搜索

[8531] 2014-12-26_喧嚣背后的真相：12306数据泄露事件深度分析

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2014-12-26_喧嚣背后的真相：12306数据泄露事件深度分析 喧 嚣 背 后 的 真 相 ： 1 2 3 0 6 数 据 泄 露 事 件 深 度 分 析 黑 客 叔 叔   F r e e B u f   2 0 1 4 - 1 2 - 2 6 恰 逢 春 运 前 ， 铁 道 部 恰 逢 春 运 前 ， 铁 道 部 1 2 3 0 6 网 站 网 站 “ 1 3 万 用 户 数 据 泄 露 万 用 户 数 据 泄 露 ” “ 快 去 改 密 码 ！ 快 去 改 密 码 ！ ” “ 3 2 G 用 户 数 据 库 下 载 用 户 数 据 库 下 载 ” 瞬 间 刷 爆 了 网 络 。 一 时 间 很 多 猜 测 ， 很 多 言 论 ， 很 多 瞬 间 刷 爆 了 网 络 。 一 时 间 很 多 猜 测 ， 很 多 言 论 ， 很 多 “ 谣 言 谣 言 ” ， 很 ， 很 多 多 “ 真 相 真 相 ” … … 它 们 充 斥 着 我 们 的 视 线 。 它 们 充 斥 着 我 们 的 视 线 。 莫 让 迷 雾 遮 望 眼 莫 让 迷 雾 遮 望 眼 — — 作 为 一 个 信 息 安 全 从 业 者 和 技 术 人 ， 是 时 候 冷 静 的 坐 下 来 看 看 究 竟 发 生 了 点 什 么 了 。 作 为 一 个 信 息 安 全 从 业 者 和 技 术 人 ， 是 时 候 冷 静 的 坐 下 来 看 看 究 竟 发 生 了 点 什 么 了 。 起 因 起 因 热 点 事 件 传 播 的 开 端 可 能 都 大 同 小 异 了 ， 无 非 是 微 博 ， Q Q 或 是 其 他 社 交 渠 道 发 现 了 一 则 “ 1 2 3 0 6 用 户 数 据 泄 露 ” 的 消 息 。 一 开 始 你 只 是 在 “ 互 联 网 的 那 些 事 ” 等 营 销 微 博 号 上 看 到 ， 接 下 来 发 现 门 户 的 官 微 转 发 了 ， 再 后 来 人 民 日 报 发 了 ！ 最 后 ， 央 视 居 然 T M D 也 报 道 了 ！ 年 末 这 么 多 媒 体 不 可 能 一 起 来 炒 作 忽 悠 大 众 吧 ！ 网 民 们 的 第 一 反 映 年 末 这 么 多 媒 体 不 可 能 一 起 来 炒 作 忽 悠 大 众 吧 ！ 网 民 们 的 第 一 反 映 — — 这 绝 对 是 大 事 件 ！ 这 绝 对 是 大 事 件 ！ 1 2 3 0 6 被 入 侵 了 ， 数 据 库 被 黑 客 泄 露 了 被 入 侵 了 ， 数 据 库 被 黑 客 泄 露 了 … … 随 之 而 来 的 是 ， 好 事 者 和 技 术 宅 开 始 了 搜 索 之 旅 ， 各 种 离 线 文 件 各 种 云 盘 各 种 存 储 渠 道 的 链 接 向 你 袭 来 ， 于 是 你 机 智 的 下 载 了 … … 伴 随 着 间 歇 性 转 发 ， 此 时 高 傲 的 你 面 对 着 四 处 求 种 的 人 们 还 带 着 一 丝 优 越 感 — — 哼 ， 哥 早 就 有 了 ！ 下 载 下 来 一 看 ， 我 们 得 到 的 不 是 传 说 中 的 下 载 下 来 一 看 ， 我 们 得 到 的 不 是 传 说 中 的 2 2 G ， ， 1 8 G ， ， 3 2 G 或 或 3 7 G ！ （ 以 大 小 来 标 记 数 据 貌 似 也 是 从 下 载 动 作 片 开 始 ！ （ 以 大 小 来 标 记 数 据 貌 似 也 是 从 下 载 动 作 片 开 始 . . . 已 经 越 来 越 像 炒 作 了 ！ ） 而 我 们 看 到 的 是 已 经 越 来 越 像 炒 作 了 ！ ） 而 我 们 看 到 的 是 1 4 M ， 约 ， 约 1 3 万 的 用 户 数 据 。 