黑客

黑帽大会前夕 安全专家网站相继被黑

在黑帽(Black Hat)安全会议举行前夕,一群安全专家与组织的网站遭到黑客入侵,包括网站登入密码、电子邮件、即时通信(IM)聊天纪录等信息全被PO上网.
被锁定的攻击目标包括Dan Kaminsky,他去年因为发现网域名系统的一个重大安全漏洞而出名;Kevin Mitnick,著名的黑客,曾因电脑犯罪而遭到起诉;以及PerlMunks,程序设计师社区网站.

http://img.cnbeta.com/newsimg/090731/1023110452544749.jpg

Kaminsky的网站被黑客贴上长篇论述,指责这群受害者缺乏安全专业能力,夸大安全威胁只为了让自己的事业更上层楼.黑客如何入侵这些人士的网站,目前不得而知,但几个遭到攻击的博客是架设在WordPress上,而有人指出该软件潜在安全漏洞.



回应网站遭到入侵事件,Kaminsky说:这只是为了戏剧效果罢了.



他说:如果有技术上吸引人的事情可提出来讨论,那很酷.但我希望,我的约会细节让人觉得有趣.Kaminsky准备在黑帽会议的一场发布会上,谈论公共设施加密标准X.509的问题.



Mitnick则表示,大约十天前,某人从一个欧洲IP地址入侵托管网站,并把网址转向一个显示他合成色情照片的网站.一周后,他的个人网站也遭到入侵,档案被删除,极可能是同一批人所为,可能是通过第一次攻击留下的后门入侵.



Mitnick说:他们查遍我的网站服务器,但我从不在那里存电子邮件或个人档案,有的只是公开可得的资讯.Mitnick说,托管他网站的服务提供者, 也是他的友人,已要求他离开,因为黑客一再攻击并删除顾客的资料,令人不堪其扰.因此,Mitnick已转台,迁往专精安全性的FireHost.



Mitnick说,让人有百毒不侵幻觉的Kaminsky,其实把他所有的电邮、研究和个人档案都存在一个与互联网连结的服务器上.



Mitnick的网站已四度被黑客入侵得逞,但他说,他的网站不是自己管理的,这让他能把对外公开的网站与自己的企业网络分开.



他对Kaminsky遭遇攻击一事的评论是:我很尊敬此人,我认为他在信息安全方面的才智超强,但连他也成为受害者.在公共的服务器上,你是不宜存放任何私密信息的.

Tags: 黑客 , 安全

认定黑客摇奖前已知奖号 网友质疑双色球有猫腻

按照开奖流程,福彩中心在摇奖前都会将当期的投注数据封存在光盘内,如果黑客是在开奖后进入数据库篡改数据的话,那么必然会与之前封存的数据冲突,当场就能发现造假,因此目前网友大部分都认为黑客开奖前就已知大奖号码。



网易体育7月9日讯近段时间一直炒得沸沸扬扬的深圳双色球3305万弃奖事件,竟是一起黑客入侵福彩系统的恶意篡改。消息经报道后,网友们纷纷发表自己的 观点,对双色球的开奖流程发出了质疑(查看报道>>>IT技术网友断言黑客事件:若无内定不可能被发现)。



目前,网友们的质疑点基本上集中在为何黑客能在开奖前知晓当期的开奖号这个问题上,因此怀疑双色球开奖号在摇奖前已经“内定”。除非黑客能够在开奖后同时 修改福彩中心数据库以及此前封存的数据光盘,而要做到这一点,没有福彩中心内部人员的里应外合,仅靠一个黑客远程操纵几乎是不可能完成的。



以下是网友帖子的一部分,现整理如下,并不代表本站观点。



网易广东江门网友 ip:218.14.*.*: 2009-07-09 16:13:31



在开奖前,数据已经封存并上报福彩中心,用他们自己的话说是刻了光盘保存的!!这就是说开奖公告里面的9注头奖数据是开奖之前的数据汇总,此为问题的关键 所在!!开奖之前,黑客是不知道结果的,更改无意义!开奖后更改,福彩中心根本就不会有数据,因为已经封存,结束上传了!而中心的开奖公告里有9注头奖, 那说明是在开奖前更改的,既然是开奖前更改的,那么中心应该是不知道的……



