搜索

[25920] 2017-01-06_【每日安全资讯】FBI网站被入侵，数据被公开后遭黑客嘲讽

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-19
2017-01-06_【每日安全资讯】FBI网站被入侵，数据被公开后遭黑客嘲讽 【 每 日 安 全 资 讯 】 F B I   网 站 被 入 侵 ， 数 据 被 公 开 后 遭 黑 客 嘲 讽 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 1 - 0 6 近 日 ， F B I   遭 遇 黑 客 打 脸 ， 不 仅 网 站 被 黑 ， 网 站 数 据 被 直 接 公 布 在 网 上 ， 而 且 入 侵 者 还 通 过 社 交 网 络 公 开 表 达 了 自 己 略 带 嘲 讽 的 “ 新 年 问 候 ” 。 据 了 解 ， 泄 露 出 来 的 数 据 为 网 站 的 几 个 备 份 文 件 ， 目 前 已 经 被 公 布 在   P a s t e b i n   网 站 上 ， 其 中 包 括 F B I 网 站 的 用 户 名 、 电 子 邮 件 地 址 、 经 过 S H A 1 算 法 加 密 后 的 密 码 以 及 加 密 用 的 盐 值 。 此 次 入 侵 者   C y b e r Z e i s t   入 侵 的 手 法 主 要 是 利 用 了 F B I   网 站   所 使 用 的   C M S   内 容 管 理 系 统 的 一 个 零 日 漏 洞 ， 而 这 个 名 为   P l o n e 的 系 统 被 公 认 为 有 史 以 来 最 安 全 的 C M S 内 容 管 理 系 统 。 然 而 ， 虽 然   C y b e r Z e i s t   是 入 侵 者 ， 但 其 入 侵   F B I   时 利 用 的 零 日 漏 洞 并 不 是 他 自 己 发 现 的 。 C y b e r Z e i s t   对 外 表 示 ： 我 并 不 是 这 个 漏 洞 的 发 现 者 ， 只 是 拿 着 这 个 漏 洞 去 F B I 的 网 站 试 了 一 下 ， 没 想 到 居 然 成 了 ！ C y b e r Z e i s t   透 露 ， 该 漏 洞 是 他 从 匿 名 网 络   T o r   上 买 来 的 ， 漏 洞 存 在 于   P l o n e   内 容 管 理 系 统 的 某 些   p y t h o n   模 块 中 ， 卖 家 并 不 敢 利 用 该 漏 洞 来 入 侵   F B I   的 网 站 （ 但 是 他 敢 ） ， 目 前 已 经 停 止 出 售 。 但   C y b e r Z e i s t   表 示 自 己 之 后 会 在 推 特 上 公 布 该 漏 洞 。 F B I   在 得 知 了   C y b e r Z e i s t   的 入 侵 消 息 后 ， 立 即 指 派 安 全 专 家 展 开 修 复 工 作 ， 但 目 前   P l o n e   内 容 管 理 系 统 的   0 - d a y   漏 洞 仍 未 被 修 复 ， 对 此   C y b e r Z e i s t   还 发 布 过 一 条 具 有 嘲 讽 性 质 的 的 推 特 。 除 此 之 外 ， C y b e r Z e i s t   还 对   F B I   在 安 全 方 面 的 疏 忽 表 达 了 强 烈 不 满 ， 他 表 示 ， 自 己 原 本 就 是 担 心 黑 客 利 用 该 漏 洞 对 F B I 进 行 攻 击 ， 出 于 安 全 测 试 的 目 的 才 将 在 F B I 网 站 上 尝 试 ， 结 果 发 现   F B I   的 网 站 管 理 员 犯 下 了 一 些 低 级 错 误 ， 他 们 将 大 量 备 份 文 件
直 接 暴 露 在 同 一 台 服 务 器 上 ， 最 终 导 致   C y b e r Z e i s t   成 功 访 问 到 这 些 文 件 。 此 后 ， C y b e r Z e i s t   又 发 布 了 一 条 消 息 ， 表 示 国 际 特 赦 组 织 的 网 站 也 收 到 此 漏 洞 的 影 响 ， 该 消 息 得 到 了 对 方 的 证 实 。 据 了 解 ， 只 要 该 漏 洞 仍 未 被 修 复 ， 所 有 使 用 该 系 统 的 网 站 都 可 能 面 临 相 同 风 险 ， 其 中 包 括 欧 盟 网 络 信 息 与 安 全 机 构 以 及 知 识 产 权 协 调 中 心 等 等 。 来 源 ： 雷 锋 网 更 多 资 讯 1 .   比 特 币 币 值 大 幅 上 涨 ， 勒 索 软 件 赎 金 会 涨 吗 ？ h t t p : / / t . c n / R M 4 O F S L 2 .   F B I 和 D H S 的 联 合 分 析 报 告 也 未 能 指 认 俄 罗 斯 为 攻 击 美 国 大 选 的 真 凶 h t t p : / / t . c n / R M 4 O s t n 3 .   关 于 P H P 7 漏 洞 情 况 的 通 报 h t t p : / / t . c n / R M 4 W v v U 4 .   1 7 0 0 余 个 漏 洞 约 可 泄 露 个 人 信 息 5 0 余 亿 条 h t t p : / / t . c n / R M 4 W v s F （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理