网易首页 > 网易数码 > 正文

只要几字节的代码,你的电脑就会崩溃

0
分享至

(原标题:只要几字节的代码,你的电脑就会崩溃)

摘要:史上最佳的编程笑话之一是:为什么程序员会死在浴室?因为洗发水瓶上写着“揉出泡沫、冲洗、重复”。 其实这是一个无限循环。很显然,条理分明的程序员“重复”了这一循环指令,直到死。觉得这很荒谬?但计算机多年来一直被人带入这种循环中。

事实上,这是经典的“fork 炸弹”攻击。虽然一个 fork 炸弹可能只有几个字符长,但它却能让计算机用光自己的资源,再也没法干别的事。

在一些计算机语言中,这种小字符集能定义一个毫无意义的函数,然后要求计算机重复执行它。计算机不会问为什么,只会照做。不过,不要尝试在家中运行这一代码,因为它会极大地拖慢你的计算机运行速度,甚至可能会导致电脑崩溃。

剑桥大学的研究人员们在 2013 年预计,计算机漏洞每年给全球经济带来的损失约为 3120 亿美元。即便小漏洞也能造成巨大损失,比如一行错误代码就可能让军舰无法行驶。但这些由极少字节组成的代码怎么会造成这么大的损失呢?

威斯康星大学计算机科学家 Ben Liblit 说道:“计算机会按照接受到的指令执行,你给它什么,它就会执行什么。计算机没有常识可以依靠。”

为什么会存在无限循环呢?Ben Liblit 表示,因为很多时候重复执行一项任务能做很多人类觉得无聊和花时间的事情,节省人类的时间,比如编辑一大张人名列表,并把所有人名的第一个字母大写。循环重复执行的次数并没有硬性规定,从理论上讲,只要计算机能应付,循环可以永远重复执行下去。

第一个有记录的 fork 炸弹要追溯到 1978 年。和上面的例子差不多,这个名为 wabbit 的小程序做的事就是不断复制自己。

像这样的代码(恶意软件的一种)会先伪装成普通文件,作为电子邮件附件进入受害者的电脑。如果受害者下载并运行了这一文件,这个等待被触发的 fork 炸弹就会引爆。

F-Secure 的网络安全专家 Mikko Hypponen 还表示,黑客们还可以让受害者在打开压缩的文件夹时,让计算机不断解压更多内部文件。这被称为“压缩炸弹”(zip bomb),其中一个著名的压缩炸弹在解压前只有 42 字节。它可以填满受害者的硬盘,瘫痪解压文件的病毒查杀软件,耗尽计算机的内存。

在 2014 年,一个被用来加密网络敏感数据的计算机软件被发现存在严重漏洞。这个名为“心跳失血”(Heartbleed)的漏洞可以让攻击者窃取私密数据,如密码或信用卡信息等。英国萨里大学(University of Surrey)的 Alan Woodward 表示,执行这一攻击的程序只有 4 字节。

对于有恶意的黑客们来说,用极少字节来实现破坏力惊人的行动非常有用。比如,2010 年著名的“Twitter 病毒”就可以打开弹出窗口。用户只需将鼠标滑到 twitter.com 上的问题推文,浏览器就会弹出一个窗口,即便白宫官方 Twitter 也一度受到了影响。

Mandalorian 的网络安全专家 Steve Lord 则表示,他最近在研究的一个漏洞可以往单个数据包中插入恶意代码。这是个相当复杂的漏洞,可以让攻击者们攻破虚拟专用网络(VPN)的安全连接。

造成破坏的最短代码应该就是“0”了。除以 0 会产生一个不确定数,而计算机无法处理这一情况。

Steve Lord 表示,这正是 1997 年 9 月发生在美国约克郡军舰上的事。军舰上的某个程序错误地除以了 0,结果导致整艘战舰在巡航时彻底关闭,不得不拖回港口维修。

Steve Lord 说道:“谢天谢地,这不是在战斗中发生的。”他还提到了名为 Tiny Banker 的恶意软件,这个恶意软件会感染受害者的浏览器,每当受害者登陆自己的网络银行帐号时,Tiny Banker 就会复制这些信息。它的大小只有 2 万字节,却感染了全世界成千上万个计算机系统。“在 Windows 程序中,Tiny Banker 真的很小了。”

上面的例子并不是说计算机本身就满是漏洞,但也确实证明了要保护计算机系统免受恶意攻击非常具有挑战。Steve Lord 甚至还说,有些错误还挺“美”的,不过美国海军可能不会同意这一点。

正如 Ben Liblit 所说的,不管执行的后果是有利还是有害,计算机都会一丝不苟地按照指令执行。他说道:“计算机能做很有用的事,也能做很有破坏力的事。”

不管怎样,至少在大多数情况下,你都可以重启电脑来解决问题。毕竟,“重启试试”可是和“不行就分”一样好用的人生哲理啊。

相关推荐
热点推荐
俄罗斯拒绝参加!

俄罗斯拒绝参加!

