搜索

[9079] 2015-06-30_大量美国政府网站帐号密码被公布于互联网

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-06-30_大量美国政府网站帐号密码被公布于互联网 大 量 美 国 政 府 网 站 帐 号 密 码 被 公 布 于 互 联 网 F r e e B u f   2 0 1 5 - 0 6 - 3 0 微 信 号 ： 微 信 号 ： f r e e b u f 近 日 ， 美 国 政 府 网 站 信 息 泄 露 事 件 中 的 大 量 帐 号 密 码 数 据 出 现 在 网 络 上 。 根 据 R e c o r d e d   F u t u r e 公 司 的 分 析 ， 这 些 数 据 涉 及 1 0 0 个 美 国 政 府 域 名 ， 且 已 经 存 在 了 超 过 1 2 个 月 了 ， 这 些 信 息 的 泄 露 将 政 府 工 作 人 员 和 探 员 们 暴 露 于 网 络 攻 击 之 下 。 密 码 来 源 密 码 来 源 开 源 情 报 分 析 使 得 R e c o r d e d   F u t u r e 的 专 家 们 能 够 找 到 那 些 来 自 4 7 个 机 构 的 用 户 名 密 码 ， 无 论 是 明 文 形 式 ， 还 是 经 过 哈 希 加 密 的 邮 箱 密 码 组 合 。 这 些 政 府 人 员 的 密 码 被 放 在 1 7 个 不 同 的 文 本 分 享 网 站 ， 包 括 P a s t e b i n 。 专 家 还 指 出 在 不 同 网 站 使 用 相 同 密 码 恶 化 了 这 些 情 况 。 很 多 情 况 下 ， 窃 取 的 密 码 来 自 很 多 第 三 方 网 站 的 数 据 泄 露 。 黑 客 们 只 需 要 用 这 些 登 录 信 息 就 可 以 尝 试 登 陆 那 些 政 府 网 站 。 “ 泄 露 的 密 码 来 自 不 同 的 来 源 。 出 于 政 治 动 机 ， 很 多 黑 客 活 动 分 子 将 政 府 机 构 作 为 目 标 ， 例 如 # O p S a v e G a z a 和 # O p L e a k 行 动 。 还 有 一 些 泄 露 的 密 码 来 自 声 称 和 L u l z S e c 、 S w a g g S e c 、 维 基 解 密 或 匿 名 者 有 关 的 黑 客 。 ” 大 量 密 码 被 公 布 于 网 络 大 量 密 码 被 公 布 于 网 络 根 据 统 计 ， 有 8 9 个 域 名 ， 4 7 个 美 国 政 府 机 构 的 用 户 名 密 码 可 能 被 泄 露 。 2 0 1 5 年 初 ， 这 些 机 构 中 的 1 2 个 ， 包 括 美 国 国 务 院 和 能 源 部 ， 都 没 有 要 求 用 户 使 用 两 步 登 陆 验 证 。 互 联 网 上 出 现 这 些 登 录 信 息 会 使 得 这 些 机 构 容 易 遭 收 集 情 报 ， 遭 社 工 ， 或 者 遭 到 鱼 叉 式 网 络 钓 鱼 攻 击 ” ， R e c o r d e d   F u t u r e 在 这 份 名 为 “ 互 联 网 上 的 政 府 网 站 密 码 ” 的 报 告 中 提 到 ， “ 虽 然 有 些 机 构 会 使 用 V P N 、 多 因 素 验 证 和 其 他 安 全 措 施 ， 但 正 如 行 政 管 理 和 预 算 局 向 国 会 报 告 的 那 样 ， 很 多 机 构 都 还 没 有 这 些 措 施 。 ” 这 些 登 录 信 息 来 自 能 源 部 、 商 务 部 、 总 务 管 理 局 、 美 国 国 际 开 发 署 、 国 务 院 、 退 伍 军 人 事 务 部 、 农 业 部 、 卫 生 及 公 共 服 务 部 、 住 房 和 城 市 发 展 部 、 运 输 部 、 财 政 部 、 内 政 部 ， 甚 至 是 国 土 安 全 局 。
其 中 美 国 能 源 部 被 爆 出 的 邮 箱 / 密 码 数 量 最 多 ， 旗 下 拥 有 9 个 域 名 。 美 国 商 务 部 紧 随 其 后 ， 有 7 个 域 名 被 泄 露 。   <   点 击 最 下 方 “ 阅 读 原 文 ” 查 看 完 整 报 告 > * 参 考 来 源 ： S e c u r i t y A f f a i r s ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理