搜索

[10688] 2016-11-07_印度驻7国使馆网站数据库遭黑客泄露

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-11-07_印度驻7国使馆网站数据库遭黑客泄露 印 度 驻 7 国 使 馆 网 站 数 据 库 遭 黑 客 泄 露 c l o u d s   F r e e B u f   2 0 1 6 - 1 1 - 0 7 6 日 ， 黑 客 日 ， 黑 客 K a p u s t k i y 在 在 T w i t t e r 上 发 贴 ， 通 过 上 发 贴 ， 通 过 P a s t e b i n 共 享 网 站 ， 泄 露 了 印 度 共 享 网 站 ， 泄 露 了 印 度 驻 驻 瑞 士 、 马 里 、 罗 马 尼 亚 、 意 大 利 、 马 拉 维 、 南 瑞 士 、 马 里 、 罗 马 尼 亚 、 意 大 利 、 马 拉 维 、 南 非 和 利 比 亚 大 使 馆 网 站 数 据 库 。 非 和 利 比 亚 大 使 馆 网 站 数 据 库 。 随 后 ， 安 全 记 者 联 系 到 了 K a p u s t k i y ， 并 询 问 了 数 据 的 真 实 性 。 据 K a p u s t k i y 透 露 ， 他 和 朋 友 K a s i m i e r z 过 去 曾 是 白 帽 黑 客 ， 但 后 来 ， 为 了 获 得 媒 体 关 注 ， 同 时 迫 使 更 多 网 站 管 理 员 认 真 考 虑 网 络 安 全 问 题 ， 遂 决 定 转 为 灰 帽 黑 客 。 他 们 利 用 目 标 网 站 的 S Q L 注 入 漏 洞 成 功 获 得 了 数 据 库 访 问 权 限 。 据 他 们 的 尝 试 确 认 ， 许 多 印 度 大 使 馆 网 站 都 存 在 该 类 型 漏 洞 。
在 他 们 泄 露 的 7 个 印 度 使 馆 网 站 数 据 库 信 息 中 ， 包 括 姓 名 、 电 子 邮 箱 地 址 和 电 话 号 码 。 严 重 来 说 ， 这 类 数 据 将 会 威 胁 到 印 度 外 交 人 员 的 安 全 ， 因 为 使 馆 工 作 人 员 一 直 是 国 家 支 持 黑 客 进 行 网 络 间 谍 攻 击 活 动 的 主 要 目 标 。 据 F i r e E y e 3 月 报 告 ， 针 对 外 交 事 务 实 施 网 络 间 谍 活 动 的 “ K e 3 c h a n g ” A P T   组 织 正 在 对 印 度 驻 世 界 各 地 的 使 馆 人 员 发 起 了 网 络 攻 击 ； 而 据 P a l o   A l t o N e t w o r k s   5 月 分 析 发 现 ，   “ K e 3 c h a n g ” 组 织 仍 在 活 跃 ， 该 A P T 组 织 由 F i r e E y e 于 2 0 1 3   年 首 次 发 现 。 专 家 表 示 ， “ K e 3 c h a n g ” 只 是 以 全 球 外 交 官 为 目 标 的 网 络 攻 击 行 动 之 一 。 为 此 ， 为 保 护 数 据 安 全 ， 各 国 大 使 馆 应 该 采 取 适 当 的 安 全 防 护 措 施 。 目 前 ， 黑 客 所 泄 露 数 据 看 似 真 实 ， 其 中 所 涉 及 的 印 度 使 馆 网 站 一 直 处 于 无 法 访 问 状 态 。 印 度 官 方 还 未 作 出 任 何 声 明 和 回 应 。   * * 参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理