大多數(shù)人都會(huì)有過(guò)殺了某人的幻想。如今，隨著政府要求上網(wǎng)人士提供更多的個(gè)人信息，將幻想轉(zhuǎn)化為現(xiàn)實(shí)簡(jiǎn)直容易，至少，在紙面上——在某些明晃晃的漏洞的恩賜下。

信息安全界人士克里斯·洛克就在拉斯維加斯本周舉行的DEFCON黑客大會(huì)上展示了他的這一發(fā)現(xiàn)。

安全公司Kustodian的這位澳大利亞籍主管展示了“殺人”有多么簡(jiǎn)單——弄個(gè)假的出生證明，設(shè)置新身份——所有一切都在互聯(lián)網(wǎng)巨大能量的幫助下。

“我將之稱為‘生命終結(jié)漏洞’，”他說(shuō)，“這是個(gè)全球性的災(zāi)難，而我還未與任何廠商聯(lián)系過(guò)修復(fù)問(wèn)題。”

他解釋道：隨著政府部門(mén)遷移到線上表單，大量漏洞開(kāi)始浮出水面，能利用的信息又如此之多，要插手死亡生意真不太難。我不建議這么干，但這真是有可能的。

想注冊(cè)某人已死亡，必須提交一張由醫(yī)生在他咽下***一口氣之后24小時(shí)內(nèi)填寫(xiě)的詳細(xì)死因的表單。喪葬師要在7天內(nèi)聯(lián)署這張單子。然后，死亡證明就可以發(fā)給家人了。

在美國(guó)，這一切都在網(wǎng)上完成，通過(guò)電子死亡登記系統(tǒng)(EDRS)。醫(yī)生需要公開(kāi)提供他們的行醫(yī)資格證書(shū)號(hào)、詳細(xì)住址和其他身份信息——都在網(wǎng)上輕易找到。

這些醫(yī)生詳細(xì)信息在被授權(quán)登錄EDRS系統(tǒng)之前都會(huì)與現(xiàn)有的記錄進(jìn)行對(duì)照以核實(shí)。但是，最關(guān)鍵的，電子郵件地址卻不用經(jīng)過(guò)核實(shí)——讓黑客可以添加新的郵件地址以盜取合法醫(yī)生的詳細(xì)信息。

有一點(diǎn)需要記住：死因切不可填成易引發(fā)爭(zhēng)論的，否則就會(huì)招來(lái)驗(yàn)尸官，一場(chǎng)官方調(diào)查就在所難免了。如果一個(gè)家庭里死了1個(gè)以上的孩子，驗(yàn)尸官也會(huì)被叫來(lái)調(diào)查。“因此，請(qǐng)小心殺死你的孩子。”洛克開(kāi)玩笑說(shuō)。

喪葬師也用同一套系統(tǒng)，他們的詳細(xì)信息同樣被存在網(wǎng)上可以被搜到的數(shù)據(jù)庫(kù)中。而且還有極為方便的“操作指南”小傳單可供查閱整個(gè)流程。

作為彩蛋，洛克把自己弄進(jìn)了澳洲政府?dāng)?shù)據(jù)庫(kù)——以一名喪葬師的身份。他解釋了自己是怎樣設(shè)立一個(gè)網(wǎng)站，發(fā)送在線申請(qǐng)，并在3天后成功拿到政府官方頒發(fā)的合法尸體處理人資格的。

在美國(guó)，各個(gè)州都有自己的規(guī)矩。因此，在科羅拉多任何人都可以成為喪葬師，在內(nèi)華達(dá)得支付345美元并通過(guò)一個(gè)考試，在加利福尼亞則需要一個(gè)文學(xué)學(xué)士學(xué)位。

所有表單都填了之后，登記員會(huì)向親屬發(fā)送一份死亡證明。當(dāng)然，這位“親屬”可以是黑客在表單里填的任何人。很顯然，連同一份偽造的遺囑，該死亡證明可以被用于搬空某人的銀行賬戶，或者進(jìn)行保險(xiǎn)欺詐。

“為什么不在你還活著的時(shí)候就花掉你的人壽保險(xiǎn)呢?”洛克問(wèn)道。

即使沒(méi)走到詐騙那一步，偽造某人的死亡仍然能給他們帶來(lái)非常嚴(yán)重的問(wèn)題。護(hù)照申請(qǐng)和駕照被凍結(jié)，信用級(jí)別被清零之類的，而法律目前還不能照管到此類情形。

洛克舉了2013年唐納德·米勒的例子。唐納德·米勒在1986年失業(yè)之后拋棄妻子玩失蹤。他的家人在1994年宣布了他的死亡。2005年，他試圖申請(qǐng)駕照，并上訴以證自己還活著。不過(guò)，法官駁回了他的申訴。

法官說(shuō)：“顯而易見(jiàn)。坐在法庭上的這個(gè)男人健康狀況良好。我不知道該把你放哪兒，但法律上你依然已經(jīng)死亡。”BBC報(bào)道中補(bǔ)充說(shuō)明了一條：當(dāng)?shù)胤梢?guī)定，死亡時(shí)間過(guò)去3年后，撤銷(xiāo)死亡證明便是違法。

洛克稱，偽造出生甚至更簡(jiǎn)單，只需要醫(yī)生和父母簽單就行。偽造出生證明有很多好處，因?yàn)榭梢杂糜谥T如騙取社會(huì)保障之類的。

很明顯，這類行為是違法的。基于洛克的觀點(diǎn)，鑒于適當(dāng)?shù)陌踩Ｕ先绱酥伲坪跞澜绲恼畽C(jī)構(gòu)都需要重新考慮一下在線申報(bào)填表的遷移了。

原文地址:http://www.aqniu.com/news/9468.html