搜索

[3431] 2017-01-05_FBI.GOV被黑客利用0day攻击重要账户密码数据全泄露

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2017-01-05_FBI.GOV被黑客利用0day攻击重要账户密码数据全泄露 F B I . G O V 被 黑 客 利 用 0 d a y 攻 击   重 要 账 户 密 码 数 据 全 泄 露 原 创   E 安 全   E 安 全   2 0 1 7 - 0 1 - 0 5 E 安 全 1 月 5 日 讯   国 际 臭 名 昭 著 的 黑 帽 黑 客 ( @ c y b e r z e i s t 2 ) 已 经 成 功 入 侵 F B I 网 站 F B I . g o v ， 并 将 其 中 数 据 泄 露 至 互 联 网 上 。 这 名 黑 客 公 布 了 他 在 数 个 备 份 文 件 （ a c c _ 1 0 2 0 1 6 . b c k 、 a c c _ 1 1 2 0 1 6 . b c k 、 以 及 o l d _ a c c 1 6 . b c k 等 等 ） 当 中 找 到 的 F B I . g o v 账 户 ， 而 披 露 的 记 录 则 为 账 户 数 据 ， 具 体 包 括 账 户 名 、 S H A 1 加 密 密 码 、 S H A 1   s a l t 以 及 电 子 邮 件 。
本 次 入 侵 活 动 发 生 于 2 0 1 6 年 1 2 月 2 2 日 ， 该 黑 客 表 示 其 利 用 的 是 存 在 于 P l o n e 内 容 管 理 系 统 中 的 一 项 零 日 漏 洞 。 c y b e r z e i s t 2 表 示 ： 表 示 ： “ 2 0 1 6 年 1 2 月 2 2 日 ， 我 曾 发 布 推 文 谈 到 P l o n e 内 容 管 理 系 统 这 一 被 普 遍 视 为 安 全 水 平 最 高 的 解 决 方 案 中 的 一 项 零 日 漏 洞 。 该 套 内 容 管 理 系 统 被 包 括 F B I 在 内 的 众 多 顶 尖 机 构 所 使 用 。 ”
C y b e r Z e i s t 解 释 称 ， 他 并 没 有 在 该 内 容 管 理 系 统 中 找 到 他 所 利 用 的 零 日 漏 洞 ， 而 只 是 受 命 对 F B I 与 国 际 特 赦 组 织 的 网 站 进 行 测 试 。 其 它 网 站 同 样 有 可 能 遭 受 同 一 零 日 漏 洞 攻 击 活 动 的 影 响 ， 其 中 包 括 知 识 产 权 协 调 中 心 与 欧 盟 网 络 信 息 与 安 全 机 构 。 此 项 安 全 漏 洞 驻 留 于 该 内 容 管 理 系 统 中 的 某 些 P y t h o n 模 块 当 中 。 其 它 面 临 同 样 风 险 的 网 站 还 包 括 欧 盟 网 络 信 息 与 安 全 机 构 以 及 知 识 产 权 协 调 中 心 。
C y b e r Z e i s t 在 推 文 中 发 布 了 刚 刚 被 成 功 入 侵 的 F B I 网 站 截 图 C y b e r Z e i s t 之 所 以 测 试 这 个 零 日 漏 洞 ， 是 因 为 他 极 为 担 心 该 漏 洞 被 用 于 攻 击 F B I 网 站 。 这 名 黑 客 同 时 指 出 ， 尽 管 已 经 有 德 国 及 俄 罗 斯 的 多 家 媒 体 报 道 了 此 次 黑 客 活 动 ， 但 美 国 方 面 的 新 闻 机 构 仍 对 其 视 而 不 见 。 根 据 C y b e r Z e i s t 的 说 法 ， F B I 方 面 已 经 就 数 据 泄 露 事 件 与 他 取 得 联 系 。 C y b e r Z e i s t 写 道 ， “ 在 成 功 入 侵 F B I . g o v 网 站 之 后 ， 多 位 消 息 人 士 就 我 所 取 得 的 数 据 与 我 进 行 了 联 系 ， 但 我 对 此 予 以 拒 绝 。 为 什 么 ？ 因 为 我 需