就 像 这 样 ： 万 的 用 户 数 据 。 就 像 这 样 ： 看 到 这 里 ， 只 是 个 起 因 而 已 ， 是 的 没 错 ， 大 多 数 人 都 做 到 了 这 一 步 ， 如 果 这 个 你 都 没 做 到 的 话 ， 恩 ， 只 能 说 看 热 闹 不 怕 事 儿 大 ， 你 连 热 闹 都 没 认 真 看 啊 ！ 升 温 升 温 热 点 事 件 就 是 这 样 ， 要 么 不 温 不 火 ， 要 么 火 到 源 头 都 控 制 不 了 局 面 。 很 多 人 开 始 在 这 1 4 M 的 数 据 里 开 始 挖 掘 了 ， 有 很 多 人 开 始 在 数 据 里 查 询 自 己 活 朋 友 的 信 息 了 ， 无 论 是 否 处 于 好 意 ， 但 是 这 个 时 候 你 就 会 发 现 ， 数 据 没 有 想 象 中 那 么 齐 全 ： 然 后 ， 更 多 的 人 选 择 了 继 续 寻 找 全 的 数 据 ， 这 个 时 候 ， 你 就 想 着 了 魔 或 者 是 强 迫 症 患 者 一 样 开 始 疯 狂 的 寻 找 ， 你 开 始 重 新 关 注 2 2 G ， 3 2 G . . . 那 么 好 吧 ， 很 多 人 开 始 消 耗 那 些 在 我 国 实 属 不 便 宜 的 宽 带 费 用 ， 甚 至 第 一 次 开 启 了 下 载 软 件 的 那 么 好 吧 ， 很 多 人 开 始 消 耗 那 些 在 我 国 实 属 不 便 宜 的 宽 带 费 用 ， 甚 至 第 一 次 开 启 了 下 载 软 件 的 V I P 会 员 ， 就 是 不 能 沦 为 人 后 ， 这 是 一 个 数 据 的 时 代 ！ 大 数 据 的 会 员 ， 就 是 不 能 沦 为 人 后 ， 这 是 一 个 数 据 的 时 代 ！ 大 数 据 的 时 代 ， 什 么 数 据 价 值 还 能 大 过 时 代 ， 什 么 数 据 价 值 还 能 大 过 1 2 3 0 6 吗 ？ 吗 ？
笔 者 也 不 能 免 俗 ， 但 是 总 有 不 详 的 预 感 ， 整 个 事 件 发 展 到 这 里 ， 跟 一 些 桃 色 事 件 、 笔 者 也 不 能 免 俗 ， 但 是 总 有 不 详 的 预 感 ， 整 个 事 件 发 展 到 这 里 ， 跟 一 些 桃 色 事 件 、 X X 门 太 像 了 ！ 门 太 像 了 ！ 果 不 其 然 ， 在 果 不 其 然 ， 在 2 0 1 4 的 这 个 圣 诞 节 ， 我 等 屌 丝 们 再 次 怀 着 无 比 的 这 个 圣 诞 节 ， 我 等 屌 丝 们 再 次 怀 着 无 比 激 动 的 心 情 ， 打 开 下 载 文 件 ， 再 次 重 温 了 儿 时 经 典 《 葫 芦 娃 》 ！ 激 动 的 心 情 ， 打 开 下 载 文 件 ， 再 次 重 温 了 儿 时 经 典 《 葫 芦 娃 》 ！ 失 控 失 控 当 人 们 还 在 沉 醉 于 朋 友 圈 转 发 和 找 种 子 的 激 情 时 ， 一 些 明 眼 人 或 着 保 持 理 智 的 人 开 始 意 识 到 当 人 们 还 在 沉 醉 于 朋 友 圈 转 发 和 找 种 子 的 激 情 时 ， 一 些 明 眼 人 或 着 保 持 理 智 的 人 开 始 意 识 到 — — 被 央 视 转 发 的 新 闻 就 是 真 事 吗 ？ 新 闻 的 源 头 会 不 会 有 问 题 ？ 被 央 视 转 发 的 新 闻 就 是 真 事 吗 ？ 新 闻 的 源 头 会 不 会 有 问 题 ？ 1 2 3 0 6 真 被 黑 了 ？ 真 被 黑 了 ？ 于 是 1 2 3 0 6 第 三 方 网 站 被 黑 的 论 调 出 现 ， 分 销 商 和 分 销 网 点 数 据 泄 露 似 乎 是 个 不 错 的 解 释 ， 可 能 性 也 极 大 。 但 是 此 刻 立 即 有 阴 谋 论 者 跳 出 来 说 ： 这 是 托 词 ， 是 推 诿 ， 是 1 2 3 0 6 在 找 临 时 工 顶 包 ！ 