搜索

[11748] 2017-09-05_好莱坞女星账号被黑，原来是利用了InstagramAPI漏洞

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2017-09-05_好莱坞女星账号被黑，原来是利用了InstagramAPI漏洞 好 莱 坞 女 星 账 号 被 黑 ， 原 来 是 利 用 了 I n s t a g r a m   A P I 漏 洞 L i k i   F r e e B u f   2 0 1 7 - 0 9 - 0 5 最 近 ， 最 近 ，   I n s t a g r a m   的 泄 露 事 件 可 谓 是 十 分 热 闹 ， 的 泄 露 事 件 可 谓 是 十 分 热 闹 ，   f r e e b u f   也 在 第 一 时 间 也 在 第 一 时 间 进 行 了 报 道 进 行 了 报 道 ， 根 据 ， 根 据   I n s t a g r a m   的 最 新 声 的 最 新 声 明 ， 此 次 攻 击 可 能 与 明 ， 此 次 攻 击 可 能 与   I n s t a g r a m   上 存 在 上 存 在 A P I 漏 洞 有 关 。 漏 洞 有 关 。 近 日 我 们 发 现 ， 有 人 通 过 I n s t a g r a m   A P I 上 的 漏 洞 非 法 地 获 取 了 很 多 “ 大 V ” 的 联 系 信 息 — — 特 别 是 电 子 邮 件 和 手 机 号 。 I n s t a g r a m   表 示 ， 这 些 黑 客 在 获 取 受 害 人 数 据 后 会 采 用 一 些 社 工 的 手 段 ， 从 而 获 取 他 们 的 登 录 权 限 ， 并 泄 露 他 们 的 视 频 、 照 片 。 这 次 的 数 据 泄 露 影 响 范 围 还 是 挺 广 的 ， I n s t a g r a m — — 作 为 F a c e b o o k 的 子 公 司 ， 有 将 近 7 亿 的 用 户 ， 当 然 不 敢 掉 以 轻 心 ， 马 上 就 修 复 了 漏 洞 ， 也 对 此 事 件 进 行 了 调 查 。 对 于 黑 客 是 如 何 利 用 这 个 漏 洞 的 具 体 过 程 ， I n s t a g r a m   并 没 有 完 整 给 出 ， 而 且 涉 及 此 事 的 明 星 的 身 份 ， 也 同 样 没 有 提 到 。 但 还 是 有 专 家 猜 测 最 近 的   S e l e n a   G o m e z 账 户 泄 露 事 件 是 和 该 漏 洞 有 关 。 S e l e n a   G o m e z   的   I n s t a g r a m   有 近 1 . 2 5 亿 的 关 注 者 ， 事 件 发 生 后 ， S e l e n a   团 队 迅 速 响 应 ， 几 分 钟 后 就 重 新 拿 回 了 账 号 ， 并 删 除 了 这 三 张 裸 照 。 同 时 I n s t a g r a m 表 示 ， 此 事 件 的 影 响 并 没 有 让 账 户 密 码 遭 到 泄 露 ： 此 事 件 并 没 有 账 户 密 码 被 泄 露 ， 我 们 火 速 修 补 了 这 个 b u g ， 并 对 此 事 介 入 调 查 。 I n s t a g r a m   同 时 也 对 所 有 的 注 册 用 户 发 了 电 子 邮 件 ， 提 醒 他 们 提 防 此 次 攻 击 ， 并 小 心 可 能 会 出 现 的 钓 鱼 攻 击 ， 还 有 那 些 通 过 社 工 手 段 （ 邮 件 ， 短 信 ， 电 话 等 方 式 ） 所 带 来 的 攻 击 。 虽 然 这 样 的 攻 击 看 起 来 很 可 怕 ， 但 我 们 还 是 有 一 些 预 防 的 手 段 的 ， 比 如 采 用 双 重 验 证 的 方 法 ， 使 用 高 强 度 的 密 码 ， 不 同 账 户 之 间 使 用 不 同 的 密 码 ， 对 那 些 可 疑 的 邮 件 保 持 警 惕 等 。 * 参 考 来 源 ： t h e h a c k e r n e w s   ， s e c u r i t y a f f a i r s ， F B 小 编 L i k i 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理