在姑娘大神的描述中,这种办法是这一两年里才兴起的。
甚至说是兴起都不再准确。只是在暗网的某些很小的圈子里,有人在利用这样的办法替人更改身份,赚取虚拟货币。
因为这样的生意本就隐秘,加上价格不菲,客源本也极少。所以这种办法虽然存在,但真正使用过的人其实并不多。
说起来,这个办法并没有什么太大的技术含量。至少大神本人,是十分看不上这样的小手段的。在她看来,这顶多只能算是小聪明,根本算不上真正的黑客方式。
之所以这样说,确实是因为这个办法很简单。
偷身份的人,会选择一家有整形外科的综合性医院作为目标。如果说想要毫无痕迹的攻破人口登记系统,好比是在暴风雪天攀登雪山。那么,攻破一座医院的管理系统,就只是春游时,面前的一个小水洼。只需轻轻一跨,就能翻越。
而医院系统,正是人口登记系统的二级系统之一。也是唯一一个可以逆向提交数据,从而改变登记内容的二级平台。
医院之所以拥有这样特殊的地位,也并不难理解。毕竟,大部分人的出生与死亡都发生在这里。
新生儿出生后,医院会上传一些基本的信息。此时,新的身份虽不会立刻建立,但也会附着在新生儿父母的信息之下。
同样的,当有人死去,医院也会第一时间在属于他们的二级系统中上报死亡信息。待人口登记系统审核通过后,就会将此人的数据封存。同时,逝者的数据资料,也会由生存区,转至存档区。
对于这两个区域来说,最大的区别就再于,生存区的数据会根据身份对应人的改变而改变。而存档区的数据将再无法被修改。
而在生存区里,所谓的数据改变,其中一项所对应的便是容貌。
当看到这里,胡安已经大致猜到了那些不法分子所采用的手法。
同他所想的一样。提供偷身份服务的犯罪人员,先将一个小小的木马病毒植入到医院的管理系统之中。相较于人口登记系统,二级系统的防御对于真正厉害的专业人士来说,就是小菜一碟。
之后,这个病毒不会修改系统中任何的东西。只是悄悄的潜伏起来。如果有需要更改身份的买家上门。卖家则会在医院的系统中寻找年龄性别与之相仿的病患。
但这样的病患并不一定立马就可以遇到。因为,这个被偷身份的对象,除了性别年龄与买家一样之外,还需要一个最重要的指标。
这个决定性的指标便是“病危”。
他们会选择病危,或者说是将要死亡的病人,作为盗取身份的目标。直到医院判定被选中的病人死亡,盗取身份的程序才算真正开始。
按照正常的程序,医院在病人死亡后,会将其死亡时间、死亡原因、诊断医师等等信息上传到医院系统之中。作为二级平台,医院系统也将会把这些信息同步到人口登记平台中。
为了防止有人恶意上传信息。医院往往会有一个专门的数据化管理部门,来负责此事。由本医院提供的所有数据,将由拥有密匙的专门人员统一审核录入。
在每一条信息录入之前,都需要这样的专业数据管理员核对密匙与动态秘密。只有虹膜与两个密码全都核验通过之后,长传的信息才会被二级平台与人口登记系统采信。
对于盗取身份的人来说,一早植入医院系统的病毒就会在数据管理专门人员核验身份通过后开始工作。
它将复制出一个与正常系统界面完全相同伪界面,供数据管理人员填写。从管理人员的角度来讲,他看到的依然会是一个正常的填写页面。但其实他填写的内容永远也不会上传到系统之中。
按照规定,这样需要验证身份的数据录入,每一次的身份验证都会有记录。如果管理人员验证了身份,却没有上传任何相关内容,复制联盟相关数据管理的部门会向当时登录系统的管理员,发送正式的问询邮件,询问为何在没有数据上传的情况下登录系统。
所以,如果只是阻止被选中对象的死亡登记上传,还不够。
与此同时,病毒会参考医院过去的相关病例模式,生成一份整容报告。添加到预先选定人员的资料之中。从而造成选定人员已经整容的假象。当然,那位死者整容后的模样,也就是购买身份变更的买主原本的样子。
也就是说,在这一整个过程之中,那个小病毒做了两件事。
一是制作了伪界面瞒过数据上传的管理人员。阻止了死者的死亡信息,通过医院系统上传到人口登记系统之中。
这一步的目的,就是让一个原本已经死掉的人,继续活在人口登记系统之中。
小病毒做的第二件事,就是上传一份造假的整形手术资料。通过合理合法的方式,将死者原本登记的样貌,修改为买家的样貌。
在联盟的规定之中,所有的整形外科手术都需要建立独立的档案。病人在度过恢复期之后,必须放回当时建档的医院,重新录入手术后的样貌。
同时,医院在采集到新样貌之后,也要在第一时间通过数据管理人员,将病人术后样貌上传至二级平台。之后,二级平台再同步至人口登记系统之中。
之所以会有这样一个规定。注意是为了防止有人通过整形外科手术来改变容貌,从事非法活动,或逃避卫所追捕。
这样一来,对于医院来说,需要通过密匙核定身份,上传到二级平台的信息主要就分为三大类,出生、死亡,以及整容。
而盗用身份的不法分子们,也是利用了这一点。先是掩盖原本要上传的死亡信息,随后再上传一份整容手术登记,作为本次数据录入登录的上传内容。
这样一来,这份整容登记,是在管理员身份验证通过后上传的。在人口登记系统的逻辑之中,它本身就具有了很强的真实性。只要没有人为的指出其有问题,这样的登记在两日后,便会自动录入人口登记系统。
。
<script>
ntent');
var('imagecontent');
;
if(len > 0){
vhild = itent[0];
;
ldnodes,child);
for(var i=0;i<index;i++){
;
}
</script>