另 一 种 在 我 看 来 比 较 理 智 的 是 “ 撞 库 ” 说 ， 我 们 随 机 抽 出 所 谓 “ 泄 露 数 据 库 ” 中 的 1 0 0 条 数 据 ， 将 他 们 的 密 码 提 取 出 来 ， 然 后 尝 试 登 录 1 2 3 0 6 ， 你 会 发 现 ： “ 花 擦 ！ 居 然 都 能 用 呢 ！ ” 。 F r e e B u f 小 科 普 ： 什 么 是 小 科 普 ： 什 么 是 “ 撞 库 撞 库 ” 少 量 数 据 验 证 正 确 并 不 能 代 表 这 些 数 据 就 是 1 2 3 0 6 网 站 流 出 的 ， 而 很 有 可 能 是 黑 客 们 将 一 些 已 经 泄 露 的 数 据 库 （ 比 如 多 年 前 的 C S D N ） 很 好 的 贯 彻 了 数 据 整 理 的 思 想 ， 通 过 1 2 3 0 6 进 行 了 验 证 （ 俗 称 洗 白 ） 把 能 够 成 功 登 陆 的 账 号 密 码 汇 总 ， 并 且 将 登 陆 后 拿 到 的 身 份 证 信 息 ， 电 话 信 息 和 姓 名 信 息 一 并 汇 总 ， 也 就 是 俗 称 的 “ 撞 库 ” 。 那 么 这 样 费 劲 撞 库 得 来 的 数 据 ， 为 什 么 会 泄 露 出 来 呢 ？ 以 下 是 一 些 猜 想 ： 那 么 这 样 费 劲 撞 库 得 来 的 数 据 ， 为 什 么 会 泄 露 出 来 呢 ？ 以 下 是 一 些 猜 想 ： 1 、 没 有 买 卖 就 没 有 杀 害 ， 数 据 被 买 卖 ， 货 卖 多 家 导 致 扩 散 开 来 2 、 多 方 联 合 的 炒 作 事 件 — — 懂 的 人 骗 不 懂 的 。 然 而 炒 作 都 是 有 利 益 关 系 的 ， 这 大 家 自 己 Y Y 下 就 好 了 3 、 自 我 “ 逼 格 ” 的 提 升 ， 干 了 这 么 “ 惊 天 动 地 的 ” 事 情 人 ， 想 低 调 都 觉 得 对 不 起 自 己 . . .   . . . 好 吧 ， 这 些 暂 且 不 说 了 ， 至 此 1 2 3 0 6 事 件 与 跟 当 年 被 翻 炒 了 多 少 遍 的 冷 饭 “ 开 房 数 据 泄 露 ” 如 出 一 辙 ， 却 彻 底 被 炒 火 了 甚 至 失 控 了 。 有 些 小 伙 伴 也 是 相 当 有 才 ， 分 分 钟 连 专 用 的 查 询 社 工 库 都 出 现 了 ， 我 只 能 说 你 太 机 智 了 ， 手 速 也 真 是 快 啊 ： 高 潮 高 潮 当 门 户 、 当 门 户 、 “ 业 内 人 士 业 内 人 士 ” “ 专 家 专 家 ” 联 手 将 联 手 将 1 2 3 0 6 话 题 推 向 高 潮 的 时 候 （ 据 说 专 家 们 还 要 把 话 题 推 向 高 潮 的 时 候 （ 据 说 专 家 们 还 要 把 2 0 1 4 称 为 漏 洞 之 年 ） 称 为 漏 洞 之 年 ） … … 一 群 人 坐 不 住 了 ， 他 们 急 于 证 明 黑 客 不 只 能 做 一 群 人 坐 不 住 了 ， 他 们 急 于 证 明 黑 客 不 只 能 做 “ 撞 撞 库 库 ” 这 种 毫 无 技 术 含 量 的 事 ！ 这 种 毫 无 技 术 含 量 的 事 ！ 于 是 “ 安 全 圈 ” 流 出 了 很 多 的 截 图 ， 说 1 2 3 0 6 的 服 务 器 已 经 被 入 侵 了 ， 甚 至 给 出 了 截 图 的 证 明 ：
