少年自爆如何黑进CIA局长邮箱:社会工程学再引反思

2015-10-20 16:53:43 来源: cnbeta网站 举报
0
分享到:
T + -
摘要:今天一早,笔者看到最劲爆的消息是,黑遍天下的美中情局局长约翰·布伦南(John Brennan) 的邮箱被黑掉了。据《纽约时报》报道,黑客是一名高中生,他和同学一起制造了这次攻击。事发之后他们还在Twitter上公布了一些名单和社保号信息,炫耀此次行动。此外,这名高中生声称,这次攻击的技术含量很低,他们只是只用了点小手段就修改了布伦南AOL邮箱的登录密码。

少年自爆如何黑进CIA局长邮箱:社会工程学再引反思

那究竟这位少年用的是什么小手段呢?据《连线》杂志报道,黑客自称还未满20岁,他和同伴一起合作完成了这次攻击。他们首先通过反向调查,获得了布伦南的手机号码,得知其是运营商Verizon的客户,于是冒充Verizon技术员向运营商索要布伦南的详细信息。

具体来说,利用布伦南某些个人信息,比如他银行卡的后四位数(Verizon轻松透露给他们的),黑客们就成功重置了布伦南AOL邮箱的登录密码。

“我们告诉Verizon,我们是这个公司的员工,因为工具都坏掉了所以无法访问用户的数据。”而在提供了一个伪造的验证码后(Verizon提供给员工的特定验证码),他们就拿到了想要的信息,包括布伦南的账号、四位数的手机PIN码、备份的手机号码、AOL电邮地址以及银行卡的后四位数字。

“然后我们致电AOL说账号被锁定了,”黑客说道,“AOL工作人员询问了类似 银行卡后四位数字 的密保问题,我们告知后就成功重置了密码。”当然,AOL工作人员还询问了账号绑定的姓名和手机号码等,而这些信息黑客也已经从Verizon获悉了。

10月12日,这几名黑客进入了布伦南的电子邮箱,查阅了通过附件发送的文件,并公布了部分信息,甚至包括白宫用于与布伦南联系的电邮地址。

据黑客透露,他们成功访问到的敏感文件包括长达47页的SF-86s表格信息。这个表格包括了军人和合同工等美国政府雇员的多项信息,甚至会关联到这些人的朋友、配偶和其他家庭成员。这些信息一旦被泄露,黑客可以利用这些信息骗过联邦官员,盗取更多人的信息。今年6月,美国联邦政府机构就遭遇了一次这样的黑客攻击,导致2150万美国人的信息被泄露。

更令人震惊的是,布伦南的邮件当中除了上述重要信息,还有一封来自参议院要求中情局(CIA)停止使用严厉审讯手段的信件——对,就是备受争议的严刑逼供手段。

直到布伦南重新获得邮箱使用权时,黑客已经占领了布伦南的邮箱长达三天。

黑客声称,这三天布伦南一直试图登录邮箱,但都未能成功。布伦南一把密码修改回来,他们同样也去申请重置,就这样来回了3个回合。最后,他们忍不住通过网络电话拨通布伦南的手机,告诉对方“你被黑了”!整个通话持续了短暂的时间。

布伦南:你们想要什么?

黑客:2万亿美元,哈哈!

布伦南:你真正想要多少钱?

黑客:我们想让巴勒斯坦恢复自由,而你们最好也停止再滥杀无辜。

而除了布伦南,这几位少年还黑掉了国土安全部长Jeh Johnson的康卡斯特账号。

此前,希拉里·克林顿深陷“邮件门”,并遭到抨击。媒体爆料称,希拉里在2009年至2013年担任国务卿的四年里没有政府电子邮件账户,只使用个人电子邮件账户来处理政府事务,违反了要求政府官员之间的通信应作为机构档案加以保留的联邦政府的规定。

现在还不清楚布伦南是否同样地使用个人电邮账来处理政务,抑或他只是偶尔用来储存文件。

而这几名黑客从技术员手中成功套取了信息所利用的技术手段,让“社会工程学”一词再次跃然于人们眼前。此前,科技记者Mat Honan的iCloud 帐户被盗事件也是同样的原理。当时黑客是通过苹果“人工帮助”的服务重置了 Honan 的密码,成功进入被攻击者的账户。然后利用Honan 的账户,黑客还获得了其他账户的访问权限,盗取了大量iPhone / Mac内的资料。

因此,有人开始反思,将大量信息集合在一处除了有便利之外,是否隐藏着难以想象的危险。此外,掌握着用户重要资源的公司是否该有更谨慎的态度与制度对待自己手中极大的权利, 而不要再让黑客有可乘之机。

netease 本文来源:cnbeta网站 责任编辑:王晓易_NE0011
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 热点
  • 娱乐
  • 体育
  • 财经
  • 科技
  • 军事
  • 汽车

我国在月球首次实现国旗独立展示!

