搜索

[8361] 2014-10-20_一周海外安全事件回顾（10.06-10.19）：互联网之王（GodofInternet）

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-17
2014-10-20_一周海外安全事件回顾（10.06-10.19）：互联网之王（GodofInternet） 一 周 海 外 安 全 事 件 回 顾 （ 1 0 . 0 6 - 1 0 . 1 9 ） ： 互 联 网 之 王 （ G o d o f   I n t e r n e t ） F r e e B u f   2 0 1 4 - 1 0 - 2 0 如 果 我 们 分 明 有 能 力 使 一 个 企 业 放 弃 （ 对 金 钱 的 ） 贪 婪 之 心 但 什 么 也 不 做 ， 那 么 这 本 身 就 是 一 种 犯 罪 。 互 联 网 之 王 互 联 网 之 王 “ 如 果 我 们 分 明 有 能 力 使 一 个 企 业 放 弃 （ 对 金 钱 的 ） 贪 婪 之 心 但 什 么 也 不 做 ， 那 么 这 本 身 就 是 一 种 犯 罪 。 （ i f   w e   h a d   t h e c a p a b i l i t y   t o   s t o p   c o r p o r a t e   g r e e d   a n d   w e   d i d   n o t h i n g , t h a t   i n   i t s e l f   i s   a   c r i m e ） ” 。 上 面 这 番 话 是 上 周 某 外 媒 采 访 一 个 名 为 “ D e r p T r o l l i n g ” 的 黑 客 组 织 采 访 时 ， 被 采 访 对 象 I n c o g n i t o （ 笔 者 注 ： 网 名 ） 对 记 者 说 的 话 。 据 采 访 者 称 ， 采 访 的 过 程 通 过 一 个 加 密 C h r o m e 插 件 在 一 个 在 线 聊 天 室 中 完 成 。 I n c o g n i t o 没 有 透 露 任 何 身 份 信 息 ， 包 括 国 籍 、 所 在 城 市 、 年 龄 、 姓 名 等 。 记 者 通 过 聊 天 室 的 时 区 显 示 看 出 ， 这 位 I n c o g n i t o 是 在 地 球 的 另 一 侧 。 I n c o g n i t o 对 自 己 的 评 价 是 互 联 网 的 老 鸟 。 他 认 为 作 为 一 个 黑 客 ， 自 身 安 全 至 关 重 要 。 “ 很 多 人 不 知 道 我 们 曾 经 参 加 过 对 V I S A 和 P a y p a l 公 司 的 攻 击 ， 我 们 隐 藏 的 很 好 。 我 见 证 了 L u l z s e c 的 起 落 。 作 为 一 名 ‘ 老 游 击 队 员 ’ ， 我 知 道 如 何 隐 藏 自 己 。 ” 关 于 关 于 D e r p T r o l l i n g “ D e r p T r o l l i n g ” 的 名 气 远 没 有 A n o n y m o u s 、 L u z s e c 等 组 织 的 响 亮 ， 但 是 他 们 做 的 事 情 却 不 一 般 。 D e r p T r o l l i n g 以 网 络 游 戏 系 统 为 主 要 攻 击 目 标 。 笔 者 在 之 前 的 “ 一 周 海 外 安 全 事 件 回 顾 （ 2 0 1 4 . 0 1 . 0 6   –   2 0 1 4 . 0 1 . 1 1 ） ” 中 ， 对 D e r p T r o l l i n g 的 攻 击 事 件 已 经 有 过 阐 述 ， 这 里 不 再 赘 述 。 （ h t t p : / / w w w . f r e e b u f . c o m / n e w s / s p e c i a l / 2 3 3 0 7 . h t m l ） 对 于 上 述 事 件 ， D e r p T r o l l i n g 的 出 发 点 完 全 可 以 用 一 句 话 来 概 述 ， 至 少 I n c o g n i t o 自 己 是 这 么 说 的 ， “ 小 孩 子 不 知 道 什 么 是 好 的 。 