搜索

[3437] 2017-01-06_黑客cyberzeist2发布关于FBI数据泄露的声明

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2017-01-06_黑客cyberzeist2发布关于FBI数据泄露的声明 黑 客 c y b e r z e i s t 2 发 布 关 于 F B I 数 据 泄 露 的 声 明 原 创   E 安 全   E 安 全   2 0 1 7 - 0 1 - 0 6 E 安 全 1 月 6 日 讯   昨 天 E 安 全 发 布 的 《 F B I . G O V 被 黑 客 利 用 0 d a y 攻 击   重 要 账 户 密 码 数 据 泄 露 》 引 起 行 业 的 广 泛 关 注 和 讨 论 ， 黑 客 c y b e r z e i s t 2 在 披 露 的 数 据 当 中 包 含 了 F B I 的 账 户 数 据 ， 具 体 包 括 账 户 名 、 S H A 1 加 密 密 码 、 S H A 1   s a l t 以 及 电 子 邮 件 。 目 前 已 经 有 多 家 媒 体 与 黑 客 c y b e r z e i s t 2 取 得 联 系 ， 他 也 正 式 发 布 了 一 份 声 明 回 应 各 媒 体 提 出 的 相 关 问 题 。 以 下 是 E 安 全 整 理 译 制 的 c y b e r z e i s t 2 声 明 全 文 ： - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 许 多 新 闻 媒 体 都 向 我 提 出 了 类 似 的 问 题 ， 例 如 我 的 目 的 是 否 是 为 了 颠 覆 P l o n e   C M S （ 即 内 容 管 理 系 统 ）   这 一 迄 今 为 止 被 广 泛 视 为 最 安 全 C M S 选 项 的 固 有 形 象 ， 包 括 对 其 幕 后 开 发 组 织 提 出 批 评 。 实 际 上 我 提 出 的 问 题 与 此 毫 不 相 关 ， 因 为 我 自 2 0 1 1 年 参 与 “ A n o n y m o u s 匿 名 者 ” 组 织 以 来 就 一 直 参 与 黑 客 相 关 实 践 ， 且 所 有 行 为 皆 出 于 我 自 己 的 个 人 动 机 。 因 此 ， 我 并 未 受 任 何 组 织 的 影 响 以 刻 意 破 坏 P l o n e 的 形 象 。 我 只 是 披 露 了 自 己 尝 试 使 用 漏 洞 攻 击 向 量 后 得 到 的 细 节 反 馈 。 我 并 不 清 楚 P l o n e 内 部 运 作 层 面 的 任 何 技 术 性 细 节 ， 因 此 请 不 要 就 此 向 我 提 问 — — 我 会 在 合 适 的 时 间 发 布 这 项 零 日 漏 洞 ， 届 时 大 家 可 以 自 行 测 试 并 做 出 判 断 。 另 外 ， 关 于 P l o n e   C M S 及 其 衍 生 方 案 （ 目 前 F B I 使 用 的 定 制 化 方 案 ） 能 够 1 0 0 % 抵 御 黑 客 侵 袭 的 说 法 显 然 并 不 足 信 ， 因 为 其 过 去 也 曾 经 曝 出 过 一 些 漏 洞 ： h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 3 8 7 3 8 / h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 1 8 2 6 2 / h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 2 7 6 3 0 / h t t p s : / / w w w . c v e d e t a i l s . c o m / v u l n e r a b i l i t y - l i s t / v e n d o r _ i d - 4 3 1 3 / P l o n e . h t m l
（ 这 些 漏 洞 也 许 相 当 陈 旧 ， 但 却 与 目 前 的 零 日 漏 洞 密 切 相 关 。 我 获 得 的 此 项 零 日 漏 洞 专 门 利 用 本 地 文 件 包 含 与 路 径 遍 历 漏 洞 ） （ 这 些 漏 洞 也 许 相 当 陈 旧 ， 但 却 与 目 前 的 零 日 漏 洞 密 切 相 关 。 我 获 得 的 此 项 零 日 漏 洞 专 门 利 用 本 地 文 件 包 含 与 路 径 遍 历 漏 洞 ）         关 于 关 于 P l o n e 零 日 漏 洞 的 有 效 性 ： 零 日 漏 洞 的 有 效 性 ：         - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 另 外 ， 各 家 媒 体 还 要 求 我 公 布 这 项 P l o n e   C M S 零 日 漏 洞 以 证 明 其 可 信 度 与 有 效 性 。 首 先 ， 正 如 我 之 前 所 提 到 ， 我 本 人 并 非 这 项 零 日 漏 洞 的 发 现 者 。 是 一 位 名 为 “ l o 4 f e r ” 的 零 日 漏 洞 发 现 者 通 过 网 络 与 我 取 得 联 系 ， 并 要 求 我 利 用 P l o n e 及 其 D E R I V A T I V E S 在 活 动 网 站 上 测 试 这 项 漏 洞 。 本 轮 对 F B I 的 黑 客 攻 击 正 是 为 了 测 试 该 漏 洞 的 有 效 性 。 因 此 我 无 法 向 大 家 公 布 这 项 漏 洞 的 具 体 信 息 ， 除 非 其 发 现 者 已 经 成 功 将 其 出 售 或 者 漏 洞 本 身 已 经 不 再 适 用 。 届 时 ， 我 将 通 过 T w i t t e r 及 多 个 指 定 安 全 新 闻 门 户 网 站 如 E 安 全 发 布 相 关 消 息 。 所 以 请 再 等 待 几 天 ， 当 此 项 漏 洞 不 再 适 用 时 ， 我 会 发 布 其 相 关 有 效 性 证 明 。 由 于 提 供 者 要 求 获 取 我 的 真 实 身 份 作 为 共 享 该 零 日 漏 洞 的 前 提 ， 因 此 我 必 须 遵 守 共 享 协 定 且 不 可 将 其 私 自 公 开 。 备 注 ： 请 不 要 继 续 指 责 其 他 没 有 参 与 此 次 黑 客 攻 击 的 人 员 ， 我 个 人 为 此 项 零 日 漏 洞 的 有 效 性 全 权 负 责 ， 其 不 涉 及 任 何 其 他 人 员 ！ ！ ！ 最 后 ， 我 想 再 补 充 一 点 ， 即 这 项 零 日 漏 洞 的 发 布 属 于 我 的 个 人 行 为 ， 与 最 后 ， 我 想 再 补 充 一 点 ， 即 这 项 零 日 漏 洞 的 发 布 属 于 我 的 个 人 行 为 ， 与 “ A n o n y m o u s 匿 名 者 匿 名 者 ” 组 织 无 关 。 组 织 无 关 。 这 是 为 了 恢 复 过 去 几 年 来 一 直 不 再 实 施 黑 客 攻 击 的 “ A n o n y m o u s 匿 名 者 ” 组 织 的 形 象 与 声 誉 。 我 非 常 感 谢 “ A n o n y m o u s 匿 名 者 ” 大 家 庭 为 我 提 供 的 有 力 支 持 ， 特 别 是 考 虑 到 主 流 媒 体 最 初 甚 至 没 有 公 布 此 次 黑 客 入 侵 。 相 关 阅 读 ： F B I . G O V 被 黑 客 利 用 0 d a y 攻 击   重 要 账 户 密 码 数 据 全 泄 露 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理