新闻 五星红旗 月球
|
人民日报
5小时前
9908 跟贴9908

突发!美发布新规,限制中共党员赴美旅行!还威胁禁止中国公司在

新闻 拜登 外交部
|
中国基金报
3小时前
10335 跟贴10335

周庭当庭落下眼泪,美国反华议员卢比奥受不了了?

新闻 卢比奥 周庭
|
环球网
14小时前
4270 跟贴4270

美国《纽约时报》:美发布限制中共党员及家属赴美旅行新规

新闻 党员 美国
|
参考消息
10小时前
27686 跟贴27686

外媒询问“澳总理微信公众号文章被删除”,华春莹回应

新闻 华春莹 文章
|
环球网
12小时前
1950 跟贴1950

28岁女子小区被偷拍“出轨快递小哥”后抑郁 编造者拒赔偿:狮子

新闻 出轨 修车厂
|
红星新闻
13小时前
139997 跟贴139997

广州警方通报巡逻车挂粤A·AAAAA牌:罚款5000元行拘15日

新闻 罗岗 交警
|
红星新闻
8小时前
2657 跟贴2657

河南村支书被举报贪污,其子带刀棍上门殴打举报者,混乱中遭反杀

新闻 举报者 村支书
|
陕西法治网
12小时前
4520 跟贴4520

前妻被带走后落马的他 是省里首个敛财过亿的"老虎"

新闻 海南省委 落马
|
北京青年报
6小时前
36 跟贴36

中共中央政治局常务委员会召开会议 听取脱贫攻坚总结评估汇报 中

新闻 习近平 中共中央
|
央视新闻
6小时前
1361 跟贴1361

华春莹:这就是澳大利亚愤怒的真正原因

新闻 华春莹 澳大利亚
|
观察者网
21小时前
9902 跟贴9902

让中国人离开就安全了?美高官宣称:已有上千中国研究人员离开美

新闻 美国 中国
|
环球网
18小时前
8450 跟贴8450

特朗普发表“可能有史以来最重要讲话”:如果我们对选举欺诈指控

新闻 拜登 唐纳德·特朗普
|
环球网
20小时前
8307 跟贴8307

梁振英@佩洛西:如果有人包围美驻港总领馆被判刑,美国会“震惊

新闻 梁振英 佩洛西
|
环球网
17小时前
2 跟贴2

莫里森推特评论区 被《致莫里森》刷屏了……

新闻 莫里森 致莫里森
|
参考消息
1天前
3052 跟贴3052

沧州教育局核查“班主任索贿”:班主任调离教师岗,校长免职

新闻 班主任 教育局
|
澎湃新闻
10小时前
73240 跟贴73240

美众议院议长妄称黄之锋被判刑很“残酷”,香港律政司驳斥

新闻 黄之锋 特区政府
| 海外网
19小时前
5 跟贴5

向赵立坚道歉的澳籍主播:我为过去24个月里澳大利亚发出的所有反

新闻 澳大利亚 赵立坚
|
环球时报-环球网
23小时前
0 跟贴0

习近平向清华大学经济管理学院顾问委员会2020年会议致辞祝贺委员

新闻 习近平 顾问委员会
|
新华社
5小时前
200 跟贴200

拜登:我阻止了特朗普再当四年总统,是给美国做了好事

新闻 拜登 唐纳德·特朗普
|
环球网
18小时前
2036 跟贴2036

普京要求下周开始大规模新冠疫苗接种:你们不用汇报,直接做

新闻 普京 疫苗接种
|
海客新闻
21小时前
13 跟贴13

学者:澳方"我可以,你不可以"的优越感源自哪里?

新闻 我可以 人权
|
观察者网
21小时前
149 跟贴149

美国海军推进下一代攻击型核潜艇研发,预计2030年完成建造

新闻 核潜艇 潜艇
|
澎湃新闻
1天前
10 跟贴10

蓬佩奥离任前与土耳其外长互相攻讦,美媒:或让拜登处境艰难

新闻 拜登 蓬佩奥
|
澎湃新闻
1天前
0 跟贴0

法国前总统德斯坦死于新冠并发症,享年94岁

新闻 德斯坦 于新冠
|
界面新闻
21小时前
829 跟贴829

英媒:拜登拟任命“亚洲事务主管”,以应对来自中国的挑战

新闻 拜登 白宫
|
环球时报
21小时前
693 跟贴693

美国会报告扬言提升AIT级别,国民党“立委”:将给台湾带来风险

新闻 台湾 中国国民党
|
环球网
21小时前
10 跟贴10

公主对“海王”太痴情,日本皇储都愁瘦了

新闻 日本 亲王
|
环球网微信公众号
1天前
1 跟贴1

瑞典男子遭母亲囚禁长达28年,警方已介入调查

新闻 瑞典 奥尔松
|
环球网
1天前
0 跟贴0

要行动?印官员:印度正考虑在雅鲁藏布江建大坝

新闻 雅鲁藏布江 印度
|
环球网
1天前
333 跟贴333

朝鲜严把平壤防疫防控关,此前防疫措施已上调至“超特级”

