2010年12月2日星期四
GNU Savannah网站遭攻击 zz
自由软件基金会承认，GNU Savannah网站遭到了SQL注入攻击，导致 了部分加密的帐号泄露，其中一些加密密码已经被暴力破解，令攻击者能访问项目源代码。 系统管理员已经利用备份重装系统，恢复数据，重置密码，修正漏洞，跟踪攻击源头。Savannah黑客发现，最早的SQL注入攻击可以追溯到今年1月。目 前网站仍然下线中。/.的评论指出，网站是基于GNU/HURD系统，加密算法是不安全的MD5，而不是更安全的SHA2。早在2003年，GNU Savannah网站也曾被黑客入侵。
标签： Cracked, GNU Savannah
2010年7月11日星期日
美国网络战司令部徽章密码被破译 zz
今年5月刚刚成立的美国网络战司令部最 近被发现在徽章内隐藏了32个字符：9ec4c12949a4f31474f299058ce2b22a。
《连线》杂志请求读者帮助进行破解，结果没过几小时读者就破译了密码。这32个字符是网络战司令部使命声明的MD5 hash：即“USCYBERCOM plans, coordinates, integrates, synchronizes and conducts activities to: direct the operations and defense of specified Department of Defense information networks and; prepare to, and when directed, conduct full spectrum military cyberspace operations in order to enable actions in all domains, ensure US/Allied freedom of action in cyberspace and deny the same to our adversaries.”——大意是：USCYBERCOM 策划，协调，整合，同步并进行活动：领导国防部信息网络的行动和防卫；做好准备，并在指示下，执行全面的军事网络空间行动，以确保美国和盟友在网络空间上的活动自由，并阻止敌方的相同行动。
《连线》杂志请求读者帮助进行破解，结果没过几小时读者就破译了密码。这32个字符是网络战司令部使命声明的MD5 hash：即“USCYBERCOM plans, coordinates, integrates, synchronizes and conducts activities to: direct the operations and defense of specified Department of Defense information networks and; prepare to, and when directed, conduct full spectrum military cyberspace operations in order to enable actions in all domains, ensure US/Allied freedom of action in cyberspace and deny the same to our adversaries.”——大意是：USCYBERCOM 策划，协调，整合，同步并进行活动：领导国防部信息网络的行动和防卫；做好准备，并在指示下，执行全面的军事网络空间行动，以确保美国和盟友在网络空间上的活动自由，并阻止敌方的相同行动。
标签： Badge, Cracked, US CyberCommand
订阅 博文 [Atom]