网易重庆网友 ip:58.17.*.*: 2009-07-09 13:40:59 发表



这一次问题搞大了。要么作案人只是侵入数据库更改数据而已,并没有诈骗彩金的意思,要么是作案人通过某种手段知道了中奖号吗,并已购买了该号码的彩票,这 又不是诈骗。但就是他要更改彩票数据库数据,又是要更改成将要产生的中奖号哟,总之,都要从某种渠道知道将要产生的中奖号。按正常程序,产生中奖号后更改 数据已不起作用,也不可能计入中奖数,目前已计入公开的中奖数,表明是摇号前侵入修改的,不然,........,看来,麻烦了.......。



这两位网友都认为黑客是先从某种渠道知道将要产生的中奖号,否定了修改数据是发生在开奖后的可能性,至于为何开奖之后能马上发现有异常,两位网友也阐述了自己的观点。



网易湖北武汉网友[wqyboy](221.232.*.*) 的原贴:



各地区彩票中心在当天销售截止后,会立刻通过数据专线把当期该地区所有销售数据传输到北京,并且会把数据刻录成光盘再寄给北京一份,自己也会留存。从北京 公布的中奖公告来看,一共有9注彩票中奖,包含深圳的5注,说明在销售截止前,这5注号码已经在北京和深圳的数据库当中记录了,说明在销售截止前黑客已经 知道了该期中奖号码,否则不会加入到数据库当中!如果是在开奖后加入到深圳数据库当中的话,因数据已传到北京,北京这边就应该看不到深圳这边会有5注中 奖!所以:我推测,黑客通过他的途径知道了该期中奖号码才加进去的,所以中奖号码是事先可以知道的,或者通过电脑程序可以操控的!本事件最大的疑点在于, 在销售截止前,黑客怎么偏偏是加的这5注号码????????????



这位网友的分析甚为有理,首先推断了修改是发生在数据传输给北京之前,然后发出了为何黑客加的偏偏是这5注的疑问。



网易河南郑州网友[质疑双色球] ip:123.160.*.*: 2009-07-09 13:36:00 发表



这么重要的数据,关系着千万彩民的利益的数据,黑客都可以轻而易举的改掉,那么请问,福彩中心内部的系统管理员是不是更加近水楼台呢?毕竟,巨额的金钱面前,不是每个人都能经得起考验,铤而走险也是正常的……



这位网友通过黑客事件发表了自己的担忧,他认为福彩数据系统的不够健全导致了诸多隐患,从而危及到广大彩民的切身利益。  


引用


网易广东网友(120.86.*.*) 的原贴: 1  


我来给大家分析一下:


1、彩票开奖肯定是有猫腻的。最大的可能就是,截止销售后,经过统计,算出本期中奖最少金额的号码。则内定为本期的开奖号码。


2、黑客应该在这次行动前,已经入侵过彩票中心多次了,基本掌握了彩票的内幕。


3、在福彩中心算出内定号码后,黑客马上加入了5注。但他只是在北京的数据库中加入了自己的号码。深圳的数据库早在向北京传送完数据后封存,无法修改了。


4、北京方面 按照内定号码开奖,通过数据搜索,公布本期中奖号码,其中有深圳5注。


5、深圳方面得到消息,当然也会对自己的数据库进行检索,已了解具体中奖情况。这次却出现意外,在他们的数据库中没有发现 北京方面公布的中奖号码。


6、深圳方面马上向北京反映异常状况。北京仔细核对深圳方面在统计前传送的原始数据,发现果然数据库已被人篡改了。


7、所以黑客的行为就暴露了。


总而言之,


1、号码肯定是在开奖前通过数据统计后,内定的;


2、黑客是在彩票销售截止后,才修改的数据。不然,他直接花10元前随便到哪个站买5注就是了。




网易广东网友[456](113.83.*.*) 的原贴: 1  


一、福彩中心要是承认在开奖前被改号码,那就等于承认开奖作弊。


二、福彩中心要是承认在开奖后被改号码,那也等于承认开奖作弊(因为按照标准流程数据在光碟里,没有网络攻击条件,没有按照流程来开奖,等同于作弊,也是无效开奖)


三、这次真的有好戏看了,看看福彩怎么解释。


四、作弊开奖就等于出千,也就是诈骗。一期2亿,一个星期6亿。一个月26亿,一年312亿。范围之广,涉及到几千万彩民。罪可当株!


