少年黑客侵入美兩高官私人郵箱 使用手段很簡單

2020-12-22 人民網

原標題：少年黑客侵入美兩高官私人郵箱

　　據新華社電美國中央情報局局長和國土安全部部長的私人電子郵箱遭黑客侵入，敏感信息遭窺探。讓這兩大情報高官蒙羞的是一名「美國中學生」；使用的手段很簡單，與電信詐騙無異。

　　這一事件最先由美國小報《紐約郵報》曝出。一名拒絕公開姓名的人打電話給這家報紙，自稱是「美國中學生」，於10月12日成功侵入中央情報局局長約翰·布倫南的私人郵箱。他還自稱侵入了國土安全部部長傑·詹森的私人郵箱。

　　這名黑客稱，他竊取了布倫南郵箱中大約40份郵件的附件，其中不乏敏感文件，比如布倫南接受安全資格審查時提交的個人材料，厚達47頁。此外還有十多名美國情報官員的社會保險號碼和個人信息以及一封公函，內容是用「嚴酷訊問技巧」從恐怖嫌疑人口中獲取信息。

　　至於詹森，他的語音郵箱遭侵入，帳單也遭這名黑客在網上曝光。按照這名黑客的說法，他甚至曾經給布倫南打電話，念出對方的社會保險號碼以示嘲諷。布倫南「聽了片刻，隨即掛機」。

　　這名黑客稱，並非使用複雜的手段才侵入兩人的郵箱，而是用一種名為「社交工程」手段騙開門戶。

　　這名黑客稱，這樣做的動機是不滿「這個政府（美國）殺害無辜的人，並資助（以色列）殺害無辜者」。

　　中央情報局拒絕正式表態，僅表示已經獲悉媒體報導並把這一事件交由「適當部門」處理；國土安全部作出類似回應；聯邦調查局則保持緘默。

　　美國有線電視新聞網報導，聯邦調查局和國土安全部下屬的特工處正在調查這名黑客的說法。《紐約郵報》援引一名執法部門人員的話報導，這名「中學生」也許會受到刑事罪名指控。「我認為，他們會殺一儆百，以免其他人效仿，」這名執法人員說，「我不敢相信他竟然對中央情報局局長下手。」

