互联网

·

黑客界有这么一朵奇葩,盗完号不改密码,怎么想的?

锌媒体报道

8月26日,这个阳光明媚的日子里,皇家马德里俱乐部的官方推特发布了一个宇宙爆炸级的消息:梅西加盟皇马!

按道理说这个官宣可以刷新全世界所有体育媒体的头条,但事实上所有球迷都面无表情地看着官推发疯,甚至还有点想笑,没有人相信这是真的。

原因很简单,就在这之前的三天,老对手巴塞罗那的官推发布了一条“迪玛利亚加盟巴萨”的消息。因为这件事还相对可信,世界各地的体育媒体还纷纷第一时间报道此事。结果几分钟之后一个叫OurMine的黑客组织在巴萨官推上发布了消息,证明官推被盗。所谓的官宣只是他们的恶作剧。



按下球迷们被狼来了的故事戏耍暂且不表,我们今天要关注的是这个叫OurMine的黑客组织到底何方神圣。其实,关注科技公司新闻和欧美娱乐新闻的朋友,应该对这个名字一点不陌生。

从科技大佬到热门影视剧,这个神秘黑客组织在各个社交网络账号上留下了“到此一游”。他们究竟是谁,又为何无法阻挡?我们希望从已知信息中最大化还原这朵黑客界的奇葩。

一个似乎无法阻挡的盗号组织

OurMine这个名字开始浮现在公众视野中,源自去年6月该组织攻陷了Facebook创始人马克·扎克伯格的推特。当时占据了扎克伯格账号的黑客们发布了大量黑小扎同学的内容,并且嘲讽他用了“dadada”这个过分简单的账号,甚至还分享了一系列盗取扎克伯格账号的心得。



有趣的是,当人们惊异于科技大佬安全意识如此之低时,OurMine似乎希望证明是自己手艺高,而非目标防范差。在2016年6到8月,他们接连盗取了谷歌CEO桑达尔·皮查伊、推特创始人兼CEO杰克多尔西、Pokemon GO开发商Niantic CEO约翰·汉克等等科技界最知名的高管与企业家的社交媒体账号,还顺便黑进了汇丰银行的美国与英国网站。

似乎是这样获得的快感并不强烈,去年年底开始,OurMine开始将“事业重心”由科技圈转向了大众更加关心的东西。去年12月,OurMine接连攻陷了索尼PS、索尼唱片的社交媒体,并且盗取了漫威旗下大量电影IP的社交媒体账号,同时开启了盗号+造谣恶作剧的模式。比如他们使用索尼唱片的号发过“布兰妮去世”的消息,还用鲍勃·迪伦的账号进行了哀悼......

进入2017,这帮善于给自己加戏的黑客们并没有偃旗息鼓。8月他们攻陷了HBO旗下《权力的游戏》等热播剧的推特账号,随后又开始戏耍巴萨皇马,算是进军了体育界。

时至今日,国际科技界对这伙完全没有收手意愿的黑客并没有什么办法,对他们的真实身份也所知不多。好在他们虽然在盗号的路上屡屡得手,似乎要横扫天下推特,但又似乎并不打算做什么大规模破坏。

一般来说,他们仅仅是在盗取账号后发布一条消息,然后再发一条“嗨,我们是OurMine,正在测试您的安全,请访问我们的主页ourmine.org(或者请联系我们)”。

这好比你回到家里,发现自己家的门锁被人开了,但屋子里分文未少,只是多了一张纸条:你家的锁不安全,我们这有质优价廉的新锁,需要请联系号码13xxxxxxxx。

我相信大部分人对此的第一反应都会是:“卧槽有病吧?”

一群脑洞清奇且莫名其妙的贼

如果要给OurMine做一个侧写画像的话,这群人的第一个特征应该是:一群技术非常好但商业思路烂到家的贼(也说不定背后隐藏着什么惊天阴谋)。

这伙黑客跟大部分主动进行袭击并留名的“网络恐怖主义黑客”不同,他们不宣传任何攻击性的字样,也不改动密码,甚至尽量控制可能带来的负面影响。

当然,他们也不宣称自己是黑客,而是认为自己是一家网络安全小组。每一次惊天盗号之后,他们都要借机宣传一下自己提供的网络账号安全服务,并将用户引导到他们的官方网站。

没错,这帮货还建了一个蛮漂亮的官网。



进入官网有动画效果,官网首页上写着“你是否在管理着一家公司?请雇佣我们保障贵公司的网络安全吧,服务一个月起步”;功能栏里分有“新闻、服务介绍、捐赠、联系我们、关于我们”,在关于我们里写着对自己公司的定位是专业、全能、白帽子、服务公众.......