环球时报新闻
2024-03-27 17:31:37
58岁港星黎明诗去世,死因公开引热议,曾公开承认同性恋

58岁港星黎明诗去世,死因公开引热议,曾公开承认同性恋

180°视角
2024-03-28 15:36:28
杭州公务员降薪?网友:上城区某四级主任科员综合年薪高达25万…

杭州公务员降薪?网友:上城区某四级主任科员综合年薪高达25万…

火山诗话
2024-03-28 21:16:16
陈冰:回应“崩溃论”“见顶论” 中国给世界派“定心丸”

陈冰:回应“崩溃论”“见顶论” 中国给世界派“定心丸”

直新闻
2024-03-27 23:06:11
李铁今日在法庭上认罪悔罪照,仍留着标志性刘海!

李铁今日在法庭上认罪悔罪照,仍留着标志性刘海!

直播吧
2024-03-28 21:09:05
浙商创投创始合伙人华晔宇被情人举报后续:情人一审被判敲诈勒索获刑3年

浙商创投创始合伙人华晔宇被情人举报后续:情人一审被判敲诈勒索获刑3年

经济观察报
2024-03-28 16:01:14
上海一楼盘开盘收金196.5亿元 刷新项目开盘新纪录

上海一楼盘开盘收金196.5亿元 刷新项目开盘新纪录

财联社
2024-03-28 18:44:02
明查|世行行长称7.7亿中国人处于极端贫困状态?他说的是46年前

明查|世行行长称7.7亿中国人处于极端贫困状态?他说的是46年前

澎湃新闻
2024-03-28 07:22:40
雷军的小米SU7今晚发布,全网猜价格:多数希望入门版20万以下!知情人士:定价有降低,准版定价26.6万起

雷军的小米SU7今晚发布,全网猜价格:多数希望入门版20万以下!知情人士:定价有降低,准版定价26.6万起

和讯网
2024-03-28 12:01:56
中国援建10年的阿根廷工程停工!米莱:政府花费人民的钱不道德

中国援建10年的阿根廷工程停工!米莱:政府花费人民的钱不道德

大风文字
2024-03-28 11:28:36
女大学生称被室友集体孤立:她们坐前排、不敢逃课,还熄灯就睡觉!

女大学生称被室友集体孤立:她们坐前排、不敢逃课,还熄灯就睡觉!

可达鸭面面观
2024-03-28 16:44:41
“锆石”果然会末段降速,俄罗斯保持沉默!KH-101不具备夜战能力

“锆石”果然会末段降速,俄罗斯保持沉默!KH-101不具备夜战能力

鹰眼Defence
2024-03-28 18:01:29
突发惨剧!江苏13岁男孩刀捅15岁学生,捅到心脏,知情人曝内情

突发惨剧!江苏13岁男孩刀捅15岁学生,捅到心脏,知情人曝内情

行者聊官
2024-03-28 11:59:43
看到了小米SU7真车,突然感觉30万真的不贵

看到了小米SU7真车,突然感觉30万真的不贵

户外小阿隋
2024-03-27 21:33:00
震惊!网友爆料:虽迟但到,国内殡仪馆终于对理想mega下手了…

震惊!网友爆料:虽迟但到,国内殡仪馆终于对理想mega下手了…

火山诗话
2024-03-28 08:23:20
李尚福被免去国防部长,虎父无犬子,父亲竟和美国交过手

李尚福被免去国防部长,虎父无犬子,父亲竟和美国交过手

磊子讲史
2024-03-25 14:45:46
当代中年人的悲哀:花几十万培养的子女,到头来却领三四千的工资

当代中年人的悲哀:花几十万培养的子女,到头来却领三四千的工资

小马达情感故事
2024-03-28 17:20:03
戴尔要跑路了!一万多人被裁,中国区被曝裁员非常多

戴尔要跑路了!一万多人被裁,中国区被曝裁员非常多

爆角追踪
2024-03-28 16:46:09
重磅!4000人围观,招商银行刷屏!

重磅!4000人围观,招商银行刷屏!

中国基金报
2024-03-28 18:39:52
涉间谍活动,一中将被召回

涉间谍活动,一中将被召回

鲁中晨报
2024-03-28 18:53:08
2024-03-28 21:42:44

头条要闻

小米SU7正式发布售价公布 蔚小理董事长亮相发布会

头条要闻

小米SU7正式发布售价公布 蔚小理董事长亮相发布会

体育要闻

疯狂的格林,冲刺的火箭

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

科技要闻

小米SU7起价21.59万元,顶配版29.99万元

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

旅游
健康
艺术
亲子
教育

旅游要闻

在广西不洗澡,是不是犯了天条啊?

早防早筛,远离肝硬化

艺术要闻

艺术开卷|从闺阁、庭院到郊野,古画中的女性生活空间

亲子要闻

哥哥生病发烧躺在沙发上,暖心弟弟知道后细心地照顾。

教育要闻

初中数学:求(a-b)(a+b)的值?用完全平方公式很简单哦

无障碍浏览 进入关怀版
×