重 磅 炸 弹 ， 貌 似 一 瞬 间 推 翻 了 之 前 证 据 确 凿 的 “ 撞 库 ” 论 ， 恩 ， 这 次 事 件 开 始 有 意 思 了 ， 高 潮 来 了 一 浪 又 一 浪 ！ 这 个 时 候 ， 甚 至 有 人 将 1 2 3 0 6 服 务 器 的 控 制 权 限 （ w e b s h e l l 和 连 接 密 码 ） 都 丢 出 来 了 ， 也 就 是 说 ， 谁 都 可 以 直 接 使 用 1 2 3 0 6 服 务 器 的 控 制 权 限 。 终 于 可 以 聊 聊 漏 洞 了 终 于 可 以 聊 聊 漏 洞 了 是 啊 ， 真 正 事 件 的 过 程 中 ， 信 息 量 太 大 了 ， 事 件 源 本 身 似 乎 也 并 非 漏 洞 ？ 都 来 不 及 去 看 看 技 术 相 关 的 东 西 了 好 了 ， 我 们 先 来 看 看 网 上 公 布 的 入 侵 证 据 ： 好 了 ， 我 们 先 来 看 看 网 上 公 布 的 入 侵 证 据 ： 这 一 张 和 第 一 张 重 磅 炸 弹 一 样 ， 黑 客 使 用 s t r u t s 漏 洞 （ 曾 于 2 0 1 3 年 爆 发 ） 拿 到 了 服 务 器 控 制 权 限 ， 原 图 还 不 打 马 赛 克 ， 把 包 含 漏 洞 网 站 域 名 清 晰 的 展 现 给 大 家 ， 仿 佛 就 是 说 “ 欢 迎 来 搞 ！ ” 所 以 ， 一 旦 你 看 到 截 图 ， 联 想 到 这 个 漏 洞 ， 那 么 想 测 试 这 个 漏 洞 实 在 是 太 简 单 了 ， 所 以 一 大 波 入 侵 者 和 好 事 者 正 在 来 袭 ， 比 如 这 样 ： 漏 洞 危 害 我 就 不 说 了 ， 一 目 了 然 ， 但 是 漏 洞 毕 竟 不 是 不 重 要 ， 安 全 也 绝 对 不 是 吓 唬 大 众 ， 该 有 节 操 还 是 要 有 ， 说 到 这 里 ， 到 底 如 何 ， 旁 观 者 心 中 明 白 ， 搞 技 漏 洞 危 害 我 就 不 说 了 ， 一 目 了 然 ， 但 是 漏 洞 毕 竟 不 是 不 重 要 ， 安 全 也 绝 对 不 是 吓 唬 大 众 ， 该 有 节 操 还 是 要 有 ， 说 到 这 里 ， 到 底 如 何 ， 旁 观 者 心 中 明 白 ， 搞 技 术 的 这 个 时 候 一 定 不 能 添 油 加 醋 术 的 这 个 时 候 一 定 不 能 添 油 加 醋 . . . 都 说 是 都 说 是 “ 撞 库 撞 库 ” ， 但 ， 但 1 2 3 0 6 真 有 漏 洞 真 有 漏 洞 有 几 个 值 得 我 们 思 考 的 地 方 ， 就 是 真 正 入 侵 1 2 3 0 6 服 务 器 或 者 说 发 现 这 些 漏 洞 的 人 究 竟 在 什 么 时 候 就 开 始 了 呢 ？ S t r u t s 2 漏 洞 爆 发 也 是 l o n g   l o n g   a g o 了 ， 并 且 该 漏 洞 在 2 0 1 3 年 集 中 地 爆 发 过 。 当 时 状 况 惨 不 忍 睹 ， 各 种 知 名 、 大 型 网 站 纷 纷 落 马 。 但 为 什 么 当 时 没 有 人 说 但 为 什 么 当 时 没 有 人 说 1 2 3 0 6 被 黑 了 呢 ？ 或 者 说 那 个 时 候 被 黑 了 呢 ？ 或 者 说 那 个 时 候 1 2 3 0 6 奇 迹 般 的 存 活 了 下 来 ？ 奇 迹 般 的 存 活 了 下 来 ？ 那 么 可 能 性 就 只 有 三 种 了 ： 那 么 可 能 性 就 只 有 三 种 了 ： 1 、 1 2 3 0 6 在 s t r u t s 2 漏 洞 爆 发 的 时 候 ， 已 经 被 人 入 侵 ， 只 是 一 直 潜 伏 ， 这 次 事 件 太 热 ， 才 浮 出 水 面 2 、 当 时 s t r u t s 2 漏 洞 爆 发 的 时 候 ， 漏 洞 被 批 量 利 用 ， 但 是 1 2 3 0 6 官 网 并 不 存 在 该 漏 洞 ， 或 者 说 当 时 大 家 没 有 发 现 1 2 3 0 6 的 子 域 名 和 子 站 （ 这 次 6 ~ 7 存 在 s t r u t s 2 漏 洞 的 均 为 1 2 3 0 6 的 子 站 ） 。 所 以 得 以 幸 免 。 