相關焦點

  • 媒體:去年黑客從英國前國際貿易大臣私人郵箱中獲得機密文件
    俄羅斯衛星通訊社8月4日電，據英國《衛報》報導，該國保守黨籍前國際貿易大臣利亞姆·福克斯將個人電子郵箱用於公務使用，2019年黑客成功侵入該郵箱，獲取了有關倫敦與華盛頓之間貿易談判的機密文件。路透社3日報導稱，2019年7月12日至10月21日期間，福克斯的郵箱被黑客入侵。《衛報》援引政府消息人士強調稱，文件正是從福克斯的私人電子郵箱中竊取的，這在反對黨工黨中引發問題。同時，《衛報》認為，導致文件被盜取的多次黑客行動的幕後黑手是俄羅斯黑客，該報並未引用相關證據。
  • 希拉蕊「郵件門」繼續發酵 其私人郵箱或存洩密可能
    本月初，民主黨潛在總統競選人希拉蕊被曝擔任國務卿期間使用私人電子郵箱、而非官方電子郵箱與他人通信，涉嫌違反美國《聯邦檔案法》。    一些人質疑，與經過特別加密的官方郵箱相比，私人郵箱更易被黑客侵入，希拉蕊的行為可能導致美國外交情報洩露。另一些人懷疑，她是否有意隱瞞通信記錄。
  • 美媒爆料黑客竟能輕鬆侵入電子投票機?美國大選結果或將大反轉?
    不過，《紐約時報》此前曾發出警告稱，對黑客來說，電子投票機非常脆弱，他們很容易侵入電子投票機。 早在2018年4月，《紐約時報》輿論在其YouTube網頁上分享了一段名為「我如何幹預選舉」的視頻。視頻的主角是美國密西根大學研究投票設備安全的亞歷克斯·哈德曼教授，他敦促「必須儘快停止使用」電子投票機。
  • 黑客300元黑一個郵箱網上攬生意 最長可坐5年牢
    300元，兩天之內破解一個電子郵箱；1000元，攻擊一次或一個伺服器……這個價錢是一個職業黑客給記者開出的價錢。    隨著網絡技術不斷進步、網絡經濟的繁榮，「黑客」們這一概念，已開始從原先的對於不斷追求網絡技術的人群轉變成了以提供相應服務，獲得經濟利益的職業人群。　　一個龐大的黑客交易市場已在隱蔽不見的網絡世界上形成了，只要能夠支付價錢，就會有黑客們提供專業服務，這些服務的內容，絕大多數都是與非法侵入他人的計算機系統、盜取他人的信息等有關。
  • 郵箱課堂丨如何更安全的使用Webmail端企業郵箱
    企業郵箱，承載著企業機構重要業務內容及關鍵數據，這個環節上的安全問題會對企業機構產生深刻的影響，信息安全建設的重要性不言而喻。Webmail是企業郵箱用戶日常郵箱使用的重要訪問終端，網易企業郵箱技術團隊充分考慮各類安全風險點，從多個層面保障webmail用戶的使用需求。
  • 如何更安全的使用Webmail端企業郵箱
    中國郵箱網訊 5月22日消息 郵件作為日常工作通訊中不可或缺的工具，其安全性一直是個備受關注的話題。企業郵箱，承載著企業機構重要業務內容及關鍵數據，這個環節上的安全問題會對企業機構產生深刻的影響，信息安全建設的重要性不言而喻。
  • 美財政部遭外國黑客襲擊 西媒果然賴上了俄羅斯
    來源：觀察者網原標題：美財政部遭外國黑客襲擊，西媒果然賴上了俄羅斯【文/觀察者網 劉程輝】美國政府又遭黑客入侵了？路透社：疑似俄羅斯黑客監控了美財政部郵件消息人士透露，黑客侵入了NTIA使用的辦公軟體——微軟的Office 365，導致該機構人員內部郵件往來被監控了數月之久。另一位美國政府高級官員也表示，有跡象表明，NTIA電子郵件遭監控一事可追溯至今年夏天，只不過最近才被發現。
  • 美國總統官方Twitter帳戶@POTUS被發現只與私人Gmail郵箱綁定
    （原標題：美國總統官方Twitter帳戶@POTUS被發現只與私人Gmail郵箱綁定）
  • 美國一高中生黑客攻入中情局局長郵箱 | 極客早知道 2015 年 10 月...
    美國一高中生黑客攻入中情局局長郵箱來源：Theverge一名黑客透過《紐約郵報》宣稱，已經攻入了美國中情局局長 John Brennan 的私人郵箱。報導稱，這名黑客自稱是一位非穆斯林高中生，其黑客行為出於反對美國的外交政策以及對巴勒斯坦的聲援。
  • 黑客可通過釣魚攻擊竊取瀏覽器自動填充的私人信息
    （原標題：黑客可通過釣魚攻擊竊取瀏覽器自動填充的私人信息）
  • 雖然防火牆是保護網絡免遭黑客襲擊的有效手段,但也有明顯不足
