搜索

[7717] 2014-01-06_一周海外安全事件回顾（2013.12.30–2014.01.04）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2014-01-06_一周海外安全事件回顾（2013.12.30–2014.01.04） 一 周 海 外 安 全 事 件 回 顾 （ 2 0 1 3 . 1 2 . 3 0   –   2 0 1 4 . 0 1 . 0 4 ） F r e e B u f   2 0 1 4 - 0 1 - 0 6                 世 人 的 眼 光 尽 被 世 人 的 眼 光 尽 被 N S A 的 的 “ 百 宝 箱 百 宝 箱 ” 吸 引 过 去 ， 人 们 惊 讶 地 看 到 吸 引 过 去 ， 人 们 惊 讶 地 看 到 T A O 的 工 具 包 堪 比 多 啦 的 工 具 包 堪 比 多 啦 A 梦 的 口 袋 。 然 而 ， 本 人 认 梦 的 口 袋 。 然 而 ， 本 人 认 为 ， 在 本 周 更 让 人 感 兴 趣 的 是 社 会 化 媒 体 的 为 ， 在 本 周 更 让 人 感 兴 趣 的 是 社 会 化 媒 体 的 “ 沦 陷 沦 陷 ” 。 。 社 会 化 媒 体 的 社 会 化 媒 体 的 “ 沦 陷 沦 陷 ”                 S n a p c h a t 的 用 户 信 息 泄 露 和 微 软 的 用 户 信 息 泄 露 和 微 软 S k y p e   T w i t t e r 账 号 的 被 黑 。 账 号 的 被 黑 。                         S n a p c h a t   用 户 信 息 被 盗 ， 黑 客 把 4 6 0 万 用 户 的 用 户 名 和 手 机 号 P O 到 了 网 上 。 这 是 黑 客 在 圣 诞 期 间 献 给 广 大 互 联 网 用 户 的 一 份 “ 厚 礼 ” 。                 这 个 事 件 在 本 周 持 续 发 酵 。 人 们 的 疑 问 是 ： 黑 客 到 底 是 怎 么 得 到 的 4 6 0 万 的 用 户 信 息 。 从 S n a p c h a t 公 司 博 客 上 纰 漏 的 公 告 来 看 ， 是 利 用 了 “ F i n d   F r i e n d s ” 功 能 的 脆 弱 性 。                 之 所 以 没 有 用 漏 洞 而 用 脆 弱 性 ， 个 人 认 为 “ F i n d   F r i e n d s ” 很 难 称 之 为 漏 洞 。 " F i n d   F r i e n d s " 类 似 很 多 社 会 化 媒 体 软 件 中 通 过 手 机 “ 联 系 人 ” 列 表 （ A d d r e s s   L i s t ） 添 加 好 友 的 功 能 。 用 户 可 以 上 传 手 机 联 系 人 列 表 ， S n a p c h a t 将 联 系 人 列 表 中 的 手 机 号 与 库 中 的 登 记 用 户 进 行 比 对 ， 发 现 匹 配 则 可 以 添 加 为 好 友 。 不 难 发 现 ， 通 过 联 系 人 列 表 添 加 好 友 的 关 键 是 电 话 号 码 的 匹 配 。                 有 问 题 吗 ？ 有 点 问 题 。 S n a p c h a t 如 何 确 认 匹 配 的 电 话 号 码 就 是 上 传 者 的 好 友 呢 ？                         然 而 ， 就 是 这 样 一 个 小 “ 问 题 ” 都 可 能 会 黑 客 利 用 。 理 论 上 讲 ， 如 果 一 个 人 上 传 一 个 巨 大 的 电 话 列 表 ， 大 到 包 含 所 有 可 能 存 在 的 美 国 手 机 号 ， 交 给 S n a p c h a t 来 匹 配 ， S n a p c h a t 就 将 返 回 所 有 使 用 美 国 手 机 号 的 S n a p c h a t t e r s 。 这 就 是 S n a p c h a t 公 司 公 布 的 、 该 安 全 事 件 背 后 的 可 能 性 。                         有 的 朋 友 会 说 ， 这 不 就 是 “ 撞 库 ” 嘛 ！ 有 尼 玛 什 么 技 术 含 量 ？ ！ 