0
| 本文作者： 張丹 | 2016-07-05 16:02 |
黑客分兩種，一種是從事間諜、破壞或犯罪活動的黑帽子，一種是給廠商提交系統漏洞助其解決安全問題的白帽子。但 OurMine 卻是這兩種之外的第三者，他們似是穿著輕薄白色外套的黑帽子，甚至連他們也有點分不清到底自己是黑還是白。
一周前的星期天，這個名叫OurMine的黑客組織盜取了Google CEO Sundar Pichai 的 Twitter 和 Quora 賬號，并用賬號給粉絲發了“已被黑”和“我們只是測一下安全性”的信息。顯然，Pichai只是這個黑客組織最近的一個攻擊目標而已，他們還在同一周的周一黑了著名投資人Mark Suster，并在幾周前黑了扎克伯格，以及扎克伯格的姐姐Randi Zuckerberg，Spotify的創始人Daniel Ek，亞馬遜的首席技術官Werner Vogels，與演員Channing Tatum的Twitter賬號。
面對這些“驕人業績”，OurMine毫不掩飾地在自己網站上對每一個成員都進行了一番吹捧。但有趣的是，他們卻以“安全組”自稱，并在網站上打著為企業及個人提供安全檢查的廣告標語：
1000美元掃描網站，5000美元掃描企業全部系統。
在接受Wired的采訪時，OurMine的其中一名成員堅持告訴Wired，他們用名人賬號搞惡作劇，只是想給大家上一課。
“我們不是黑帽子，是一個安全團隊，我們也只是想告訴大家，在網絡世界里，人人都有被黑的風險。”
這名成員拒絕透漏其姓名與地址，只告訴Wired，他們總共有三個人。并稱，
“我們不需要錢，我們給企業做有償安全檢測，都是他們求上門來的。”
這名成員還補充道，他們并沒有修改任何一個人的賬戶密碼——這種禮貌可以證明他們是善意的。但如果是為了提供安全預警，為什么不私底下將安全風險告訴被黑的人呢？
“他們會忽略我們的，我們得證明一下。”
OurMine這樣回答，“我們并沒有做錯什么事情。”
這名成員說，OurMine可以通過Quora控制Pichai的Twitter賬號，因為兩個賬號是關聯在一起的，可以通過Quora發一些簡單操作的推文。他們還稱，曾把黑入Pichai賬號時利用的漏洞，報給Quora過。
但Quora說，沒有OurMine提交漏洞報告的記錄，也同時表示Pichai的賬號并不是通過Quora的系統漏洞被黑的。Quora認為，Pichai的賬號密碼是通過撞庫被獲取的，與扎克伯格被黑的原因相似。
對于OurMine團隊的其他攻擊行為，這名成員說，他們是通過Bit.ly網站的漏洞，黑了亞馬遜的Werner Vogels和Randi Zuckerberg的，因為他們的Twitter賬號與Bit.ly網站相關聯。但Bit.ly也向Wired否認，OurMine不是利用網站漏洞獲取的賬戶信息，是密碼泄露造成的。
如此看來，OurMine的所有聲明都令人匪夷所思。這名接受采訪的成員稱，他們已經通過提供“安全服務”獲取了18400美元的收入。但當Wired問他索要證明時，他只發了一張他們Paypal賬戶的截圖過來，似乎還有修改痕跡，上面寫著，TruthFinder公司向他們支付了5000美元。
但當Wired聯系TruthFinder時，TruthFinder說他們從來沒有支付過任何這樣的“安全服務”，截圖是偽造的，我們在這之前也從來沒有聽說過OurMine，更不會購買這種服務。
以上所有信息都足以說明，企業并不會讓一個匿名的、違法組織來提供“安全服務”。
但OurMine的確是給大家上了免費的一課，提醒大家
不要在多個賬戶之間使用同一個密碼，并設置雙重安全認證，注意關聯賬戶可能帶來的風險。
參考鏈接：Wired
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