    另外還有多種防火牆產品正朝著數據安全與用戶認證、防止病毒與黑客侵入等方向發展。根據防火牆所採用的技術不同，可以將它分為四種基本類型：包過濾型、網絡地址轉換-NAT、代理型和監測型。包過濾技術的優點是簡單實用，實現成本較低，在應用環境比較簡單的情況下，能夠以較小的代價在一定程度上保證系統的安全。但包過濾技術的缺陷也是明顯的。包過濾技術是一種完全基於網絡層的安全技術，只能根據數據包的來源、目標和埠等網絡信息進行判斷，無法識別基於應用層的惡意侵入，如惡意的Java小程序以及電子郵件中附帶的病毒。
  • 兩公司郵箱被入侵 海外客戶百萬匯款進了騙子帳戶
    被騙公司的張女士猜測,是「黑客」利用了郵件交易之間的時間差,攔截了郵件,又通過複製郵件、高仿客戶郵箱、全英文交流等狡猾操作,進行了一場精心策劃的騙局……疑似黑客「移花接木」兩公司損失人民幣百萬元張女士做國際貿易已有20多年了,公司一點點做大,
  • 黑客再次襲擊美國民主黨 公布全部眾議員手機號碼
    據美國知名新聞爆料網站「The Smoking Gun」報導，8月12日下午，黑客「Guccifer 2.0」在他的博客上公布了幾乎所有民主黨國會眾議員的私人手機號碼和電子郵箱地址，同時留言宣稱美國總統大選「被幕後操縱」。7月中旬，維基解密公布了民主黨全國委員會的近2萬封內部電郵，內定候選人、操縱媒體打壓對手等選舉黑幕隨之曝光。
  • 兩公司郵箱疑被入侵 海外客戶百萬匯款遭"截胡"
    揚子晚報紫牛新聞記者調查發現，兩家公司都是在與國外客戶進行收付貨款交易中被騙走了錢，並且在與客戶溝通中都使用了263付費郵箱。張女士猜測，是「黑客」利用了郵件交易之間的時間差，攔截了郵件，又通過複製郵件、高仿客戶郵箱、全英文交流等「狡猾」操作完成了「截胡」……損失慘重疑似「黑客」截胡，兩公司損失百萬貨款張女士做國際貿易已有20多年了，辛辛苦苦把公司一點點做大，逐漸積累了一些歐洲客戶，業務相對穩定。
  • 美國副總統彭斯陷「郵件門」 使用私人信箱處理敏感信息
    【環球時報綜合報導】美國副總統彭斯日前被爆在擔任印第安納州州長期間使用私人郵箱處理公務，且該帳戶遭到黑客攻擊。2日，彭斯的辦公室證實了這一消息。彭斯的「郵件門」首先由美國《印第安納波利斯星報》披露。該報稱，彭斯從20世紀90年代中期開始，到任印第安納州州長期間長期使用美國在線公司（AOL）的郵箱服務。
  • 朝鮮黑客在Skype求職面試後侵入了智利的ATM網絡
    朝鮮黑客在Skype求職面試後侵入了智利的ATM網絡，一個Skype電話和一名容易上當受騙的員工，就足以讓朝鮮黑客侵入紅班銀行(Redbanc)的計算機網絡。這家公司負責連接智利所有銀行的ATM基礎設施。
  • 兩公司郵箱疑被入侵 海外客戶百萬匯款遭騙子「截胡」
    揚子晚報紫牛新聞記者調查發現，兩家公司都是在與國外客戶進行收付貨款交易中被騙走了錢，並且在與客戶溝通中都使用了263付費郵箱。張女士猜測，是「黑客」利用了郵件交易之間的時間差，攔截了郵件，又通過複製郵件、高仿客戶郵箱、全英文交流等「狡猾」操作完成了「截胡」……損失慘重疑似「黑客」截胡，兩公司損失百萬貨款張女士做國際貿易已有20多年了，辛辛苦苦把公司一點點做大，逐漸積累了一些歐洲客戶，業務相對穩定。
  • 美安全部門:專業團隊已秘密侵入美國,間諜行動目標鎖定美核武庫
    半島電視臺12月18日援引美國Politico新聞網消息，近日美國網絡遭遇了大規模的黑客襲擊，美國國家核安全管理局遭遇沉重打擊，甚至連核武庫也受到了威脅。
  • 再現「黑吃黑」:黑客在數個地下黑客論壇部署後門
    （註：GoAhead是一個開源、簡單、輕巧、功能強大、可以在多個平臺運行的嵌入式 Web Server。GoAhead Web Server是為嵌入式實時作業系統量身定製的 Web 伺服器。）Ankit Anubhav 在一篇博文寫道：「針對使用嵌入式 GoAhead 伺服器物聯網設備的黑客市場似乎非常火熱，這是因為大量 IP 攝像頭可以被黑客利用 CVE-2017–8225 這樣的漏洞輕鬆入侵，而且這種黑客手段已經被 IoTroop/Reaper殭屍網絡成功採用了。」
  • 美司法部重新起訴阿桑奇,稱其與「匿名者」相關黑客共謀
    美國司法部官網24日發布消息稱，聯邦大陪審團針對維基解密創始人朱利安阿桑奇提出一份替代起訴書（Superseding Indictment），指控他與黑客組織相勾結以獲取秘密信息。據美國國會山報（The Hill）6月24日消息，美國司法部當日宣布，維吉尼亞州亞歷山大市的聯邦大陪審團對阿桑奇提出替代起訴書，阿桑奇被控故意與黑客組織「 LulzSec」和「匿名者」合作，鎖定並發布敏感信息。