苹果在线 [设为首页]
[加入收藏]
[订阅RSS]
首页新闻软件应用iPadiOS iPhone iPad软件下载iPhone苹果专卖店苹果软件下载中心苹果搜索苹果维修苹果在线官方微博北京企业宣传片广告片制作公司苹果论坛BBS
首页 > iPad > iPad新闻 > 正文

告诉你黑客是如何窃取iPhone和iPad的UDID
2012-09-11 11:59:48
分享给苹果粉们

 据报道,有关黑客组织AntiSec据称已从一名美国联邦调查局(FBI)探员的笔记本中窃取了1200万个iPhone和iPad唯一设备识别符(UDID)的消息正迅速成为一件脍炙人口的事情。


  不管谁已由于此事而成为受害者,更加有趣的问题是,这些数据是如何被盗的。有迹象表明,这可能是一次定向电子邮件攻击行为所带来的结果。

  专业防毒及防垃圾邮件软件领导研发厂商Sophos的高级技术顾问格雷厄姆·克鲁利(Graham Cluley)向Security Watch 网站表示:“我猜想,黑客利用Java漏洞在那台电脑中安装了恶意软件,然后窃取了数据文件。”但是,他拒绝详细说那台笔记本电脑的所有人可能如何被哄骗访问一个含有恶意软件的网页。

  FBI宣称并未遭到攻击

  据PCMag.com此前报道称,AntiSec宣称已从属于克里斯托弗·斯坦格尔(Christopher K. Stangl)的一部笔记本电脑中窃取了上述文件,文件中包含苹果产品的唯一设备识别符等数据。斯坦格尔是美国联邦调查局负责招聘的官员,专门为联邦政府招聘“白帽黑客”。Security Watch与多名业绩专家进行了对话,他们都对这一数据泄露事件的源头是一台联邦调查局的笔记本电脑表示怀疑。其中,芬兰杀毒厂商F-Secure的西恩·苏利文(Sean Sullivan)甚至将其称为“为黑客组织Anonymous所作出的公共关系骗局”。与此同时,联邦调查局也已经对AntiSec的指控作出了坚决的否认。

  联邦调查局向Security Watch发表电子邮件声明称:“就目前而言,没有证据表明联邦调查局的一台笔记本电脑已被侵入,也没有证据表明联邦调查局曾寻找或获得这种数据。”

  AntiSec宣称,黑客利用了今年3月份Java的一个“零日漏洞”(指被发现后立即被恶意利用的安全漏洞,也就是安全补丁与瑕疵曝光的同一日内,相关的恶意程序就出现。这种攻击往往具有很大的突发性与破坏性)。据称被利用的这个“零日漏洞”并非甲骨文在上周已经发布了补丁的漏洞;如果AntiSec在数据盗窃来源的问题上撒谎,那么可能在生成数据列表所使用的方法上可能也撒谎了。此外,目前还不知道为什么联邦调查局会首先拥有这个列表。

  一些安全专家已经指出,这个数据列表可能是通过利用应用所收集和传输到广告网络的的信息而生成的。

  钓鱼行为?

  但是,如果黑客确实是利用Java漏洞来获取的这些数据,那么就有可能是黑客发送了定向电子邮件来获得那份文件,安全公司Errata Security的首席执行官罗伯特·格拉汉姆(Robert Graham)说道。这种“明显 的攻击”行为是为了通过“网络钓鱼”的方式来获取属于执法机构官员的电子邮件地址,这些信息已经在今年2月份泄露,格拉汉姆在Errata Security公司博客上写道。

  在今年早些时候,Anonymous曾截获过一封电子邮件,这封邮件的内容是邀请美国以及欧洲各国地区的40个执法机构参加一次会议来讨论有关LulzSec的问题,包括来自于英国、法国好的过的执法机构等。Anonymous窃听了此次电话会议的内容,公布了最初的会议邀请函和电话会议的文字记录。参加这次电话会议的所有执法机构官员的电子邮件地址都已被公布。

  斯坦格尔是40名与会者之一,但目前还不清楚他是否真的出席了那次会议。在电子邮件泄露以后,黑客可使用同样的发件人地址来进行“网络钓鱼”活动,邮件中包括通往一个网站的链接,这个网站上有一个利用那个漏洞的Java应用,格拉汉姆说道。他还猜测,甚至可能有信息会指向一个事实,即这次电话会议已被录音,而且其会议记录已被公开,而有20%的受害者(40人中的8人)原本将会被这个骗局欺骗。

  格拉汉姆还指出,黑客不一定非常聪明,但他们都遵循一些原则。“如果我拥有一份受害者的电子邮件列表,然后有新的‘零日漏洞’出现,那么我就会马上利用其进行‘钓鱼’活动。”


iPad

相关热词搜索:告诉你 黑客 如何

上一篇:苹果起诉波兰一家在线超市 因商标为"A.pl"
下一篇:测试发现OS X 10.8.2已大幅改善电池续航

站内搜索
填写您的邮件地址,订阅我们的精彩内容:
百度站内搜索
我要投稿
 

常用苹果软件下载
qq movie software bt adult
苹果版QQ MAC优化大师 FireFox浏览器 解压软件 苹果BT下载工具 苹果刻录工具
ipod movies photo tools speed movies
iPod+iTunes 视频播放软件 苹果看图软件 PP浏览器 iGetter下载加速 QuickTime
北京苹果专卖店
企业宣传片广告片制作公司上广传媒
企业宣传片>>
企业宣传片摄制
公司专题片制作
产品教学片拍摄
展会宣传片制作
高清宣传片制作
企业形象宣传片
公司年会晚会片
城市宣传片>>
城市宣传片拍摄
旅游宣传片制作
规划宣传片拍摄
地产宣传片摄制
影视后期大制作
电视频道包装
栏目包装策划
广告片>>
电视广告片摄制
公司广告片摄制
广告片策划制作
医药广告片制作
TVC 形象广告片
影视广告片下载
播客闪客广告片
三维动画>>
三维动画制作
建筑动画制作
投标动画制作
全景仿真制作
虚拟现实动画
Flash2D动画
房地产3D动画
摄像摄影>>
最专业会议摄像摄影
央视摄像师摄像设备
年会摄像年会宣传片
高清宣传片制作公司
北京广告片制作公司
企业专题片制作公司
北京宣传片制作公司
年终总结片>>
年会视频制作
公司年会视频
年会开场视频
开场视频制作
专业年会拍摄
年终总结汇报
央视晚会拍摄
微电影拍摄制作>>
微电影广告植入
微电影策划拍摄
微电影投资制作
微电影作品下载
立体3D拍摄制作
Flash动画制作
招聘影视精英