3 、 都 是 中 国 人 ， 年 年 春 运 都 实 属 不 易 ， 没 有 人 忍 心 干 掉 1 2 3 0 6 （ 这 一 条 可 以 忽 略 ， 但 我 要 传 播 正 能 量 ！ ） 第 一 种 可 能 性 上 文 我 们 详 细 阐 述 过 了 ， 至 于 第 二 种 ， 我 觉 得 ， 那 这 次 漏 洞 被 发 现 可 能 是 因 为 很 多 辅 助 的 原 因 ， 因 为 当 s t r u t s 2 漏 洞 爆 发 的 时 候 ， 大 家 寻 找 存 在 漏 洞 的 目 标 去 利 用 一 般 使 用 g o o g l e 的 语 法 ， 所 以 很 可 能 那 个 时 候 真 没 找 到 1 2 3 0 6 这 些 存 在 漏 洞 的 分 站 。 服 务 器 是 入 侵 了 ， 但 数 据 呢 ？ 服 务 器 是 入 侵 了 ， 但 数 据 呢 ？ 事 情 理 到 这 里 也 差 不 多 了 ， 但 是 大 家 有 没 有 发 现 ， 这 些 入 侵 截 图 都 没 有 连 接 数 据 库 的 截 图 ， 也 就 是 说 是 不 是 这 些 分 站 都 没 有 1 2 3 0 6 数 据 ， 与 此 次 泄 露 毫 无 关 联 ？ 虽 说 攻 击 者 可 以 利 用 虽 说 攻 击 者 可 以 利 用 s t r u t s 2 漏 洞 入 侵 服 务 器 ， 获 取 最 高 权 限 ， 但 即 使 最 高 权 限 你 也 不 能 获 取 到 服 务 器 上 本 就 没 有 的 东 西 漏 洞 入 侵 服 务 器 ， 获 取 最 高 权 限 ， 但 即 使 最 高 权 限 你 也 不 能 获 取 到 服 务 器 上 本 就 没 有 的 东 西 … … 所 以 笔 者 判 断 ， 最 初 的 1 4 M   1 3 万 数 据 还 是 一 次 “ 撞 库 ” 的 成 果 总 结 ， 这 也 就 能 解 释 为 什 么 数 据 中 的 密 码 全 是 明 文 了 。 结 语 结 语 对 1 2 3 0 6 来 说 ， 漏 洞 什 么 时 候 都 该 修 补 ， 漏 洞 爆 发 时 要 补 ， 不 管 别 人 能 不 能 找 到 你 ， 不 要 存 在 侥 幸 心 理 ， 漏 洞 爆 发 的 风 头 过 去 后 产 品 才 上 线 也 要 补 ， 坏 人 总 在 角 落 盯 着 或 等 着 你 。 而 笔 者 认 为 ， 信 息 安 全 从 业 者 做 的 是 让 大 家 了 解 事 件 的 危 害 ， 警 觉 起 来 ， 提 高 意 识 ， 几 时 修 改 密 码 什 么 的 ， 而 不 是 一 味 的 吓 唬 大 众 来 炒 热 整 个 行 业 ， 吓 唬 得 到 的 是 恐 惧 ， 而 不 是 尊 敬 。 对 大 众 而 言 ， 立 即 修 改 你 的 密 码 （ 买 票 了 的 话 ） ， 没 买 票 的 ， 直 接 删 除 所 有 人 名 和 身 份 证 信 息 吧 。 春 运 在 即 ， 实 属 不 易 。 另 外 ， 总 今 天 起 ， 你 可 以 也 需 要 关 对 大 众 而 言 ， 立 即 修 改 你 的 密 码 （ 买 票 了 的 话 ） ， 没 买 票 的 ， 直 接 删 除 所 有 人 名 和 身 份 证 信 息 吧 。 春 运 在 即 ， 实 属 不 易 。 另 外 ， 总 今 天 起 ， 你 可 以 也 需 要 关 注 信 息 安 全 了 。 注 信 息 安 全 了 。 [ F r e e B u f 专 栏 作 者 专 栏 作 者 / 黑 客 叔 叔 黑 客 叔 叔 p 0 t t 1 ， 本 文 属 ， 本 文 属 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） 专 栏 文 章 ， 未 经 许 可 禁 止 转 载 ） 专 栏 文 章 ， 未 经 许 可 禁 止 转 载 ] 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理