有没有感觉到一种扑面而来的熟悉气质?没错,这完全是一个科技创业企业官网的样子,毫厘不差!而且这家“企业”提供的服务还挺便宜的,1000美元检查网站安全,5000美元检查企业全部系统,堪称业界良心。

但问题是,一帮臭名昭著黑客的服务谁敢用啊?虽然在接受匿名采访时,OurMine表示已经赚到了一部分资金,但在谈到具体客户时却支支吾吾,甚至给出了疑似PS过的转账凭据。

目前来看,这种以盗号为入口,以网络安全服务为核心的商业模式并没有得到验证。毕竟很难有人相信现役的贼会老老实实帮你防盗。

OurMine的另一个特征,是非常喜欢搞事情,热爱蹭热点,也喜欢召集粉丝互动。比如他们在巴萨陷入转会困境时出来搞了一个大新闻,再比如他们曾经号召推特用户把“HBO被黑”刷上头条。

这伙黑客似乎还有些奇怪的幽默感,总是陶醉在并不好笑的笑话里。同时,他们在推特上留言的方式似乎表现出他们英语不好。有科技公司根据IP追踪判断他们来自沙特阿拉伯,但被OurMine成员否认了,也没有其他确实的证据。

总之,OurMine的基本特征是一群自我感觉良好,并且自认为有幽默感的盗号者。他们大概来自第三世界国家,专精于社交网络密码破解,渴望被科技圈关注,超喜欢给自己加戏,人数不会很多(OurMine成员接受匿名采访时说团队有三个人,国内有媒体称其有四万人,应该是看错了英语新闻并且不加分析)。

认识了又聪明又笨,有点莫名其妙的贼之后,我们应该正视的问题来了:他们究竟是如何做到的?

为什么OurMine总能成功?

所有关于OurMine盗号手段的讨论,都离不开一个词:撞库。

所谓撞库,简单来说就是利用人总是把不同平台设置成同一个密码的习惯,借由已经得到的某一个平台资料,去撞击其他社交网站,从而获得主要账号的使用权。

撞库的基础是获得某一平台的数据。而OurMine获取这些数据主要有两种已知的方式:第一是购买暗网流出的信息,比如黑扎克伯格推特的时候,OurMine就宣称使用了领英泄露出的账号密码数据,而其公布的数据显示扎克伯格确实在两个平台使用了一样的密码。



OurMine盗取扎克伯格推特账号的时候,正好是领英数据在暗网被大肆售卖之后。所以有专家认为这两件事内部有一定联系。换句话说,通过暗网,黑客之间组成了各取所需的产业链。

其二,是OurMine会利用一些网站的漏洞,使用DDoS等分布式服务攻击来过载某一个数据库,从而占领数据主机,再用攻击获得的数据去撞库其他平台。最终获得特定推特的使用权。

这种手法已经被OurMine多次使用并证明了有效性,因为推特这种核心社交媒体平台常常会链接各种各样的其他平台,所以窃取了一个数据库就相当于打开了你的推特大门。

换言之,推特的安全不是由其本身决定的,而是由与之关联的安全性最低的平台决定的——总有更不安全但用户需要关联的平台,对不对?

以上手法并没有多么高明,在还没有信息证明OurMine使用更复杂技术手段的时候。从以上内容中可以得出OurMine黑客活动中具备的特点:

首先是精准,他们只要特定用户的推特,不附带其他目的,也不需要大量数据,所以其攻击难度会下降很多,对设备的要求也比较低。

其次他们利用的核心路径,是大部分人都懒得使用不同密码,并且习惯于使用关联平台带来的便捷体验。于是OurMine可以灵活的从关联推特和与用户相关的各种数据库下手,找到最弱的环节就赢得了一切。

另外,OurMine特点是很谨慎,即使建设官网、接受采访、留下专属记号,他们的行踪也依然处在高度保密状态。可能因为行为确实太欠揍了,其成员表示他们会两小时更改一次IP地址,预备对付可能尾随而至的追踪。

总体来看,OurMine看似无人能挡的攻击行为其实并不复杂,也并非没有办法预防。想要保护自己的社交媒体账号安全,只需要谨记四条就够了:

  • 不要在多个账户之间使用同一个密码;

  • 设置尽量多的双向安全认证;

  • 每两到三周更改密码;

  • 注意关联账户可能带来的风险;

有意思的是,这四条不是笔者总结的,也不是网络安全专家告诉我的,而是OurMine自己在盗号之后,经常提醒广大社交网络用户应该注意的事项。


向作者提问

  • 最新评论

游客
验证码: 点击我更换图片
全部评论