五、买过彩票又没中过奖的朋友请把这个顶起来!



网易陕西西安网友[忍者夕阳] ip:124.114.*.*: 2009-07-09 19:15:56 发表  


中心若不知一等奖注数,会反应那么快?


在中国,也只有这个部门反应速度如此神速了!!!!



网易江苏南通网友[南通人] ip:114.231.*.*: 2009-07-09 19:37:47 发表  


彩票发售要公开 公平 公正 ,现今这社会太缺少诚信了!以后坚决抵制彩票!!



网易广西梧州网友[某人0106] ip:124.226.*.*: 2009-07-09 19:31:07 发表  


这个社会没有不可能,只有想不到!



网易浙江台州网友 [-E5h0]: 2009-07-09 19:30:33 发表  


老大,我以前经常买啊,能不能退钱啊?



网易四川南充网友[涛子] ip:125.66.*.*: 2009-07-09 19:36:28 发表  


不知道现在还可以信什么?

Tags: 猫腻 , 福彩 , 深圳 , 黑客 , 安全

黑客社会工程学攻击的八种常用伎俩

著名黑客Kevin Mitnick在上世纪90年代让“黑客社会工程学”这个术语流行了起来,不过这个简单的概念本身(引诱某人去做某事,或者泄露敏感信息)却早有年头了. 专家们认为,如今的黑客仍在继续采用黑客社会工程学的新老伎俩盗窃密码、安装恶意软件或者攫取利益.此处所列的是一些最流行的利用电话、email和网络的社会工程学攻击伎俩.

    1. 十度分隔法

    利用电话进行欺诈的一位社会工程学黑客的首要任务,就是要让他的攻击对象相信,他要么是1)一位同事,要么是2)一位可信赖的专家(比如执法人员或者审核人员).但如果他的目标是要从员工X处获取信息的话,那么他的第一个电话或者第一封邮件并不会直接打给或发给X.

    在社会心理学中,六度分隔的古老游戏是由很多分隔层的.纽约市警察局的一位老资格探员Sal Lifrieri,如今正定期举办一个叫做“防范性运营”的企业培训课程,教授如何识别黑客穿透某个组织的社会工程学攻击手段.他说,黑客在一个组织中开始接触的人可能会与他所瞄准的目标或人隔着十层之远.

    “我讲课时不断地在告诫人们,多少得具备一些放人之心,因为你不知道某人到底想从你这儿获得什么,”Lifrieri说.渗透进入组织的起点“可能是前台或门卫.所以企业必须培训员工彼此相识.而作为犯罪起点的秘书或者前台距离犯罪分子真正想接近的目标有可能隔着十层之远.”

    Lifrieri说,犯罪分子所用的方法很简单,就是奉承某个组织里更多可以接近的人,以便从职务更高的人那里获得他们所需的信息.

    “他们常用的技巧就是伪装友好,”Lifrieri说.“其言辞有曰:'我很想跟您认识一下.我很想知道在您的生活中哪些东西是最有用的.'然后他们很快就会从你那里获得很多你原本根本不会透露的信息.”

    2. 学会说行话

    每个行业都有自己的缩写术语.而社会工程学黑客就会研究你所在行业的术语,以便能够在与你接触时卖弄这些术语,以博得好感.

    “这其实就是一种环境提示,”Lifrieri说,“假如我跟你讲话,用你熟悉的话语来讲,你当然就会信任我.要是我还能用你经常在使用的缩写词汇和术语的话,那你就会更愿意向我透露更多的我想要的信息.”

    3. 借用目标企业的“等待音乐”

    Lifrieri说,成功的骗子需要的是时间、坚持不懈和耐心.攻击常常是缓慢而讲究方法地进行的.这不仅需要收集目标对象的各种轶事,还要收集其他的“社交线索”以建立信任感,他甚至可能会哄骗得你以为他是你还未到这家企业之前的一位同事.

    另外一种成功的技巧是记录某家公司所播放的“等待音乐”,也就是接电话的人尚未接通时播放的等待乐曲.

