搜索

[25925] 2017-01-07_【每日安全资讯】官方回应：FBI网站被黑致数据泄露？官方称这根本是个骗局

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2017-01-07_【每日安全资讯】官方回应：FBI网站被黑致数据泄露？官方称这根本是个骗局 【 每 日 安 全 资 讯 】 官 方 回 应 ： F B I 网 站 被 黑 致 数 据 泄 露 ？ 官 方 称 这 根 本 是 个 骗 局 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 1 - 0 7 著 名 黑 客 C y b e r Z e i s t 最 近 入 侵 了 F B I 网 站 （ F B I . g o v ） ， 并 将 几 个 备 份 文 件 （ a c c _ 1 0 2 0 1 6 . b c k ， a c c _ 1 1 2 0 1 6 . b c k ， o l d _ a c c 1 6 . b c k 等 ） 公 布 在 了 P a s t e b i n ， 数 据 内 容 包 括 姓 名 、 S H A 1 加 密 密 码 、 S H A 1 盐 和 电 子 邮 件 等 。 【 1 . 6   更 新 】 黑 客 宣 称 攻 破 F B I 官 网 利 用 的 是 P l o n e   C M S 系 统 的 0 - d a y 漏 洞 。 然 而 在 这 则 消 息 放 出 后 ， P l o n e 坐 不 住 了 ， 其 安 全 团 队 特 别 发 布 了 一 篇 博 客 文 章 ， 表 示 ： 这 件 事 情 与 我 们 根 本 无 关 ， 绝 对 是 栽 赃 ！ 具 体 是 什 么 情 况 ， 请 往 下 看 。 F B I 官 网 被 黑 ， 数 据 泄 露 官 网 被 黑 ， 数 据 泄 露 C y b e r Z e i s t 是 个 颇 具 名 气 的 黑 客 ， 他 曾 是 A n o n y m o u s 的 一 员 ， 2 0 1 1 年 有 过 黑 入 F B I 的 经 历 。 除 此 之 外 ， 巴 克 莱 、 特 易 购 银 行 和 M I 5 都 曾 是 他 手 下 的 受 害 者 。 本 次 入 侵 F B I 官 网 的 具 体 时 间 是 在 2 0 1 6 年 1 2 月 2 2 日 — — C y b e r Z e i s t 宣 称 利 用 P l o n e 内 容 管 理 系 统 （ C M S ） 的 0 - d a y 漏 洞 侵 入 了 F B I . g o v 。 P l o n e 的 内 容 管 理 系 统 被 认 为 是 迄 今 为 止 最 安 全 的 C M S ， 很 多 高 级 部 门 使 用 这 个 C M S ， 其 中 就 包 括 F B I 。 C y b e r Z e i s t 解 释 说 ， 他 所 利 用 的 这 个 0 - d a y 不 是 他 发 现 的 ， 他 只 是 想 用 F B I 的 网 站 测 试 一 下 这 个 漏 洞 ， 结 果 就 成 了 。 其 他 网 站 同 样 可 能 遭 受 相 同 的 0 - d a y 攻 击 ， 比 如 说 知 识 产 权 协 调 中 心 以 及 欧 盟 网 络 信 息 安 全 机 构 。
德 国 和 俄 罗 斯 的 媒 体 相 继 报 道 了 此 次 黑 客 入 侵 事 件 ， 而 美 国 的 许 多 主 流 媒 体 却 刻 意 忽 视 了 这 件 事 。 F B I 在 得 知 了 C y b e r Z e i s t 的 入 侵 后 ， 就 立 即 指 派 安 全 专 家 展 开 修 复 工 作 ， 但 是 仍 未 修 复 P l o n e 内 容 管 理 系 统 的 0 - d a y 漏 洞 。 C y b e r Z e i s t 发 现 了 F B I 的 修 复 工 作 后 ， 并 发 了 一 条 具 有 嘲 讽 性 质 的 的 推 特 。 他 对 这 条 推 特 进 行 了 补 充 ： 我 当 然 没 有 得 到 r o o t 权 限 （ 这 明 显 嘛 ） ， 但 是 我 就 是 能 知 道 他 们 在 跑 6 . 2 版 本 的 F r e e B S D ， 这 份 数 据 最 早 可 以 追 溯 到 2 0 0 7 年 。 他 们 最 后 的 重 启 时 间 是 2 0 1 6 年 1 2 月 1 5 日 晚 上 6 : 3 2 。
