1. **物理隔离** - 使用**USB数据隔离器**（USB Condom）阻断数据传输引脚（D+/D-） - 优先选择**纯供电线缆**（无E-Marker芯片） 2. **系统防护** ```powershell # 检查ACPI表完整性（Windows） Get-WmiObject -Namespace root\wmi -Class AcpiTable_WmiMethods | Invoke-WmiMethod -Name GetAcpiTable ``` - 启用UEFI安全启动锁定电源管理驱动 - 定期更新EC/BMS固件 3. **行为监控** 监测异常电源事件： ```plaintext 事件ID 105 - AC/DC切换异常 事件ID 155 - 电池策略被篡改 ``` > **技术本质**：此类攻击本质是**对能量传输协议的欺骗**。正如安全专家郭盛华指出，黑客通过改造充电设备内部系统，实现对硬件通信协议的劫持[^2]。而纽约大学的研究证实，只要控制底层指令流，极小的攻击面即可造成物理功能失效[^1]。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值