新闻 朝鲜 平壤
|
界面新闻
19小时前
133 跟贴133

美媒:美国司法部正调查“贿赂白宫换总统赦免”犯罪计划

新闻 唐纳德·特朗普 白宫
|
环球网
1天前
16 跟贴16

美司法部长称未发现大规模选举舞弊证据,特朗普律师:你们压根没

新闻 唐纳德·特朗普 司法部长
|
界面新闻
1天前
9 跟贴9

港媒:黄之锋认罪今天下午判刑,由囚车押往法院照片曝光

新闻 黄之锋 法院
|
环球网
1天前
0 跟贴0

俄S-500将于明年问世 印媒:萨德、F-35都要过时了

新闻 s-400 萨德
|
环球网
12小时前
92 跟贴92

中东面面观丨伊朗重要人物屡次遇刺意味着什么?战争新形态?

新闻 伊朗 哈马斯
|
央视新闻客户端
1天前
2289 跟贴2289

澳议员嘲讽莫里森搞"狗哨政治":挑起对华争端 企图巩固支持率

新闻 莫里森 工党
| 海外网
2天前
84 跟贴84

美媒:拜登称若伊朗遵守伊核协议 美国将重新加入并取消制裁

新闻 拜登 伊核协议
| 海外网
1天前
13 跟贴13

绿媒又紧盯:12月第二天,解放军军机两度进入台湾西南空域

新闻 解放军 台湾
|
环球网
1天前
5 跟贴5

美疾控中心通过授权 这些人将在疫苗获批后首批接种

新闻 疫苗 接种
|
中国新闻网
1天前
0 跟贴0

网友:有美军背着95步枪修桥!美军从哪搞的中国制式武器?

军武次位面
2020-12-03 20:17:01

中东沙漠突降暴雨洪水成灾,拉尼娜在全球生效?分析:我国应警惕

中国气象爱好者
2020-12-03 20:55:18

双色球122期开奖酿惨案 彩民10296元全打水漂

小婷杂谈
2020-12-03 22:54:43

“漂亮女员工”遭领导潜规则,牺牲身体的代价却换来人财两空……

旅游美少女
2020-11-05 14:36:57

这算小气吗?因旅行没有发生性关系,结束后男子要求女子还房钱

生活直通车
2020-12-03 23:20:50

超跌40%的医药股:业绩大涨超160%,刚刚签订7亿订单

智能理财小助手
2020-12-03 21:46:26

马光远:最终压垮房地产泡沫的是低生育陷阱

正和岛
2020-12-03 09:59:51

真实的八路军,一组彩色照片,目光如炬,杀气腾腾

老班长历史
2020-12-01 20:52:49

疯狂逆转:从0-2到4-2,意甲领头羊绝境逆袭,一条龙破门太精彩

足球狗说
2020-12-04 03:49:34

72小时投降期限已到!军方下令发起总攻:呼吁民众放下手中武器

海峡新资讯
2020-12-03 16:18:27

胡主编私生子的疑问和最终走向分析,两败俱伤的文人世界该清理了

用事实说故事
2020-12-03 12:07:54

玻璃大王曹德旺:中国不能再进行大规模无效的基建投资

无名氏也吖
2020-12-03 10:37:58

长白山机场公安:出租车空地停车被罚认定错误,撤销处罚

澎湃新闻
2020-12-03 22:17:37

贵州山洞发现“真龙化石”,政府上门派人保护,学者:躺了上亿年

一夕清霜
2020-12-03 13:25:47

60岁吕丽萍太不幸 一婚二婚悲剧收场 三婚又遇难题

小司谈热点
2020-12-03 09:04:46

最新数据!9个月,欧盟、美国双边贸易4125亿欧元,中、欧贸易呢

图表视界
2020-12-03 22:52:02

一时之间,2大巨头倒下!25000名员工丢失饭碗?毁灭性的打击

权威科技控
2020-12-03 18:39:31

野兔的发情、交配,乱伦毁三观,有趣的知识来了

生活对你下手了
2020-12-03 20:33:36

令人发指!美国80岁老妇一年内遭前女婿多次强奸并被拍照

环球时报评论
2020-12-03 18:58:11

调查组,连夜成立

滕州新鲜事儿
2020-12-03 19:07:33
2020-12-04 04:44:59
+ 加载更多新闻
×

【TED】普通人的超凡力量

热点新闻

态度原创

网易号

查看全部
阅读下一篇

返回网易首页 返回数码首页