C y b e r Z e i s t 透 露 说 ： 这 个 0 - d a y 漏 洞 是 他 从 t o r 网 络 上 买 到 的 ， 而 卖 家 不 敢 侵 入 F B I . g o v 这 种 网 站 。 现 在 已 经 停 止 出 售 ， 我 会 在 推 特 上 亲 自 放 出 这 个 0 - d a y 漏 洞 。 该 漏 洞 目 前 仍 存 在 于 C M S 的 某 些 p y t h o n 模 块 中 。 点 击 这 里 可 以 看 到 C y b e r Z e i s t 在 P a s t e b i n 之 上 的 动 态 。 [ 1 . 6 更 新 更 新 ] P l o n e 回 应 ： 跟 我 们 没 有 半 毛 钱 关 系 回 应 ： 跟 我 们 没 有 半 毛 钱 关 系 P l o n e 安 全 团 队 看 到 C y b e r Z e i s t 这 样 黑 P l o n e 的 C M S 系 统 ， 他 们 当 然 坐 不 住 了 。 于 是 P l o n e 发 了 一 篇 博 客 全 盘 否 认 了 C y b e r Z e i s t 的 “ 发 现 ” 。 “ P l o n e 的 安 全 团 队 已 经 看 到 了 C y b e r Z e i s t 的 犯 罪 声 明 ， 并 对 此 P l o n e 进 行 了 检 测 ， 事 实 证 明 ‘ F B I 被 黑 ’ 是 一 个 骗 局 。 无 论 是 P l o n e 还 是 在 基 于 P l o n e 的 系 统 都 不 存 在 0 - d a y 漏 洞 。 ” 6 2 0 x 0 _ 1 _ q 8 7 _ a u t o h o m e d e a l e r _ _ w K g H 2 l Z C 6 P S A b n R m A A C U V S N c V O o 1 8 9 . j p g 哇 ， 好 足 的 底 气 — — 这 是 要 开 撕 的 节 奏 吗 ？ 这 是 要 打 C y b e r Z e i s t 的 脸 啊 。 M a t t h e w   W i l k e s （ P l o n e 安 全 团 队 的 成 员 ） 解 释 了 为 什 么 他 们 的 团 队 认 为 ‘ F B I 被 黑 ’ 和 ‘ P l o n e 存 在 0 - d a y 漏 洞 ’ 是 骗 局 的 原 因 。 原 因 一 原 因 一   — — 版 本 不 对 版 本 不 对 P l o n e 是 用 p y t h o n 语 言 写 的 且 运 行 在 Z o n e 的 上 层 。 Z o n e 是 一 个 基 于 p y t h o n 的 网 页 应 用 服 务 器 。 而 在 C y b e r Z e i s t 的 推 特 中 ， 他 是 这 么 写 的 “ 我 当 然 没 有 得 到 r o o t 权 限 （ 这 明 显 嘛 ） ， 但 是 我 就 是 能 知 道 他 们 在 跑 6 . 2 版 本 的 F r e e B S D ” 。 你 们 造 吗 ， F r e e B S D   6 . 2 只 支 持 P y t h o n 2 . 4 和 2 . 5 版 本 ， 但 是 P l o n e 并 不 能 在 这 种 老 版 本 上 跑 。 原 因 二 原 因 二 — — 哈 希 值 、 盐 值 不 一 致 哈 希 值 、 盐 值 不 一 致 C y b e r Z e i s t 所 泄 露 的 数 据 的 密 码 哈 希 值 、 盐 值 与 P l o n e 将 生 成 的 值 不 一 致 。 这 表 明 这 些 泄 露 的 数 据 是 在 另 一 台 服 务 器 上 批 量 生