要 给 F B I 方 面 做 出 响 应 的 时 间 。 F B I 此 前 一 直 没 有 做 出 直 接 反 应 ， 我 不 清 楚 他 们 在 做 些 什 么 ， 但 我 在 公 布 从 F B I . g o v 网 站 中 发 现 的 数 据 后 他 们 很 快 有 所 行 动 。 ” 这 位 专 家 进 一 步 补 充 了 关 于 此 次 攻 击 的 更 多 细 节 信 息 ， 而 F B I 方 面 的 安 全 人 员 则 致 力 于 修 复 这 一 问 题 。 他 解 释 称 ， P l o n e 的 零 日 漏 洞 仍 然 着 眼 于 内 容 管 理 系 统 的 后 端 。 C y b e r Z e i s t 补 充 称 ， “ 我 无 法 获 取 r o o t 访 问 权 限 （ 很 明 显 ） ， 但 我 能 够 确 定 他 们 运 行 的 是 可 以 追 溯 至 2 0 0 7 年 的 F r e e B S D   6 . 2 版 本 ， 同 时 配 合 其 定 制 化 配 置 。 他 们 最 后 一 次 系 统 重 启 时 间 是 在 2 0 1 6 年 1 2 月 1 5 日 的 晚 6 ： 3 2 。 ” 看 起 来 F B I 网 站 的 管 理 员 犯 下 了 一 些 菜 鸟 低 级 错 误 ， 例 如 他 们 将 大 量 备 份 文 件 直 接 暴 露 在 同 一 台 服 务 器 上 。 作 为 结 果 ， C y b e r Z e i s t 则 以 开 玩 笑 的 方 式 成 功 访 问 到 这 些 文 件 且 并 未 马 上 进 行 公 布 。 “ 虽 然 入 侵 F B I . g o v 网 站 主 要 依 靠 的 是 安 全 漏 洞 ， 但 很 明 显 其 网 络 管 理 员 的 工 作 态 度 非 常 懒 散 ， 因 为 他 / 她 将 大 量 备 份 文 件 （ 扩 展 名 为 . b c k ） 保 存 在 了 该 站 点 r o o t 所 在 的 同 一 文 件 夹 当 中 （ 感 谢 你 的 配 合 ） 。 不 过 我 仍 然 没 有 披 露 各 备 份 文 件 的 完 整 内 容 ， 而 只 是 通 过 推 文 公 布 了 自 己 的 发 现 与 感 想 ， 并 等 待 F B I 方 面 加 以 回 应 。 ” 现 在 让 E 安 全 与 你 一 起 坐 等 F B I 方 面 的 回 应 。 C y b e r Z e i s t 也 显 然 不 可 能 公 布 这 个 零 日 攻 击 向 量 的 详 细 信 息 。 C y b e r Z e i s t 确 认 称 ， 此 项 零 日 漏 洞 由 某 位 昵 称 为 “ l o 4 f e r ” 的 黑 客 在 T o r 上 出 售 。 C y b e r Z e i s t 补 充 称 ， “ 一 旦 该 项 零 日 漏 洞 不 再 处 于 销 售 状 态 ， 我 将 通 过 推 文 公 布 该 项 P l o n e 内 容 管 理 系 统 零 日 攻 击 向 量 。 ”
这 已 经 不 是 C y b e r Z e i s t 首 次 入 侵 美 国 联 邦 调 查 局 网 站 。 早 在 2 0 1 1 年 ， 他 就 曾 经 以 黑 客 组 织 “ 匿 名 者 ” 成 员 的 身 份 闯 入 该 执 法 机 构 的 数 据 库 。 现 在 让 我 们 收 起 好 奇 心 … … C y b e r Z e i s t 正 向 大 家 询 问 下 一 个 攻 击 目 标 。 h t t p s : / / w w w . p o l l - m a k e r . c o m / p o l l 8 8 5 8 5 6 x 7 4 9 D 3 f 8 2 - 3 6 这 名 黑 客 拥 有 极 高 人 气 ， 而 曾 经 沦 为 其 攻 击 对 象 的 机 构 则 包 括 巴 克 莱 银 行 、 乐 购 银 行 以 及 英 国 军 情 五 处 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理