搜索

[3522] 2017-02-06_黑客泄露美国警方论坛PoliceOne的71.5万账户涉及FBI、NSA、DHS

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-02-06_黑客泄露美国警方论坛PoliceOne的71.5万账户涉及FBI、NSA、DHS 黑 客 泄 露 美 国 警 方 论 坛 P o l i c e O n e 的 7 1 . 5 万 账 户   涉 及 F B I 、 N S A 、 D H S 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 0 6 E 安 全 2 月 6 日 讯   P o l i c e O n e 是 一 个 仅 供 经 过 身 份 验 证 的 美 国 执 法 官 员 使 用 的 论 坛 ， 以 便 警 官 和 调 查 人 员 交 流 有 关 调 查 技 术 、 培 训 或 其 它 以 执 法 为 中 心 的 信 息 平 台 。 据 国 外 媒 体 报 道 ， 该 论 坛 遭 遇 黑 客 入 侵 ， 其 被 盗 数 据 在 暗 网 市 场 销 售 。 自 称 B e r k u t 的 黑 客 盗 取 P o l i c e O n e 论 坛 超 过 7 0 万 用 户 的 账 户 信 息 ， 并 将 整 个 数 据 库 （ 约 2 9 0 M B ） 进 行 出 售 。 该 网 站 描 述 称 ， 该 网 站 描 述 称 ， “ P o l i c e O n e . c o m 是 首 个 及 时 的 执 法 信 息 在 线 资 源 站 点 。 全 国 有 超 过 是 首 个 及 时 的 执 法 信 息 在 线 资 源 站 点 。 全 国 有 超 过 5 0 万 名 专 业 警 察 注 册 成 为 万 名 专 业 警 察 注 册 成 为 P o l i c e O n e 的 会 员 ， 并 信 的 会 员 ， 并 信 任 我 们 会 为 他 们 提 供 最 及 时 、 最 准 确 、 最 有 用 的 信 息 。 任 我 们 会 为 他 们 提 供 最 及 时 、 最 准 确 、 最 有 用 的 信 息 。 ” P o l i c e O n e 的 发 言 人 通 过 邮 件 向 国 外 媒 体 透 露 ， “ 我 们 已 经 证 实 ， 2 0 1 5 年 P o l i c e O n e 论 坛 遭 受 入 侵 的 说 法 ， 黑 客 能 潜 在 获 取 部 分 用 户 的 用 户 名 、 电 子 邮 箱 和 哈 希 密 码 。 虽 然 我 们 还 未 证 实 此 断 言 ， 但 我 们 正 积 极 采 取 措 施 保 护 用 户 账 户 及 论 坛 ， 当 前 已 将 论 坛 撤 下 线 ， 同 时 我 们 在 展 开 调 查 并 收 集 更 多 信 息 。 ” 他 还 补 充 道 ， “ 虽 然 我 们 仅 储 存 有 限 的 用 户 数 据 （ 不 包 含 支 付 信 息 ） ， 但 我 们 非 常 重 视 这 起 数 据 泄 露 事 件 。 我 们 正 在 积 极 解 决 该 问 题 。 我 们 将 优 先 通 知 潜 在 受 影 响 的 用 户 ， 并 要 求 他 们 修 改 密 码 。 ”
根 据 根 据 B e r k u t 在 暗 网 市 场 销 售 的 产 品 列 表 显 示 ， 其 数 据 包 含 来 自 国 安 局 （ 在 暗 网 市 场 销 售 的 产 品 列 表 显 示 ， 其 数 据 包 含 来 自 国 安 局 （ N S A ） 、 国 土 安 全 部 （ ） 、 国 土 安 全 部 （ D H S ） 、 ） 、 F B I 、 其 它 执 法 机 构 和 美 国 政 、 其 它 执 法 机 构 和 美 国 政 府 机 构 的 电 子 邮 箱 。 府 机 构 的 电 子 邮 箱 。 B e r k u t 出 售 的 是 整 个 数 据 库 ， 包 含 2 0 1 5 年 约 7 1 . 5 万 用 户 的 账 户 信 息 ， 还 有 美 国 主 要 情 报 机 构 （ N S A 、 D H S 、 F B I ） 的 电 子 邮 箱 ， 售 价 4 0 0 美 元 。 B e r k u t 还 证 实 ， 他 已 在 其 它 论 坛 出 售 该 数 据 库 。 B e r k u t 向 外 媒 提 供 了 几 个 数 据 样 本 ， 包 括 用 户 详 情 （ 例 如 用 户 名 、 电 子 邮 箱 、 订 阅 日 期 、 M D 5 哈 希 密 码 ） 。 但 是 ， 密 码 还 包 括 用 来 使 哈 希 更 具 弹 性 的 随 机 加 盐 字 符 串 。 值 得 一 提 的 是 ， M D 5 哈 希 密 码 极 易 被 破 解 。 据 报 道 ， 文 件 的 确 包 含 来 自 N S A 和 其 它 美 国 政 府 机 构 的 有 效 电 子 邮 箱 地 址 ； 其 中 一 个 文 件 声 称 包 含 国 土 安 全 部 员 工 逾 其 中 一 个 文 件 声 称 包 含 国 土 安 全 部 员 工 逾 3 0 0 0 个 账 户 信 个 账 户 信 息 。 息 。 为 了 证 实 被 盗 电 子 邮 箱 与 P o l i c e O n e 真 实 账 户 之 间 的 关 联 性 ， 国 外 媒 体 M o t h e r b o a r d 试 图 通 过 随 机 选 取 的 电 子 邮 箱 地 址 创 建 新 用 户 ， 其 选 取 1 5 个 地 址 中 ， 1 4 个 在 该 网 站 注 册 。 那 么 ， 那 么 ， B e k r u t 是 如 何 入 侵 是 如 何 入 侵 P o l i c e O n e 网 站 的 ？ 网 站 的 ？ P o l i c e O n e 论 坛 在 存 在 漏 洞 的 v B u l l e t i n   C M S （ 版 本 可 能 是 4 . 2 . 3 ） 上 运 行 ， 因 此 极 易 被 黑 客 在 网 上 发 现 漏 洞 利 用 ， 从 而 入 侵 网 站 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m
@ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理