搜索

[25947] 2017-01-14_【每日安全资讯】帮FBI破iPhone的安全公司竟被黑？900G数据失窃！

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2017-01-14_【每日安全资讯】帮FBI破iPhone的安全公司竟被黑？900G数据失窃！ 【 每 日 安 全 资 讯 】 帮 F B I 破 i P h o n e 的 安 全 公 司 竟 被 黑 ？ 9 0 0 G 数 据 失 窃 ！ 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 1 - 1 4 事 件 报 道 事 件 报 道 就 此 看 来 ， 黑 客 也 会 有 被 黑 的 那 一 天 ！ 根 据 国 外 媒 体 的 最 新 报 道 ， 曾 帮 助 美 国 联 邦 调 查 局 解 锁 i P h o n e 的 以 色 列 著 名 安 全 公 司 C e l l e b r i t e （ 这 是 一 家 以 入 侵 移 动 手 机 为 主 要 业 务 的 公 司 ） 遭 到 了 黑 客 的 非 法 入 侵 ， 并 泄 露 了 大 约 9 0 0 G B 的 机 密 数 据 。 目 前 ， M o t h e r b o a r d 已 经 获 取 到 了 部 分 泄 露 数 据 ， 其 中 包 括 公 司 的 客 户 信 息 、 数 据 库 、 以 及 大 量 与 C e l l e b r i t e 产 品 有 关 的 技 术 细 节 。 机 密 数 据 也 许 是 黑 客 最 感 兴 趣 的 东 西 机 密 数 据 也 许 是 黑 客 最 感 兴 趣 的 东 西 现 在 ， 越 来 越 多 的 黑 客 开 始 对 数 据 窃 取 感 兴 趣 了 ， 而 且 他 们 往 往 对 那 些 大 型 企 业 比 较 感 兴 趣 ， 尤 其 是 那 些 在 监 控 领 域 和 网 络 入 侵 领 域 非 常 出 名 的 公 司 。 C e l l e b r i t e 是 一 家 以 色 列 公 司 ， 该 公 司 的 主 打 产 品 是 一 种 名 叫 ” 通 用 取 证 提 取 设 备 ” （ U F E D ） 的 装 置 。 这 种 设 备 只 有 台 式 笔 记 本 大 小 ， 只 要 U F E D 的 使 用 者 可 以 物 理 访 问 到 目 标 设 备 ， 它 就 可 以 从 目 标 手 机 中 提 取 出 取 证 数 据 ， 这 些 数 据 包 括 S M S 短 信 、 电 子 邮 件 、 以 及 通 话 记 录 等 等 。 值 得 注 意 的 是 ， U F E D 还 支 持 上 千 种 不 同 型 号 和 不 同 品 牌 的 移 动 手 机 。 C e l l e b r i t e 公 司 一 直 都 与 美 国 联 邦 调 查 局 和 美 国 州 政 府 执 法 部 门 有 着 密 切 来 往 ， 而 且 根 据 此 次 泄 露 出 来 的 信 息 显 示 ， C e l l e b r i t e 似 乎 也 与 很 多 独 裁 政 府 有 联 系 ， 例 如 俄 罗 斯 、 阿 拉 伯 联 合 酋 长 国 、 以 及 土 耳 其 等 等 。 研 究 人 员 在 对 泄 露 数 据 进 行 了 分 析 之 后 发 现 ， 这 些 数 据 似 乎 是 从 C e l l e b r i t e 网 站 的 多 台 服 务 器 中 窃 取 来 的 。 泄 露 数 据 中 还 包 括 C e l l e b r i t e 网 站 用 户 的 登 录 名 和 密 码 ， 而 遭 到 攻 击 的 服 务 器 绑 定 的 都 是 公 司 的 m y . c e l l e b r i t e 域 名 ， 这 些 网 站 是 专 门 给 公 司 客 户 访 问 的 ， 客 户 可 以 在 这 个 网 站 中 了 解 到 C e l l e b r i t e 的 最 新 产 品 和 软 件 更 新 。 对 泄 露 数 据 的 简 单 分 析 对 泄 露 数 据 的 简 单 分 析 M o t h e r b o a r d 对 泄 露 数 据 中 的 电 子 邮 件 地 址 进 行 了 验 证 ， 并 且 尝 试 利 用 这 些 电 子 邮 件 地 址 来 注 册 C e l l e b r i t e 账 号 ， 但 基 本 上 都 无 法 进 行 注 册 ， 因 为 系 统 提 示 称 这 些 地 址 已 经 被 使 用 了 。 我 们 还 与 其 中 的 一 名 客 户 取 得 了 联 系 ， 并 且 他 也 证 实 了 部 分 细 节 信 息 的 真 实 性 。 除 了 客 户 信 息 之 外 ， 泄 露 数 据 中 似 乎 还 包 含 有 C e l l e b r i t e 的 产 品 从 移 动 手 机 中 提 取 出 来 的 取 证 文 件 和 日 志 记 录 。