成 的 。 值 得 一 提 的 是 ， C y b e r Z e i s t 泄 露 的 这 些 F B I 邮 箱 在 几 年 前 就 曾 公 之 于 众 。 （ 嘿 嘿 ， 就 算 F B I 真 的 被 黑 了 ， 也 不 是 P l o n e 的 锅 ） 原 因 三 原 因 三 — — 文 件 名 称 不 符 文 件 名 称 不 符 C y b e r Z e i s t 声 称 他 在 含 有 . b c k 扩 展 文 件 的 网 页 服 务 器 的 中 发 现 了 备 份 文 件 里 的 登 录 信 息 。 但 是 ， P l o n e 数 据 库 备 份 系 统 不 会 生 成 含 有 . b c k 扩 展 名 的 文 件 ， 而 且 P l o n e 生 成 的 备 份 存 储 在 w e b 服 务 器 目 录 之 外 。 W i l k e s 说 ： “ 修 改 这 种 行 为 方 式 很 难 ， 而 且 对 于 他 来 说 没 有 任 何 好 处 。 ” 原 因 四 原 因 四 - 截 图 有 破 绽 截 图 有 破 绽 C y b e r Z e i s t 在 推 特 上 上 传 的 某 些 截 图 迫 使 F B I . g o v 暴 露 部 分 源 代 码 。 然 而 此 类 攻 击 通 常 是 针 对 P H P 应 用 程 序 的 ， 对 于 没 使 用 c g i - b i n 扩 展 类 型 的 P y t h o n 网 站 是 不 可 能 成 功 。 有 一 张 截 图 显 示 的 是 邮 件 信 息 ， 这 些 信 息 很 有 可 能 是 从 F B I 服 务 器 的 邮 箱 日 志 里 提 取 的 。 “ 这 很 有 可 能 是 他 自 己 的 服 务 器 日 志 ， 他 虽 然 把 这 个 服 务 器 日 志 名 称 改 得 和 F B I 一 样 ， 但 是 却 忘 记 把 邮 件 显 示 的 时 区 从 印 度 标 准 时 间 到 东 部 标 准 时 间 ” 原 因 五 - C y b e r Z e i s t 有 “ 造 假 ” 前 科 没 错 ， C y b e r Z e i s t 在 这 之 前 曾 有 “ 造 假 ” 记 录 。 而 伪 造 这 次 攻 击 的 目 的 ， 可 能 是 为 了 捞 钱 。 F B I . g o v 作 为 一 个 使 用 P l o n e 的 知 名 网 站 ， 成 功 侵 入 它 对 于 其 他 黑 客 来 说 具 有 很 大 的 吸 引 力 ， 很 多 黑 客 自 然 会 到 T o r 网 络 上 去 买 这 个 实 际 上 不 存 在 的 0 - d a y 漏 洞 。 要 知 道 这 个 0 - d a y 的 售 价 是 8 比 特 币 ， 约 9 0 0 0 美 金 。 在 C y b e r Z e i s t 的 “ 谣 言 ” 传 出 之 前 ， P l o n e 已 经 宣 布 了 将 在 1 月 1 7 日 之 前 发 布 新 的 安 全 补 丁 ， 新 的 补 丁 与 此 次 的 0 - d a y 无 关 ， 旨 在 修 复 次 要 ， 低 危 的 安 全 问 题 。 来 源 ： f r e e b u f . c o m 更 多 资 讯 1 .   如 特 朗 普 T w i t t e r 账 号 被 黑 全 球 市 场 将 大 难 临 头 h t t p : / / t . c n / R M q J o Q s 2 .   F T C 起 诉 D - L i n k 销 售 不 安 全 的 路 由 器 和 摄 像 头 h t t p : / / t . c n / R M q J K v Z 3 .   G o o g l e 巴 西 官 网 遭 到 域 名 劫 持 攻 击 h t t p : / / t . c n / R M q J K W 6 4 .   信 息 泄 露 隐 匿 三 年   雅 虎 身 价 再 贬 值 h t t p : / / t . c n / R M q J K g i （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理