我 们 是 互 联 网 之 王 ， 需 要 我 们 来 告 诉 他 们 什 么 是 好 的 。 ” （ C h i l d r e n   d o   n o t   k n o w   w h a t   i s   b e s t   f o r   t h e m .   W e   a r e   b a s i c a l l y t h e G o d s   o f   t h e   I n t e r n e t ,   w e   k n o w   w h a t   i s   b e s t   f o r   t h e m . ） I n c o g n i t o 称 ， D e r p T r o l l i n g 组 织 发 起 网 络 攻 击 的 出 发 点 是 向 善 的 ： 提 醒 企 业 和 个 人 对 安 全 的 重 视 。 这 句 话 听 起 来 更 像 是 “ 监 管 机 构 ” 的 工 作 职 责 ， 而 且 这 个 “ 监 管 机 构 ” 要 通 过 勤 劳 的 双 手 对 企 业 和 个 人 的 安 全 状 况 进 行 监 察 ， 同 时 不 忘 脚 踩 在 道 德 的 船 上 。 这 就 有 意 思 了 。 D e r p T r o l l i n g 是 如 何 解 释 他 们 的 “ 监 管 ” 行 为 的 呢 ？ 其 实 不 复 杂 ， 一 方 面 对 于 追 求 金 钱 利 益 而 忽 视 企 业 责 任 的 公 司 通 过 网 络 攻 击 的 方 式 敲 打 ， 另 一 方 面 发 现 企 业 和 个 人 的 安 全 问 题 ， 然 后 提 醒 他 们 以 打 补 丁 、 更 改 密 码 等 方 式 提 高 自 身 的 安 全 防 护 能 力 。
“ 像 R i o t 或 B l i z z a r d （ 暴 雪 ） 这 样 的 大 游 戏 公 司 就 关 心 自 己 的 腰 包 。 我 们 发 起 网 络 攻 击 逼 迫 这 些 公 司 升 级 服 务 器 软 件 、 打 补 丁 ， 让 他 们 明 白 安 全 才 是 最 重 要 的 ” ， I n c o g n i t o 说 。 而 被 D e r p T r o l l i n g “ 逼 迫 ” 认 识 到 安 全 重 要 性 的 游 戏 ／ 公 司 包 括 英 雄 联 盟 （ L e a g u e   o f   L e g e n d s ） ， 坦 克 世 界 （ W o r l d   o f   T a n k s ） ， 星 战 前 夜 （ E V E   O n l i n e ） ， D o T A   2 ， 暴 雪 ， R u n e S c a p e ， X b o x 在 线 和 任 天 堂 网 络 商 店 等 。 D e r p T r o l l i n g 不 同 于 不 同 于 L i z a r d S q u a d 、 、 U G N a z i 和 和 I S I S G a n g 在 谈 到 D e r p T r o l l i n g 和 其 他 黑 客 组 织 的 区 别 时 ， I n c o g n i t o 再 次 站 在 道 德 的 高 度 与 当 下 备 受 关 注 的 L i z a r d S q u a d ， U G N a z i 和 I S I S G a n g 划 清 了 界 限 。 “ L i z a r d S q u a d 就 是 一 群 ‘ 极 端 主 义 ’ 者 ， 之 前 他 们 曾 经 提 议 我 们 两 个 团 体 合 并 ， 但 是 被 我 们 拒 绝 了 ” ， D e r p T r o l l i n g 表 达 了 不 屑 与 L i z a r d S q u a d 为 伍 的 态 度 。 关 于 L i z a r d S q u a d ， 请 见 笔 者 在 “ 一 周 海 外 安 全 事 件 回 顾 （ 8 . 2 4 - 8 . 3 0 ） “ 中 （ h t t p : / / w w w . f r e e b u f . c o m / n e w s / s p e c i a l / 4 2 2 3 1 . h t m l ） 和 “ 一 周 海 外 安 全 事 件 回 顾 （ 9 . 