根 据 攻 击 者 透 露 的 信 息 以 及 部 分 泄 露 文 件 的 时 间 戳 来 看 ， 其 中 的 一 部 分 数 据 似 乎 在 去 年 就 已 经 从 C e l l e b r i t e 的 服 务 器 中 泄 露 出 来 了 。 M o t h e r b o a r d 在 获 取 到 了 这 些 泄 露 数 据 之 后 也 在 第 一 时 间 将 此 事 件 告 知 了 C e l l e b r i t e 。 为 此 ， 该 公 司 专 门 在 周 四 时 发 表 了 一 份 官 方 声 明 ， 并 在 声 明 中 写 到 ： “ C e l l e b r i t e 的 外 部 网 站 服 务 器 近 期 经 历 了 一 次 未 经 授 权 的 非 法 访 问 。 公 司 目 前 正 在 对 此 次 事 件 进 行 调 查 ， 也 在 对 此 次 数 据 泄 露 的 影 响 范 围 进 行 评 估 ， 此 次 受 影 响 的 服 务 器 包 括 m y . C e l l e b r i t e 的 后 备 数 据 库 服 务 器 和 公 司 的 终 端 用 户 许 可 证 管 理 系 统 。 目 前 ， 公 司 已 经 将 部 分 业 务 迁 移 到 了 新 的 用 户 账 号 系 统 之 中 。 根 据 安 全 技 术 人 员 当 前 的 调 查 结 果 来 看 ， 攻 击 者 已 经 获 取 到 了 用 户 的 一 些 基 本 信 息 以 及 C e l l e b r i t e 账 号 的 哈 希 密 码 。 ” 数 据 的 泄 露 也 许 永 远 都 不 会 停 止 数 据 的 泄 露 也 许 永 远 都 不 会 停 止 安 全 起 见 ， C e l l e b r i t e 建 议 广 大 用 户 尽 快 修 改 自 己 的 账 号 密 码 ， 公 司 还 表 示 他 们 会 积 极 与 有 关 部 门 合 作 ， 并 配 合 展 开 深 入 调 查 。 早 在 2 0 1 4 年 ， 一 位 自 称 “ P h i n e a s F i s h e r ” 的 黑 客 声 称 自 己 入 侵 了 英 国 间 谍 软 件 公 司 G a m m a ， 并 泄 露 了 4 0 G B 的 敏 感 数 据 。 而 在 2 0 1 5 年 ， P h i n e a s F i s h e r 有 对 意 大 利 安 全 公 司 H a c k i n g   T e a m 进 行 了 非 法 入 侵 ， 随 后 便 公 布 了 该 公 司 大 量 的 内 部 邮 件 和 机 密 文 档 。 与 P h i n e a s F i s h e r 不 同 的 是 ， 此 次 C e l l e b r i t e 数 据 泄 露 事 件 中 的 攻 击 者 并 没 有 将 其 机 密 文 档 发 布 到 网 络 上 供 所 有 人 随 意 下 载 ， 但 他 们 的 动 机 貌 似 并 没 有 多 大 区 别 ， 其 实 说 白 了 也 就 是 个 人 英 雄 主 义 那 点 事 儿 。 这 名 攻 击 者 在 接 受 M o t h e r b o a r d 的 采 访 时 表 示 ： “ 目 前 我 们 已 经 将 其 中 的 部 分 数 据 进 行 了 出 售 。 说 实 话 ， 如 果 没 有 我 们 ， 估 计 大 家 永 远 都 不 知 道 这 家 公 司 一 直 都 在 与 西 方 国 家 的 政 府 有 着 密 切 合 作 。 但 是 我 在 这 里 不 能 告 诉 你 太 多 的 事 情 ， 我 们 这 样 做 只 是 想 警 告 他 们 ， 希 望 他 们 不 要 再 人 前 说 一 套 背 后 做 一 套 了 。 ” 来 源 ： 安 全 客 更 多 资 讯
1 .   黑 客 入 侵 企 业 邮 箱 诈 骗 巨 额 货 款 h t t p : / / t . c n / R M N D Q k 0 2 .   M o n g o D B   数 据 库 勒 索 ， 中 国 受 害 者 数 量 超 乎 你 的 想 象 ， S O S ！ h t t p : / / t . c n / R M N D R y r 3 .   美 国 食 品 药 物 管 理 局 证 实 ： 心 脏 医 疗 设 备 可 被 黑 客 入 侵 h t t p : / / t . c n / R M N D R C k 4 .   8 5 ％ 的 网 游 数 据 泄 露 由 外 部 攻 击 造 成 h t t p : / / t . c n / R M N D R d g （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理