029-89503350
全部建站入门设计理念制作教程SEO优化维护托管行业聚焦公司动态
上一篇 下一篇

FBI网站被入侵,数据被公开,遭黑客嘲讽

<行业聚焦>     编辑:西安网站建设公司    DATE:2017-01-05

       近日,FBI 遭遇黑客打脸,不仅网站被黑,网站数据被直接公布在网上,而且入侵者还通过社交网络公开表达了自己略带嘲讽的“新年问候”。

FBI网站被入侵,数据被公开,遭黑客嘲讽

       据麦小编了解,泄露出来的数据为网站的几个备份文件,目前已经被公布在 Pastebin 网站上,其中包括FBI网站的用户名、电子邮件地址、经过SHA1算法加密后的密码以及加密用的盐值。

       此次入侵者 CyberZeist 入侵的手法主要是利用了FBI 网站所使用的 CMS 内容管理系统的一个零日漏洞,而这个名为 Plone 的系统被公认为有史以来最安全的CMS内容管理系统。

       据悉,入侵者 CyberZeist 曾经是“匿名者”黑客组织 Anonymous 的一员,其本人在业界也可谓“臭名昭著”。2011年,他就曾经入侵过FBI的相关机构,除此之外,还黑过巴克莱、特易购银行以及 MI5(没错,就是 你在 特工007电影里看到的那个“军情五处”)

       当麦小编尝试访问 CyberZeist 的推特时,他正在发起一个公开投票,让所有人来帮他确定下一个网络入侵的目标,里面有四个选项:政府组织、银行机构、军方、其他。

       看到该页面,小编编辑仿佛听到了 黑客 CyberZeist 内心的嘶吼:“还有谁!?”
西安做网站哪里好

       然而,虽然 CyberZeist 是入侵者,但其入侵 FBI 时利用的零日漏洞并不是他自己发现的。CyberZeist 对外表示:我并不是这个漏洞的发现者,只是拿着这个漏洞去FBI的网站试了一下,没想到居然成了!

       CyberZeist 透露,该漏洞是他从匿名网络 Tor 上买来的,漏洞存在于 Plone 内容管理系统的某些 python 模块中,卖家并不敢利用该漏洞来入侵 FBI 的网站(但是他敢),目前已经停止出售。但 CyberZeist 表示自己之后会在推特上公布该漏洞。

       FBI 在得知了 CyberZeist 的入侵消息后,立即指派安全专家展开修复工作,但目前 Plone 内容管理系统的 0-day 漏洞仍未被修复,对此 CyberZeist 还发布过一条具有嘲讽性质的的推特。

FBI网站被入侵,数据被公开,遭黑客嘲讽

       除此之外,CyberZeist 还对 FBI 在安全方面的疏忽表达了强烈不满,他表示,自己原本就是担心黑客利用该漏洞对FBI进行攻击,出于安全测试的目的才将在FBI网站上尝试,结果发现 FBI 的网站管理员犯下了一些低级错误,他们将大量备份文件直接暴露在同一台服务器上,最终导致CyberZeist 成功访问到这些文件。

       此后,CyberZeist 又发布了一条消息,表示国际特赦组织的网站也收到此漏洞的影响,该消息得到了对方的证实。

FBI网站被入侵,数据被公开,遭黑客嘲讽

       据麦小编了解,只要该漏洞仍未被修复,所有使用该系统的网站都可能面临相同风险,其中包括欧盟网络信息与安全机构以及知识产权协调中心等等。所以可想而知,用Dede这些开源CMS系统虽然功能完善,开发速度快,可安全性真的很令人担忧。建议对网站安全有一定要求的用户们,最好还是离这些开源CMS网站系统远一些吧!

       本文由西安网站公司整理,转载请注明出处。

专注西安网站建设_领航西安网站制作_西安做网站首选麦欧科技

最专注的西安网站建设公司_行业领先的西安网站制作公司_您首选的西安做网站公司

扫一扫微信二维码   关注麦欧大管家   更有好礼相送

相关热点资讯
COPYRIGHT © 2012-2018 西安麦欧软件科技有限公司 ALL RIGHTS RESERVED  地址:西安市 · 高新区 · 唐延南路 · 逸翠园II期 i都会 · 3幢1162
电话:029-89503350 / 17792573095  陕ICP备15001814号  麦欧官网所有资料仅供参考 · 不作为签约和履约的承诺  法律顾问 · 陕西臻理律师事务所