    “犯罪分子会有意拨通电话,录下你的等待音乐,然后加以利用.比如当他打给某个目标对象时,他会跟你谈上一分钟然后说:'抱歉,我的另一部电话响了,请别挂断,'这时,受害人就会听到很熟悉的公司定制的等待音乐,然后会想:'哦.此人肯定就在本公司工作.这是我们的音乐.'这不过是又一种心理暗示而已.”

    4. 电话号码欺诈

    但最分子常常会利用电话号码欺诈术,也就是在目标被叫者的来电显示屏上显示一个和主叫号码不一样的号码.

    “犯罪分子可能是从某个公寓给你打的电话,但是显示在你的电话上的来电号码却可能会让你觉得好像是来自同一家公司的号码,”Lifrieri说.

    于是,你就有可能轻而易举地上当,把一些私人信息,比如口令等告诉对方.而且,犯罪分子还不容易被发现,因为如果你回拨过去,可能拨的是企业自己的一个号码.

    5. 利用坏消息作案

    “只要报纸上已刊登什么坏消息,坏分子们就会利用其来发送社会工程学式的垃圾邮件、网络钓鱼或其它类型的邮件,”McAfee Avert实验室的安全研究主任Dave Marcus说.

    Marcus说,他们的实验室在这次的美国总统大选和经济危机中看到了此类活动的增多趋势.

    “有大量的网络钓鱼攻击是和银行间的并购有关的,”Marcus说.“钓鱼邮件会告诉你说,'你的存款银行已被他们的银行并购了.请你点击此处以确保能够在该银行关张之前修改你的信息.'这是诱骗你泄露自己的信息,他们便能够进入你的账户窃取钱财,或者倒卖储户的信息.”

    6. 滥用网民对社交网站的信任

    Facebook、MySpace和LinkedIn都是非常受欢迎的社交网站.很多人对这些网站十分信任.而最近的一次钓鱼欺诈事件就瞄上了 LinkedIn的用户,这次攻击让很多人感到震惊.Marcus说,已经有越来越多的社交网站迷们收到了自称是Facebook网站的假冒邮件,结果上了当.

    “用户们会收到一封邮件称:'本站正在进行维护,请在此输入信息以便升级之用.'只要你点进去,就会被链接到钓鱼网站上去.”Marcus因此建议人恩最好手工输入网址以避免被恶意链接.并应该记住,很少有某个网站会寄发要求输入更改口令或进行账户升级的邮件.

    7. 输入错误捕获法

    犯罪分子还常常会利用人们在输入网址时的错误来作案,Marcus说.比如当你输入一个网址时,常常会敲错一两个字母,结果转眼间你就会被链接到其他网站上去,产生了意想不到的结果.

    “坏分子们早就研究透了各种常见的拼写错误,而他们的网站地址就常常使用这些可能拼错的字母来做域名.”

    8. 利用FUD操纵股市

    一些产品的安全漏洞,甚至整个企业的一些漏洞都会被利用来影响股市.根据Avert的最新研究报告,例如微软产品的一些关键性漏洞就会对其股价产生影响,每一次有重要的漏洞信息被公布,微软的股价就会出现反复的波动.

    “公开披露信息肯定会对股价产生影响,”Marcus说.“另有一个例子表明,还有人故意传播斯蒂夫·乔布斯的死讯,结果导致苹果的股价大跌.这是一个利用了FUD(恐慌、不确定、怀疑),从而对股价产生作用的明显事例.”

    当然,反向操纵的手法也会发生,这很像以前的所谓“哄抬股价”的伎俩.垃圾邮件的发送者会购买大量的垃圾股,然后伪装成投资顾问疯狂发送邮件,兜售所谓的 “潜力股”.如果有足够多的邮件接收者相信了这一骗局并购买了这种垃圾股,其股价就会被哄抬起来.而始作俑者便会迅速卖空获利.

Tags: 工程学 , 社会 , 黑客 , 安全

继清华之后北大网站也遭黑客袭击 假冒校长抨击教育制度

» 阅读全文

Tags: 抨击教育 , 北大 , 清华 , 黑客 , 安全

推荐阅读:揭秘美国最大黑客盗窃案

 

» 阅读全文

Tags: 盗窃 , 揭秘 , 网络安全 , 黑客

Total: 18Page 1 of 41234Next ›