《电脑报》讲了一个恐怖故事

最新一期(2011年17期)的《电脑报》刊登了一篇大意的文章,含蓄地透露了朝廷在计算机犯罪取证领域的不完全成果。看完该篇文章,我长吁了一口气,太恐怖了,太刺激了! 组织的力量是可怕的,而国家是一个强力的组织。在朝廷面前,你们所有的把戏都只是小儿科,国家你伤不起啊! 原文摘录如下: (考你眼力!本图有亮点) 许榕生:中国计算机法证技术研究会会长、中科院高能物理研究所研究员/博导、网络安全实验室首席科学家。 电脑报:你作为计算机取证方面的权威,能否为我们介绍一下目前计算机取证的应用情况? 许榕生:计算机上的调查取证,国外有很多应用,国内的例子,如熊猫烧香,是国内公开的第一个,瑞星的官司,也是媒体都报道过的。我们取证的方法,在不开机的情况下,(一开机电脑中信息会改变),用硬件设备插入电脑,可以镜像硬盘中内容,克隆硬盘后,用软件分析。像美国FBI都用了20多年的分析软件,如EnCase,Access DATA ,就是常用的工具。 为了取证,一般还会在操作系统里有一些措施,电脑运行时定时捕捉数据,或者是监控程序做到硬件里,否则会被检测对象检测出来删掉。我的一个学生就试图把监控程序做到BIOS里。 电脑报:对于一些被删掉的文件或邮件,还有覆盖掉的图片,有什么办法恢复? 许榕生:如何恢复删除文件也在研究,我们称为碎片恢复。比如,Foxmail 中国人用的多,邮件删除后如何办,我们的研究成果可以恢复90%左右,图片的恢复,需要特征统计,即使被覆盖掉的图片文件,也可以恢复原来的图像的大部分,可以清晰看到原有内容。我们的这套程序运行在红旗LINUX下,同样可以恢复WINDOWS下的文件,对UNIX下的内容同样适用。 电脑报:云计算时代,连上网的终端不仅是PC,还有智能手机,是否也在取证范围内? 许榕生:的确,以后手机、汽车都是一个个数据点,所以我们的研究方向下一步是汽车取数据。关于汽车的GPS数据,外国已做得很好。十几秒就能把GPS数据导出,映射到GOOGLE地图,马上就可以标出车主的行车路线,放大时间刻度,可以看到这辆车在某个点的停留时间有多长,有多少次,很容易发现车主的窝在哪里。S、Y、T三个像素一下就把这个人的行踪展现得清清楚楚。 云计算数据存储量很大,传统的取证方法不够用,因此在构建云计算框架时,就要预留空间。人才的问题才是现在最大的问题。培养这方面的人才成本很高,像我们这样的一个云计算节点,系统管理员一开始要送到国外,欧洲这些节点去培训,以后每年都得到世界各地参加相关会议进一步获得新的知识和经验,确保节点运行的畅通,如果出错3次,这个节点就会被取消。

不用软件也能播放mp3?

你还在用千千静听、foobar2000来播放mp3文件?如今,一个无需客户端软件的在线音乐播放服务鲜亮登场。 来自国外的antimatter15通过HTML 5技术实现了无软件轻松播放音乐文件。操作非常简单,你只需打开这个网页,然后选择电脑里存放音乐的文件夹,打击就可播放了。 查看网页源码后发现,原来此服务的核心部分是antimatter15采用的id3v2.js脚本。 HTML 5技术是未来网页浏览器技术的方向。苹果公司教主乔布斯力挺HTML 5技术,果断放弃了漏洞比优点多的Adobe公司的Flash技术。当前,一些实验性质的HTML 5应用已经让人兴奋不已,例如在网页内处理图片,效果堪比软件版Photoshop; 继续推测:未来几乎所有电脑应用将基于浏览器窗口,软件功能通过云端来实现。到时,桌面客户端带来的赢利模式势必会发生翻天覆地的大变化。   现在大多数人对Google的Chrome OS系统抱以悲观态度,一个不联网就没法使用的系统有谁会用呢?我却认为Google确实非常有远见。云端技术代表着更先进更安全的用户操作,互联网的天下一定会属于云(Cloud)技术。

Begin typing your search term above and press enter to search. Press ESC to cancel.