搜索

[9103] 2015-07-07_HackingTeam被黑后续：攻击者浮出水面

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-07-07_HackingTeam被黑后续：攻击者浮出水面 H a c k i n g   T e a m 被 黑 后 续 ： 攻 击 者 浮 出 水 面 F r e e B u f   2 0 1 5 - 0 7 - 0 7 微 信 号 ： 微 信 号 ： f r e e b u f 据 据 F r e e B u f 报 道 ， 恶 名 昭 著 的 间 谍 软 件 公 司 报 道 ， 恶 名 昭 著 的 间 谍 软 件 公 司 H a c k i n g   T e a m 被 黑 客 攻 击 ， 造 成 内 部 多 达 被 黑 客 攻 击 ， 造 成 内 部 多 达 4 0 0 G B 的 数 据 外 泄 。 事 件 曝 出 的 数 据 外 泄 。 事 件 曝 出 后 ， 后 ， H a c k i n g   T e a m 建 议 在 世 界 各 地 的 执 法 及 政 府 客 户 停 止 使 用 他 们 的 软 件 并 宣 布 与 建 议 在 世 界 各 地 的 执 法 及 政 府 客 户 停 止 使 用 他 们 的 软 件 并 宣 布 与 F B I 合 作 （ 此 前 合 作 （ 此 前 F B I 是 他 们 的 客 是 他 们 的 客 户 ） ， 调 查 此 次 攻 击 事 件 ， 将 元 凶 绳 之 以 法 。 户 ） ， 调 查 此 次 攻 击 事 件 ， 将 元 凶 绳 之 以 法 。 H T ： 千 呼 万 唤 始 出 来 ： 千 呼 万 唤 始 出 来 现 在 ， H a c k i n g   T e a m 宣 布 与 警 方 合 作 展 开 调 查 ， 并 建 议 客 户 停 用 软 件 以 免 受 损 害 。 同 时 ， 他 们 呼 吁 ： “ 不 要 相 信 你 们 看 到 的 一 切 ， 攻 击 者 所 声 称 的 大 多 数 都 不 是 真 的 . . . . . . 攻 击 者 在 散 布 大 量 的 谎 言 ， 而 且 4 0 0 G 文 件 中 还 包 含 病 毒 . . . . . . ” 线 人 消 息 ， 周 一 H T 用 了 “ 爆 炸 邮 件 ” 通 知 所 有 客 户 ， 要 求 他 们 关 闭 所 有 部 署 的 远 程 控 制 系 统 软 件 ， 也 就 是 为 人 知 晓 的 远 程 控 制 类 恶 意 软 件 “ 伽 利 略 ” （ G a l i l e o ） 。 截 至 周 一 下 午 ， H T 都 未 能 登 录 自 己 的 电 子 邮 件 系 统 。 黑 客 ： 没 错 ， 去 年 是 我 黑 的 黑 客 ： 没 错 ， 去 年 是 我 黑 的 F i n F i s h e r 一 名 只 知 道 名 为 “ P h i n e a s   F i s h e r ” 的 黑 客 2 0 1 4 年 攻 击 了 因 向 专 制 政 府 出 售 监 视 产 品 而 颇 受 争 议 的 科 技 监 控 公 司 F i n f i s h e r ， 该 公 司 向 世 界 各 地 执 法 机 构 出 售 监 控 软 件 。 在 攻 击 之 后 ， 黑 客 泄 露 出 超 过 4 0 G B 的 公 司 内 部 数 据 。 同 一 名 黑 客 声 称 对 此 次 H T 被 黑 事 件 负 责 。 记 者 与 其 交 流 记 录 如 下 ： “ 周 日 晚 上 ， 黑 客 正 在 控 制 H T 的 T w i t t e r 帐 号 时 ， 我 通 过 推 特 短 消 息 与 他 取 得 了 联 系 。 最 初 ， P h i n e a s F i s h e r 充 满 讽 刺 地 回 复 ， ‘ 我 当 然 愿 意 和 你 聊 聊 ， 因 为 这 对 你 的 上 一 篇 报 道 是 个 多 么 好 的 宣 传 啊 ！ ’ 他 指 的 是 最 近 我 写 了 一 篇 关 于 H T 公 司 C E O 放 言 能 够 帮 助 F B I 破 解 暗 网 。 ” 然 而 ， 这 名 黑 客 拒 绝 进 一 步 回 答 任 何 问 题 。 H T 数 据 泄 露 数 据 泄 露 “ 经 验 经 验 ” 总 结 ： 弱 密 码 、 自 家 产 品 加 后 门 总 结 ： 弱 密 码 、 自 家 产 品 加 后 门 1 、 密 码 不 能 随 便 设 、 密 码 不 能 随 便 设 攻 击 者 通 过 入 侵 H a c k i n g   T e a m 的 两 个 系 统 管 理 员 的 计 算 机 得 以 访 问 公 司 的 内 部 网 络 。 黑 客 成 功 获 取 了 其 一 名 在 L i n k e d I n 上 自 称 是 H T 公 司 安 全 工 程 师 P o z z i 的   F i r e F o x 浏 览 器 储 存 的 密 码 ， 发 现 了 一 系 列 相 当 l o w 的 登
