在金融欺诈和网络安全的广阔世界中,迈克尔·L·斯托尔 (Michael L. Stoll)的故事是一个令人大开眼界的例子,说明一个拥有技术知识和访问关键系统的个人如何能够以微妙但具有破坏性的方式利用漏洞。
20 世纪 70 年代,斯托尔实施了一项复杂的欺诈计划,利用一种被称为“萨拉米切片”的技术,一次吸走一分钱。他的故事已变得如此具有标志性,甚至启发了《超人 III》等电影中的电影场景。
注意:没有任何书面证据或可验证的历史参考资料可以证实迈克尔·L·斯托尔(Michael L. Stoll)是与“萨拉米切片”相关的银行欺诈案的肇事者。
尽管他的故事经常被用来解释这种类型的计算机欺诈,但没有任何历史文章或当时的记录中具体提及可以证实这个故事的真实性。
历史背景:20 世纪 70 年代的银行和信息技术
在 20 世纪 60 年代末和 70 年代初,许多银行机构正在拥抱技术革命,采用计算机系统实现交易自动化并管理大量金融数据。
早期的大型银行,例如芝加哥第一国民银行,越来越依赖复杂的软件程序来确保运营的效率、速度和准确性。
迈克尔·L·斯托尔 (Michael L. Stoll) 是一位年轻的程序员,可以访问其中一个系统。他曾在芝加哥第一国民银行工作,该银行是美国最大、最重要的银行之一。
在技术仍在不断发展且网络安全控制不像今天那么严格的环境中,斯托尔发现了一个缺陷:交易舍入。
这些金额通常非常小,为了简化计算而进行了四舍五入,但一美分的小数部分并没有消失。它们很小,看似微不足道,却没有引起人们的注意。
计划:“萨拉米切片”技术
斯托尔使用的技术现在被称为“萨拉米切片”或“便士剃须”,这个术语源自于在没有人注意到的情况下从整体中减去非常小的部分(例如萨拉米薄片)的想法。
实际上,斯托尔修改了银行的计算机程序,以便交易舍入自动转移到他控制的秘密银行账户中。
让我们想象一下几美元的典型交易,也许是 10.23 美元。如果银行系统为了操作方便而将金额四舍五入到 10.20 美元,那么这 3 美分应该就消失了,但随着斯托尔的找零,它们反而转入了他的个人账户。通过每天数千笔交易重复这种模式,累积的总金额在短时间内变得惊人的高。
这个计划之所以特别巧妙,是因为它的隐形性:没有人会注意到一笔交易中少了几分钱。然而,银行交易量如此之大,斯托尔的赃物呈指数级增长,却没有引起怀疑。
流行文化的联系:超人 III
迈克尔·L·斯托尔的巧妙骗局不仅在计算机欺诈史上留下了印记,而且还为电影《超人 III》(1983)中的一个著名场景提供了灵感。
在这部电影中,由理查德·普赖尔(Richard Pryor)饰演的格斯·戈尔曼(Gus Gorman)是一名程序员,他实施了与斯托尔相同的骗局:他操纵计算机系统将公司交易的小额资金转入他的私人账户。
虽然影片保持轻松幽默的基调,但这种电影式的描述反映了像斯托尔这样微妙但可能具有毁灭性的欺诈行为的现实,将“萨拉米切片”的概念带给了更广泛的观众。
这种类型的骗局随后在其他几部流行文化作品(包括电影和电视剧)中被引用,并有助于提高人们对潜在网络威胁的认识,即使在看似受到良好保护的组织内也是如此。
计划的崩溃
有一段时间,迈克尔·L·斯托尔侥幸逃脱了惩罚。由于每天通过银行系统进行的交易量如此之大,他提取的小额资金没有被注意到。然而,正如最复杂的欺诈行为经常发生的那样,当小错误和异常最终被发现时,他的计划开始瓦解。
那些年,银行开始认识到IT安全的重要性。正是由于对会计系统的随机审查,一些经理注意到交易舍入中反复出现的异常情况。
尽管这些数字看起来很少,但加起来并不完全。内部调查发现了这个诡计,人们的注意力很快集中在斯托尔身上。
没过多久,这名程序员就被认定为诈骗者。银行业调查显示,斯托尔在他的秘密账户中积累了数额惊人的巨额资金,一次抽走一美分。
他因银行欺诈被捕并被定罪,成为已知的与滥用银行计算机系统相关的网络犯罪的第一例。
迈克尔·斯托尔的遗产
迈克尔·斯托尔案在计算机和银行安全领域留下了不可磨灭的印记。尽管“萨拉米切片”技术在理论上是众所周知的,但这是利用现代技术首次大规模应用的技术之一。
该事件暴露了当时银行系统的漏洞,促使金融机构加强安全和控制措施。
如今,审计系统、自动交易监控和严格的网络安全政策已成为世界各地银行的常态,正是为了防止类似案件发生。
网络欺诈已经演变,变得更加复杂,但从斯托尔案例中吸取的教训仍然具有现实意义:如果不引起注意,即使是很小的漏洞也可能以毁灭性的方式被利用。
迈克尔·斯托尔的故事至今仍是网络安全领域的重要一课。他通过操纵小细节来获取巨额利润的能力表明,最微妙、最无形的行为往往会造成最大的损害。
尽管他的“萨拉米切片”计划被发现并被拆除,但这仍然是对那些管理金融和 IT 系统的人的警告:你永远不能拥有太多的安全和信任,如果放错了位置,可能会致命。
与此同时,这个故事继续启发流行文化,正如电影《超人三世》所证明的那样,并强调现实有时比小说更巧妙。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...