该名黑客称,他已经宣布了 Freedom Hosting II 的体系档案,然则不含应用者材料,因为有敏感的儿童色情材料。同时他也表示他会将这些资讯交授与法律机构合作的信息安然研究人员做进一步处理。
中情局数千份机密文档泄漏,这些文件不仅裸露了CIA全球窃听筹划的偏向和范围,还包含一个宏大年夜的黑客对象库,收集进击入侵晃荡对象包含微软、安卓、苹不雅iOS、OS X和Linux等操作体系和三星智能电视,甚至是车袈湄智能体系和路由器等收集节点单位和智能设备。很多文件还被分类或标记为“最高机密”。在加上此前的NSA事宜,可谓是谍报界的一大年夜难堪。
10. 有名收集办事商CloudFlare泄漏海量用户信息
有名的收集办事商CloudFlare又曝出“云出血”马脚,导致用户信息在互联网上泄漏长达数月时光。据谷歌安然工程师Tavis Ormandy披露,CloudFlare把大年夜量用户数据泄漏在谷歌搜刮引擎的缓存页面中,包含完全的https请求、客户端IP地址、完全的响应、cookie、暗码、密钥以及各类数据。
经由分析,CloudFlare马脚是一个HTML解析器惹的祸。因为法度榜样员把>= 缺点地写成了 ==,导致出现内存泄漏的情况。就像OpenSSL心脏出血一样,CloudFlare的网站客户也大年夜面积遭殃,包含优步(Uber)、暗码治理软件1password、运着手环公司FitBit等多俭朴业用户隐私信息在网上泄漏。
11. 字体共享网站DaFont网站被黑,69.9万用户信息泄漏
字体共享网站DaFont 蒲月份遭到黑客进击,699000个用户账号信息被盗,个中包含用户名、电子邮件地址和散列暗码等。因为用户设置的暗码过于简单,结不雅导致跨越98%的用户暗码被成功破解。
12. 俄罗斯黑客进击60多所大年夜学和美国当局机构体系
俄罗斯黑客Rasputin在本年二月份,黑掉落了60多所大年夜学和美国当局机构的体系。据懂得,Rasputin重要应用一些由本身开辟的SQL注入对象,来完成入侵义务。
被Rasputin黑掉落的受害者有:10所英国大年夜学、20多所美国大年夜学、大年夜量美国当局机构(包含邮政治理委员会、联邦医疗资本和办事治理局、美国住房及城市成长部、美国国度海洋和大年夜气治理局)。
13. 黑客向苹不雅要7.5万美元赎金,不然抹掉落2亿个iCloud账号
本年三月份,一个自称为“土耳其罪犯家族”的黑客组织,声称已经破解了跨越3亿个苹不雅电邮账户,并向苹不雅索要7.5万美元的赎金,请求苹不雅以比特币或以太坊(Ethereum,另一种电子泉币)的情势进行付出,不然将抹掉落数亿个iCloud账户的数据。
不过,这个黑客组织措辞有些媒介不搭后语,此前一位代表称他们破解了3亿个账户,但后来这个数字又变成了5.59亿,而如今他们则发推文称要抹掉落2亿个账户。
对于此事,苹不雅贰言人并未赐与置评。只是表示:苹不雅体系没有受到任何袭击,包含iCloud或Apple ID账号。所谓的电子邮件地址和暗码名单似乎是黑客经由过程第三方办事获得的。
14 .美国达拉斯戒备器遭黑客入侵,警笛声持续一小时
在戒备体系被黑之后,城市官员被迫根本上拔掉履┞符个体系,完全停用戒备体系。查询拜访后,城市官员确认了体系存在的马脚,并且进行了及时修补。
15. 纽约机场超750GB备份数据泄漏事宜
本年2月,纽约斯图尔特国际机场750GB备份数据被裸露在互联网上,没有暗码保护、无须任何身份验证。
泄漏的数据包含来自机场内部的 107GB 小我电子邮件通信内容,以及来自美国国土安然局(DHS)和联邦机构运输安然治理局(TSA)的信件,还包含员工社会保障号(SSN)、工资记录。很多泄漏的文件标有“仅供官方应用”、“未经授权颁布将受到平易近事处罚”警告字样。此外,泄漏的数据海安包含机场体系的暗码列表,进击者可不受限制地拜访机场收集。
本年2月,一个自称“Berkut”的黑客在暗网出售美国警察论坛PoliceOne.com的数据库,包含约 71.5 万账户信息,涉及联邦查询拜访局、美国国度安然局以及国土安然部等,泄漏信息包含用户名、电子邮件以及哈希暗码等。
17. 美国空军数千份高度机密文件泄漏
推荐阅读
【51CTO.com快译】 近些年来,跟着智妙手机的普及,这种智能化的通信对象逐渐成为了IT安然专家眼中的"准时炸弹"。跟着移动办公的鼓起,白领们对恶意链接的当心性并没有随之加强棘手机安然>>>详细阅读
本文标题:2017年上半年重大黑客事件盘点
地址:http://www.17bianji.com/lsqh/35630.html
1/2 1