搜索

[10896] 2017-01-05_FBI网站被黑，泄露数据已在Pastebin公布

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2017-01-05_FBI网站被黑，泄露数据已在Pastebin公布 F B I 网 站 被 黑 ， 泄 露 数 据 已 在 P a s t e b i n 公 布 b i m e o v e r   F r e e B u f   2 0 1 7 - 0 1 - 0 5 著 名 黑 客 著 名 黑 客 C y b e r Z e i s t 最 近 入 侵 了 最 近 入 侵 了 F B I 网 站 （ 网 站 （ F B I . g o v ） ， 并 将 几 个 备 份 文 件 （ ） ， 并 将 几 个 备 份 文 件 （ a c c _ 1 0 2 0 1 6 . b c k ， ， a c c _ 1 1 2 0 1 6 . b c k ， ， o l d _ a c c 1 6 . b c k 等 ） 公 布 在 了 等 ） 公 布 在 了 P a s t e b i n ， 数 据 内 容 包 括 姓 名 、 ， 数 据 内 容 包 括 姓 名 、 S H A 1 加 密 密 码 、 加 密 密 码 、 S H A 1 盐 和 电 子 邮 件 等 。 盐 和 电 子 邮 件 等 。 C y b e r Z e i s t 这 名 黑 客 颇 有 名 气 ， 他 曾 是 A n o n y m o u s 的 一 员 ， 2 0 1 1 年 有 过 黑 入 F B I 的 经 历 。 除 此 之 外 ， 巴 克 莱 、 特 易 购 银 行 和 M I 5 都 曾 是 他 手 下 的 受 害 者 。         入 侵 的 具 体 时 间 是 在 2 0 1 6 年 1 2 月 2 2 日 — — C y b e r Z e i s t 利 用 P l o n e 内 容 管 理 系 统 （ C M S ） 的 0 - d a y 漏 洞 侵 入 了 F B I . g o v 。 P l o n e 的 内 容 管 理 系 统 被 认 为 是 迄 今 为 止 最 安 全 的 C M S ， 很 多 高 级 部 门 使 用 这 个 C M S ， 其 中 就 包 括 F B I 。 C y b e r Z e i s t 解 释 说 ， 他 所 利 用 的 这 个 0 - d a y 不 是 他 发 现 的 ， 他 只 是 想 用 F B I 的 网 站 测 试 一 下 这 个 漏 洞 ， 结 果 就 成 了 。 其 他 网 站 同 样 可 能 遭 受 相 同 的 0 - d a y 攻 击 ， 比 如 说 知 识 产 权 协 调 中 心 以 及 欧 盟 网 络 信 息 安 全 机 构 。
德 国 和 俄 罗 斯 的 媒 体 相 继 报 道 了 此 次 黑 客 入 侵 事 件 ， 而 美 国 的 许 多 主 流 媒 体 却 刻 意 忽 视 了 这 件 事 。   F B I 在 得 知 了 C y b e r Z e i s t 的 入 侵 后 ， 就 立 即 指 派 安 全 专 家 展 开 修 复 工 作 ， 但 是 仍 未 修 复 P l o n e 内 容 管 理 系 统 的 0 - d a y 漏 洞 。 C y b e r Z e i s t 发 现 了 F B I 的 修 复 工 作 后 ， 并 发 了 一 条 具 有 嘲 讽 性 质 的 的 推 特 。 他 对 这 条 推 特 进 行 了 补 充 ： 我 当 然 没 有 得 到 r o o t 权 限 （ 这 明 显 嘛 ） ， 但 是 我 就 是 能 知 道 他 们 在 跑 6 . 2 版 本 的 F r e e B S D ， 这 份 数 据 最 早 可 以 追 溯 到 2 0 0 7 年 。 他 们 最 后 的 重 启 时 间 是 2 0 1 6 年 1 2 月 1 5 日 晚 上 6 : 3 2 。
C y b e r Z e i s t 透 露 说 ： 这 个 0 - d a y 漏 洞 是 他 从 t o r 网 络 上 买 到 的 ， 而 卖 家 不 敢 侵 入 F B I . g o v 这 种 网 站 。 现 在 已 经 停 止 出 售 ， 我 会 在 推 特 上 亲 自 放 出 这 个 0 - d a y 漏 洞 。 该 漏 洞 目 前 仍 存 在 于 该 漏 洞 目 前 仍 存 在 于 C M S 的 某 些 的 某 些 p y t h o n 模 块 中 。 模 块 中 。 点 击 阅 读 原 文 可 以 看 到 C y b e r Z e i s t 在 P a s t e b i n 之 上 的 动 态 。 * 参 看 来 源 ： s e c u r i t y a f f a i r ， F B 小 编 b i m e o v e r 编 译 ， 转 载 请 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理