不 过 ， 我 想 任 何 一 个 高 超 的 黑 客 首 先 考 虑 的 是 实 现 什 么 目 的 ， 以 及 如 何 最 方 便 的 实 现 这 个 目 的 ， 而 不 会 c a r e 这 个 技 术 手 段 有 多 么 先 进 和 复 杂 。                         不 知 道 类 似 微 信 或 微 博 客 户 端 中 使 用 联 系 人 列 表 添 加 好 友 是 否 也 采 用 了 类 似 的 机 制 。                         S n a p c h a t 不 是 最 近 唯 一 落 马 的 社 会 化 媒 体 应 用 。 还 有 T w i t t e r 。 在 本 周 ， 叙 利 亚 电 子 军 （ S E A ） 拿 下 微 软 S k y p e 的 T w i t t e r 和 博 客 账 号 。 S E A 通 过 微 软 S k y p e 的 T w i t t e r 账 号 发 布 了 警 告 ， 呼 吁 用 户 不 要 使 用 微 软 电 子 邮 件 （ h o t m a i l ， o u t l o o k ） 。 电 子 军 称 ， 微 软 公 司 监 控 其 邮 件 系 统 ， 并 将 数 据 卖 给 美 政 府 。
                T w i t t e r 很 好 很 强 大 ， 但 是 遇 到 很 “ 黄 ” 很 暴 力 的 S E A 就 像 遇 到 自 己 的 克 星 。 S E A （ 叙 利 亚 电 子 军 ） 不 止 一 次 地 搞 T w i t t e r ， 不 止 一 次 地 震 惊 安 全 界 。 不 过 ， 笔 者 认 为 ， 问 题 不 在 T w i t t e r ， 而 是 微 软 自 己 的 问 题 。 笔 者 猜 测 此 番 S E A 入 侵 S k y p e 的 T w i t t e r 账 号 的 手 段 与 今 年 5 月 S E A 拿 下 O n i o n   的 S k y p e 账 号 没 有 什 么 不 同 。                         在 5 月 份 S E A 攻 击 O n i o n 的 事 件 中 ， S E A 首 先 发 送 钓 鱼 邮 件 给 O n i o n 的 员 工 ， 结 果 只 有 一 个 中 招 。 然 后 S E A 再 伪 造 该 员 工 的 邮 件 发 送 钓 鱼 邮 件 获 得 I T 部 门 员 工 的 回 复 。 最 后 ， 借 助 G o o g l e   A P P 的 授 权 功 能 获 得 了 O n i o n   维 护 S k y p e 人 员 的 登 录 账 号 和 密 码 。 然 后 ， 大 家 都 知 道 ， 发 生 了 类 似 微 软 S k y p e 的 安 全 事 件 。                         S E A 是 2 0 1 3 年 众 多 黑 客 组 织 中 的 一 匹 黑 马 。 个 人 认 为 S E A 的 整 体 素 质 和 技 术 实 力 要 在 另 一 个 伊 斯 兰 黑 客 组 织 I z z   a d - D i n a l - Q a s s a m   C y b e r   F i g h t e r s （ 网 络 战 士 ） 之 上 。 网 络 战 士 更 多 依 靠 D D o S 攻 击 。 而 S E A 的 武 库 中 ， 既 有 D D o S 攻 击 ， 又 有 漏 洞 利 用 、 D N S 劫 持 和 鱼 叉 式 钓 鱼 攻 击 ， 非 常 丰 富 。   2 0 1 4 年 ， S E A ， 我 看 好 你 哦 ！ “ 伤 不 起 伤 不 起 ” 的 游 戏 玩 家 的 游 戏 玩 家                 你 玩 哪 个 游 戏 ， 老 子 就 攻 击 哪 个 游 戏 。 你 玩 哪 个 游 戏 ， 老 子 就 攻 击 哪 个 游 戏 。                         “ 一 支 自 动 步 枪 指 着 我 ， 他 们 给 我 戴 上 手 铐 ， 把 我 扔 到 警 车 的 后 座 。 我 亲 眼 看 到 一 支 自 动 步 枪 指 着 我 ， 他 们 给 我 戴 上 手 铐 ， 把 我 扔 到 警 车 的 后 座 。 我 亲 眼 看 到 6 名 警 察 进 入 我 的 屋 子 里 （ 搜 名 警 察 进 入 我 的 屋 子 里 （ 搜 查 ） 。 查 ） 。 ” 然 而 ， 在 F a c e b o o k 上 发 布 上 述 消 息 的 人 并 非 犯 罪 分 子 ， 事 实 上 ， 他 是 一 名 被 害 者 。