录 凭 证 ， 注 意 这 里 并 不 是 大 多 数 安 全 专 家 建 议 的 那 种 复 杂 、 难 破 解 并 且 独 特 的 密 码 。 泄 露 出 来 的 工 程 师 名 单 及 其 密 码 实 在 令 人 印 象 深 刻 ： H T P a s s w 0 r d P a s s w 0 r d ! 8 1 P a s s w 0 r d P a s s w 0 r d ! P a s $ w 0 r d R i t e 1 . ! ! 有 人 发 现 H T 的 M y S Q L 密 码 竟 然 是 H t 2 0 1 5 ！ 一 位 安 全 专 家 表 示 ， H a c k i n g   T e a m 被 黑 并 不 令 人 意 外 ， “ 因 为 他 们 没 把 安 全 当 回 事 ” ， 只 是 “ 没 想 到 后 果 会 如 此 严 重 ， 你 可 以 从 泄 露 出 的 文 件 中 看 出 ， 他 们 的 麻 烦 大 了 。 ” 2 、 后 门 不 能 随 便 开 、 后 门 不 能 随 便 开 细 心 推 友 发 现 ， H T 在 自 家 产 品 中 安 置 后 门 ， 方 便 自 己 执 行 任 意 S Q L 注 入 。 要 知 道 ， H T 的 客 户 都 是 那 些 “ 不 能 说 的 秘 密 ” ， 虽 然 现 在 已 经 曝 光 光 了 ， 但 是 后 门 这 种 事 也 实 在 是 不 好 吧 。 3 、 生 意 不 能 随 便 做 、 生 意 不 能 随 便 做 泄 密 事 件 爆 发 后 ， 大 家 的 注 意 力 似 乎 都 没 有 放 在 美 国 F B I 、 毒 品 管 制 局 （ D E A ） 这 样 的 大 客 户 上 。 而 是 聚 焦 于 H T 与 一 些 实 施 了 暴 力 压 制 的 政 府 交 易 ， 其 中 包 括 埃 及 、 黎 巴 嫩 、 埃 塞 俄 比 亚 和 苏 丹 。 其 中 苏 丹 最 为 惹 眼 ， 因 为 联 合 国 对 苏 丹 是 由 武 器
禁 运 的 ， 这 个 禁 运 令 涵 盖 了 欧 盟 和 英 国 法 律 。 H T 之 前 一 直 否 认 与 苏 丹 有 业 务 关 系 ， 如 果 此 事 证 明 属 实 ， H a c k i n g   T e a m 的 麻 烦 就 大 了 。 也 有 网 友 从 邮 件 中 找 出 H T 回 应 联 合 国 的 说 辞 ： 我 们 的 产 品 并 不 是 武 器 ， 因 此 不 受 禁 令 的 制 约 。 从 此 次 大 规 模 泄 密 事 件 引 发 的 血 案 来 看 ， H T 以 后 再 也 没 有 理 由 否 认 自 己 就 是 大 规 模 杀 伤 性 武 器 的 事 实 了 。 福 利 时 间 福 利 时 间 话 说 赌 场 失 意 ， 情 场 得 意 。 这 两 天 股 市 的 话 题 是 不 能 继 续 聊 了 ， 那 就 寄 情 于 H T 发 放 的 4 1 5 G B 大 礼 包 ！ 有 大 神 总 结 的 H T 泄 漏 精 华 ， 不 光 有 f l a s h 的 e x p ， 所 有 系 统 的 e x p 和 t o o l s 都 有 ， 还 有 4 1 5 G 完 整 在 线 镜 像 。 < 更 多 链 接 请 点 击 文 尾 阅 读 原 文 > P h i n e a s   F i s h e r 黑 客 黑 客 指 南 指 南 攻 击 者 P h i n e a s   F i s h e r 表 示 ， 之 后 会 写 一 下 自 己 是 如 何 黑 了 H T 。 而 H T 他 们 也 需 要 一 些 时 间 来 搞 清 楚 究 竟 发 生 了 什 么 事 ， 并 处 理 一 下 破 产 事 宜 。 F i s h e r 之 前 的 所 写 的 堪 称 “ 黑 客 指 南 ” 一 文 ， 题 注 是 ： 一 份 D I Y 指 南 — — 献 给 那 些 没 有 耐 心 等 待 的 揭 秘 者 。 详 细 的 介 绍 了 从 信 息 收 集 ， 到 发 现 目 标 站 点 ， 以 及 进 行 源 码 审 计 ， 绕 过 w a f 注 入 ， 尝 试 提 权 服 务 器 的 整 个 过 程 。 * F r e e B u f 小 编 综 合 整 理 ， 转 载 需 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理