搜索

[10308] 2016-07-16_匿名者（Anonymous）组织成功入侵南非国防局武器供应商服务器

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2016-07-16_匿名者（Anonymous）组织成功入侵南非国防局武器供应商服务器 匿 名 者 （ A n o n y m o u s ） 组 织 成 功 入 侵 南 非 国 防 局 武 器 供 应 商 服 务 器 s o f t p e d i a   F r e e B u f   2 0 1 6 - 0 7 - 1 6 知 名 黑 客 组 织 知 名 黑 客 组 织 “ 匿 名 者 匿 名 者 ” （ （ A n o n y m o u s ） 已 经 成 功 攻 击 了 ） 已 经 成 功 攻 击 了 A r m s c o r 服 务 器 ， 并 泄 露 了 相 关 数 据 。 服 务 器 ， 并 泄 露 了 相 关 数 据 。 A r m s c o r 是 南 非 的 官 方 武 器 采 是 南 非 的 官 方 武 器 采 购 机 构 ， 负 责 南 非 国 防 部 的 武 器 和 军 事 装 备 供 应 。 购 机 构 ， 负 责 南 非 国 防 部 的 武 器 和 军 事 装 备 供 应 。 关 于 关 于 A r m s c o r 1 9 6 8 年 南 非 政 府 通 过 第 8 7 号 军 备 发 展 法 案 ， 产 生 了 一 个 专 门 的 武 器 生 产 单 位 ， 即 军 备 发 展 和 生 产 公 司 ， 英 文 缩 写 A r m s c o r ， 中 文 音 译 为 阿 姆 斯 科 ， 主 要 负 责 管 理 南 非 国 有 军 事 工 业 。     案 件 回 顾 案 件 回 顾 上 周 日 ， A n o n y m o u s 黑 客 在 暗 网 网 站 上 公 布 了 盗 取 的 数 据 信 息 。 此 次 攻 击 与 4 月 底 发 生 的 肯 尼 亚 外 交 部 数 据 泄 露 案 件 一 样 ， 是 相 同 的 黑 客 所 为 。 除 了 实 际 的 数 据 外 ， 黑 客 还 公 布 了 A r m s c o r 发 票 管 理 系 统 的 管 理 面 板 截 图 。 没 有 涉 及 用 户 的 详 细 信 息 ， 只 有 供 应 商 的 发 票 信 息 与 先 前 大 多 数 的 数 据 泄 露 案 不 同 ， 此 次 泄 露 的 数 据 并 没 有 任 何 形 式 的 用 户 凭 证 和 个 人 信 息 等 ， 只 是 有 关 A r m s c o r 公 司 与 不 同 供 应 商 之 间 的 交 易 数 据 。 此 次 黑 客 在 暗 网 公 布 的 数 据 库 表 单 中 包 含 西 门 子 、 波 音 、 西 门 子 、 波 音 、 B A E   S y s t e m s 、 、 S a a b 、 欧 洲 宇 航 防 务 集 团 （ 、 欧 洲 宇 航 防 务 集 团 （ E u r o p e a n   A e r o n a u t i c   D e f e n c e   a n d   S p a c e   C o m p a n y ,   简 称 简 称 E a d s ） 、 劳 斯 莱 斯 （ ） 、 劳 斯 莱 斯 （ R o l l s   R o y c e ） 、 松 下 （ ） 、 松 下 （ P a n a s o n i c ） 、 ） 、 G l o c k   T e c h n o l o g i e s 、 、   T h a l e s   A v i o n i c s 、 微 软 以 及 南 非 丹 尼 尔 公 司 （ 、 微 软 以 及 南 非 丹 尼 尔 公 司 （ D e n e l ） ） 等 的 6 3 M B   H T M L 文 件 。 文 件 包 含 发 票 号 码 、 订 单 号 、 发 票 金 额 、 日 期 等 ， 供 应 商 的 详 细 信 息 ， 如 地 址 等 也 包 含 在 内 ， 但 是 存 放 在 另 一 个 表 格 内 。 国 外 媒 体 对 话 “ 匿 名 者 ” ， 匿 名 者 表 示 获 取 了 1 9 9 3 8 个 供 应 商 I D 、 名 称 以 及 明 文 密 码 。 但 这 次 ， 任 何 人 可 以 使 用 密 码 以 供 应 商 或 管 理 者 的 身 份 登 录 结 算 系 统 。 匿 名 者 还 透 露 ， A r m s c o r 网 站 存 在 多 个 漏 洞 ， 包 括 允 许 任 何 人 简 单 使 用 供 应 商 I P ， 在 不 需 要 密 码 的 情 况 下 打 开 结 算 条 目 。
当 被 问 及 通 过 哪 些 安 全 漏 洞 绕 过 网 站 安 全 ， 匿 名 者 表 示 ： “ 就 是 简 单 的 就 是 简 单 的 S Q L 注 入 。 注 入 。 ” 通 过 深 入 扫 描 ， 我 们 发 现 客 户 和 交 易 数 据 包 括 2 0 1 4 年 至 2 0 1 6 年 间 客 户 I D 、 公 司 和 交 易 报 表 、 客 户 名 称 、 订 单 号 、 发 票 号 码 、 发 票 金 额 、 发 票 结 余 、 发 票 日 期 、 交 易 日 期 以 及 收 到 的 支 票 号 码 。 大 约 有 1 0 4 个 H T M L 文 件 ， 但 是 ， 我 们 可 以 确 定 的 是 ， 电 子 邮 件 或 密 码 未 泄 露 ， 但 可 以 公 开 访 问 国 防 和 航 空 企 业 的 交 易 详 情 。 数 据 泄 露 数 据 泄 露 — O p M o n s a n t o 行 动 的 一 部 分 行 动 的 一 部 分 正 如 你 所 看 到 的 ， 大 部 分 的 被 盗 数 据 都 是 有 关 业 务 信 息 ， 这 些 信 息 给 记 者 和 调 查 人 员 在 针 对 该 机 构 正 在 进 行 的 业 务 关 系 的 调 查 中 起 到 重 要 的 指 导 意 义 。 除 了 已 发 布 的 少 量 数 据 ， 很 明 显 该 黑 客 组 织 已 经 获 得 了 数 据 库 的 完 全 控 制 权 ， 而 且 ， 如 果 他 们 愿 意 的 话 ， 很 快 就 会 有 更 多 的 数 据 被 公 布 出 来 。
此 次 数 据 泄 露 是 匿 名 者 组 织 O p M o n s a n t o 行 动 的 一 部 分 ， 从 今 年 1 月 开 始 ， 该 组 织 已 经 攻 击 并 泄 露 了 多 个 非 洲 国 家 的 有 关 数 据 ， 包 括 坦 桑 尼 亚 ， 肯 尼 亚 ， 乌 干 达 ， 卢 旺 达 ， 尤 其 是 南 非 。 在 过 去 匿 名 者 实 施 的 O p M o n s a n t o 行 动 中 ， 曾 对 联 合 国 气 候 变 化 网 络 直 播 服 务 提 供 商 、 联 合 国 气 候 变 化 网 站 和 南 非 政 府 承 包 商 等 展 开 过 攻 击 。 谁 会 是 谁 会 是 O p M o n s a n t o 行 动 的 下 一 个 行 动 的 下 一 个 “ 受 害 者 受 害 者 ” ？ ？ *   原 文 链 接 ： s o f t p e d i a ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理