1 5 - 9 . 2 1 ） :   说 好 的 分 手 呢 ？ ” （ h t t p : / / w w w . f r e e b u f . c o m / n e w s / 4 4 8 3 9 . h t m l ） 的 阐 述 。 而 D e r p T r o l l i n g 表 示 更 不 会 和 U G N a z i 及 I S I S G a n g 同 流 合 污 （ 笔 者 注 ： U G N a z i 是 一 个 极 端 黑 客 组 织 ， 热 衷 于 D D o S 攻 击 和 用 户 信 息 窃 取 。 I S I S G a n g 则 是 一 个 支 持 I S I S 的 黑 客 组 织 ， 和 中 东 恐 怖 主 义 有 千 丝 万 缕 的 关 系 ） 。 我 们 手 上 有 来 自 2 0 0 0 个 游 戏 的 8 0 万 用 户 账 号 、 密 码 。 但 是 我 们 不 做 公 开 泄 露 密 码 的 事 情 ， 因 为 这 不 是 我 们 （ 发 起 攻 击 ） 的 目 的 “ ， I n c o g n i t o 说 。 与 泄 露 这 些 密 码 相 反 ， D e r p T r o l l i n g “ 通 过 匿 名 邮 件 联 系 上 述 游 戏 用 户 ， 告 诉 他 们 账 号 已 经 丢 了 。 如 果 他 们 不 信 ， 我 们 就 提 供 证 据 给 他 们 看 ” 。 看 到 这 里 ， 大 家 会 不 会 有 种 分 裂 的 感 觉 。 反 正 我 有 。 这 就 好 像 你 在 公 车 上 被 一 个 人 拍 了 一 下 肩 膀 ， 然 后 递 给 你 一 个 钱 包 — — 当 然 是 你 自 己 的 钱 包 。 他 说 ， 钱 包 是 我 拿 的 ； 不 过 ， 我 不 是 为 了 里 面 的 钱 。 而 是 想 提 醒 你 ， 你 的 背 包 忘 记 拉 拉 链 了 。 摩 根 大 通 用 户 信 息 泄 露 事 件 摩 根 大 通 用 户 信 息 泄 露 事 件
继 去 年 1 2 月 T a r g e t 和 今 年 9 月 H o m e D e p o t 大 量 用 户 信 息 被 窃 之 后 ， 1 0 月 初 美 国 最 大 的 银 行 摩 根 大 通 （ J P M o r g a n   C h a s e ） 再 次 被 爆 由 于 黑 客 的 入 侵 ， 7 6 0 0 万 家 庭 和 7 百 万 小 型 企 业 的 信 息 失 窃 的 骇 人 新 闻 。   据 说 ， 此 次 泄 露 的 信 息 涉 及 姓 名 、 住 址 、 电 话 号 码 、 电 子 邮 件 地 址 以 及 大 通 内 部 系 统 中 的 相 关 信 息 （ 但 不 包 括 账 号 、 密 码 和 社 会 安 全 号 码 等 ） 。 随 后 在 上 周 1 3 号 ， 摩 根 大 通 C E O J a m i e   D i m o n   说 大 通 打 算 在 未 来 5 年 内 将 安 全 预 算 翻 一 倍 ， 而 原 预 算 是 每 年 2 . 5 亿 美 金 。 “ 这 关 系 到 防 护 墙 部 署 ， 内 部 安 全 防 护 ， 供 应 商 安 全 以 及 所 有 与 之 相 关 的 事 情 ” ， J a m i e 说 。 笔 者 认 为 ， 每 年 5 亿 美 金 的 安 全 开 支 真 是 一 个 不 小 的 数 字 了 。 这 对 于 很 多 安 全 公 司 来 说 绝 对 是 个 好 消 息 。 当 然 ， 这 5 亿 美 金 花 出 去 了 是 不 是 就 不 会 出 安 全 问 题 了 ？ 就 不 会 再 被 人 家 爆 一 次 “ 菊 花 ” 了 ？ 谁 也 不 敢 保 证 。 因 为 ， 至 少 一 点 可 以 肯 定 — — 安 全 不 是 花 钱 就 可 以 买 来 的 。 [ 本 文 由 本 文 由 F r e e B u f 专 栏 作 者 专 栏 作 者 B l a c k s c r e e n 撰 写 ， 转 载 请 注 明 来 自 撰 写 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理