                他 的 网 络 I D 是 P h a n t o m   l 0 r d ， 他 是 一 名 相 当 专 业 的 视 频 发 布 者 ， 他 在 T w i t c h 上 有 3 5 万 粉 丝 。                         显 然 ， 他 冒 犯 了 某 些 人 。 一 个 名 叫 “ D E R P ” 的 黑 客 组 织 为 了 追 杀 P h a n t o m   l 0 r d ， 不 惜 向 包 括 B a t t l e . n e t 和 E A 公 司 等 多 个 游 戏 网 站 发 起 D D o S 攻 击 ， 并 导 致 多 个 游 戏 / 网 站 无 法 访 问 。                         攻 击 的 原 则 很 简 单 ： P h a n t o m l 0 r d 玩 什 么 游 戏 ， D E R P 就 攻 击 哪 个 游 戏 。 我 们 来 看 一 下 这 些 游 戏 / 游 戏 公 司 的 名 单 ， 相 当 震 精 。 1 )         英 雄 联 盟 （ L e a g u e   o f   L e g e n d s ）   2 )         D o t a   2 3 )         企 鹅 俱 乐 部 4 )         B a t t l e . n e t   （ 包 括 战 地 等 游 戏 ） 5 )         E A . c o m . （ 包 括 F I F A 在 内 ， 涉 及 P C ， X b o x   3 6 0 、 X b o x   O n e 和 前 端 商 店 等 多 个 平 台 ）                         太 凶 残 了 ！ 这 不 仅 仅 是 要 将 P h a n t o m   l 0 r d 赶 尽 杀 绝 ， 而 且 是 在 向 全 球 的 游 戏 玩 家 发 起 挑 战 。 O k e y ， 让 我 们 回 到 警 方 突 袭 P h a n t o m   l 0 r d 住 所 前 的 几 个 小 时 。 当 时 ， 警 方 接 到 一 个 报 警 电 话 ， 说 某 个 地 方 发 生 了 一 起 人 质 劫 持 案 。 而 那 个 地 方 ， 正 是 P h a n t o m   l 0 r d 的 住 所 。 W e l l ， 现 在 你 应 该 知 道 怎 么 回 事 了 。                         伤 不 起 啊 ！ 惹 不 起 啊 ！                                 不 过 ， P h a n t o m   l 0 r d ， 你 丫 也 太 堕 落 了 ！ 这 么 多 游 戏 玩 的 过 来 吗 ？ 也 许 逃 离 类 似 事 情 最 好 的 方 式 是 ： 永 别 互 联 网 络 。 T A O 堪 比 多 啦 堪 比 多 啦 A 梦 口 袋 的 梦 口 袋 的 “ 百 宝 箱 百 宝 箱 ”
只 有 你 想 不 到 的 ， 没 有 只 有 你 想 不 到 的 ， 没 有 N S A 办 不 到 的 。 办 不 到 的 。                 关 于 本 周 曝 光 的 、 T A O 宛 若 多 啦 A 梦 口 袋 般 “ 百 宝 箱 ” 的 事 件 ， 国 内 外 媒 体 报 道 很 多 。 关 于 “ 百 宝 箱 “ 里 都 有 啥 ， 哪 些 厂 商 中 枪 / 躺 枪 ， 本 文 不 再 赘 述 。 对 于 “ 百 宝 箱 ” 事 件 ， 我 想 说 三 点 ： 1 、 只 有 你 想 不 到 的 ， 没 有 N S A 办 不 到 的 。 真 没 啥 好 震 精 的 ， 习 惯 就 好 。 2 、 在 天 朝 ， 以 思 科 为 首 的 外 企 将 面 临 更 为 严 峻 的 商 业 环 境 。 外 企 的 冬 天 真 的 不 远 了 ？ 3 、 “ 明 镜 ” 将 取 代 “ 华 邮 ” 和 “ 卫 报 ” 成 为 今 后 曝 光 的 主 要 渠 道 。 “ 华 邮 “ 踯 躅 ， “ 卫 报 ” 自 身 难 保 ， 而 “ 明 镜 ” 的 异 军 突 起 很 难 说 背 后 是 否 有 德 国 政 府 的 支 持 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理