您正在使用IE低版浏览器,为了您的雷峰网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
政企安全 正文
发私信给张丹
发送

0

Twitter CEO Twitter账户被黑,盘古越狱 iOS 10 | 宅客周刊

本文作者:张丹 2016-07-10 20:46
导语:想了解每周最有料的“黑客与极客”资讯,看 | 宅客精选 | 就够了。

1.一言不合就越狱!盘古团队越狱 iOS 10

iOS 每一次大版本的升级,都会让安全性大大提升。但在真正的越狱大牛眼里,这不是什么问题。

在今天的 MOSEC 移动安全技术峰会上,声名赫赫的安全团队盘古毫无征兆地在演讲末尾加了一个“One More Thing”——越狱 iOS 10 Beta 1。

Twitter CEO Twitter账户被黑,盘古越狱 iOS 10 | 宅客周刊

作为主办方,盘古团队最后一个登场,演示了这个视频,在视频中,仅仅数次点击,就成功安装了cydia。

盘古团队老牌“越狱达人”徐昊曾经是中国首位越狱 iOS 的黑客,他告诉雷锋网

由于iOS增加了很多新的防御机制,这导致越狱的难度变大。但是,盘古手中掌握的几个重要漏洞,仍然可以使用。

这说明,至少苹果在 iOS 10 的 beta 1 版本中,还没有修复这些漏洞。徐昊表示,暂时不知道在 iOS 的后续版本中是否会封堵这些漏洞。

徐昊同时告诉雷锋网一个让人遗憾的消息,这次发布越狱 Demo 的目的只是展示技术,团队暂时没有计划放出 iOS 10 越狱工具。

2.Twitter CEO Twitter账户被黑,大写的尴尬

据外媒报道,黑客组织OurMine这次可真是扬名立万了,继攻陷Facebook CEO和谷歌CEO等科技大佬的Twitter账号后,OurMine在周六成功黑掉Twitter CEO杰克·多西(Jack Dorsey)的Twitter账号。

Twitter CEO Twitter账户被黑,盘古越狱 iOS 10 | 宅客周刊

尽管只有三名成员,但OurMine的“功力”相当了得。在短暂黑掉多西的账户期间,OurMine发布了几段视频嘲笑Twitter公司,其中至少有一条包含文本、讽刺主题的歌曲视频以及OurMine的官网链接。推文写道:“嘿,这里是OurMine。我们在测试你的账户安全,请访问OurMine.org网站。”这些推文据称在美国东部时间早3:25被删除。

多西的账户如何被黑目前还是一个谜。在由于其他网站的原因造成大量密码被泄露后,Twitter上个月采取措施锁定了部分账户,不过多西的账户被黑显示出,即使是Twitter的老总也难以避免此类事件。

3.白帽子被抓事件:获取计算机系统数据罪与非罪的界限

Twitter CEO Twitter账户被黑,盘古越狱 iOS 10 | 宅客周刊

本案在网络安全界已经是讨论地热火朝天,因本案中已经公开的资料中,诸多细节点未得到司法机关官方公布。故依据最近来源原则,只局限于讨论袁炜父亲《致第四届网络安全大会的一封信-白帽子检测漏洞到底是不是犯罪?》(以下简称《公开信》)中描述情况作分析。

如果按普罗大众对于“允许”的通行或表象认定来看,或许袁炜并未征得世纪佳缘的允许,但至少在袁炜事件发生前,世纪佳缘网对于乌云网的此种沟通方式并未提出明示的反对。而显然,袁炜也是乌云网的注册实习白帽子,其与世纪佳缘的关系,应当可适用此前的双方行为惯例。

正如普罗大众对于合同的理解一样,只有正式的书面合同才可称为合同,而在司法实践中,口头合同、甚至于行为合同也是一份合同。例如我们在书报亭买一份报纸,并不需要言语甚至于眼神的沟通,只需要放下一元钱,则可以取走一份报纸。

根据大陆法系国家的民法,采用表示主义,指当行为人的效果意思与其表示行为不—致时,法律按行为人表示出来的意思赋予此行为以法律上的效果。其目的在于侧重保护相对人的信赖和交易安全。而意思表示也分为有具体的相对人和无具体的相对人。

最后借用《神探狄仁杰》的一句台词作为结束。元芳每遇疑案,屡问狄仁杰,“大人的意思是……”狄大人标准回答“我没有什么意思”,此处玄机,只有狄大人才深知了……

4.暗网地下交易:你的密码只值一分钱

Twitter CEO Twitter账户被黑,盘古越狱 iOS 10 | 宅客周刊

过去的一个月里,互联网世界的安全团队几乎都陷入泥淖。几乎每一天,都有数以亿万计的被窃取的用户信息资料出现在暗网上,从主要的互联网企业那里流出的数据售价仅为几个比特币的价值(每个约400美元)。每个销售底货背后都有一个共同的名字:Peace_of_mind。

Peace_of_mind 或者称之为Peace,在暗网的黑市TheRealDeal上贩卖数据。他(或者是她)的评价页面基本上是百分之百的满意度,买家给的反馈能达到A+++,买家提出的问题也能迅速得到反馈。在Peace日益庞大的数据商品中,包括1亿6700万LinkedIn用户账号,3亿6000万MySpace用户账号,6800万Tumblr用户账号,以及来自俄罗斯社交媒体平台 VK.com的1亿账号,加上最近曝出的7100万Twitter账号,总计超过8亿,并且这个数字还在持续增长中。

Peace获取数据的渠道目前尚不清楚。这些数据大部分都是来自之前2012年的数据泄露,但是后果已经非常严重,可能是因为很多受害者在不同网站使用相同的密码。黑客还入侵了扎克伯格,Twitter创始人Ev Williams和众多名人的Twitter账户,甚至还有歌手德雷克和凯特佩里,可能还存在更多不为人知的攻击。事实上,这些数据泄露覆盖范围非常广泛,几乎每一个生活在数字世界中的人都会或多或少受到影响。

这周早些时候, Wired杂志通过暗网的RealDeal市场交易系统联系到了名为“Peace”的黑客,并且以加密的匿名通讯方式对他进行了采访。

雷峰网原创文章,未经授权禁止转载。详情见转载须知

分享:
相关文章

编辑

如果你读了我的文章,也想和我聊聊,欢迎加微信451766945
当月热门文章
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说