2012年4月8日星期日
中国承认遭到匿名黑客攻击 zz
在匿名黑客攻击了数百家中国政府和企业网站（至今仍有十多家网站没有恢复），修改主页，发表谴责审查促进互联网自由的声明之后，中国外交部证实了攻击。
外交部发言人洪磊说，“首先，中国的互联网是开放的，网民在互联网上享有充分自由。中国在短时间内拥有5亿网民和3亿博主，这充分显示了中国互联网的吸引
力和开放性。第二，中国政府依法对互联网进行管理。第三，有关报道再次表明中国是互联网黑客攻击的受害者。”匿名黑客除了纂改主页外，还将窃取到的网站信息如管理员帐号、电子邮件地址和电话号码等公布到文件共享网站。除此之外，匿名黑客还公布了翻墙和隐私保护技巧，这群黑客的主要成员不懂中文，他们还在招募中文翻译者。
标签： cracker, Government, LulzSec
2012年2月20日星期一
中国黑客可能长期自由访问北电内网 zz
《华尔街日报》报导(中文版)，近10年的时间里，黑客曾自由进出北电的内网。北电在2009年宣布破产。 黑客利用窃取自北电网络高管(包括前CEO)的七位密码渗透进公司内网，下载技术文档、研发报告、商业计划书、员工电子邮件和其它文件，这些行为至少可以 追溯到2000年。黑客一直通过位于中国的IP地址入侵北电网络。这些黑客将间谍软件植入部分员工的计算机内。每隔一个月左右，计算机就会向上海的一个 IP地址发送少量数据。黑客还在其中一台计算机上设置了一个连接北京附近IP地址的加密通道。黑客入侵北电网络一事为人们详细了解国际商业间谍案提供了难 得机会。此类间谍案已成为美国官员日益关注的对象。去年11月美国情报机构发布的一份报告称，在中国实施其行为的黑客（他们有的服务于政府下属部门，有的 供职于私人机构）是全球商业间谍案中最为“活跃和持久”的犯案者。美国一位情报高官说，北电网络遭遇黑客入侵的经历是他所了解的这类事件中具有代表性的。 他说，此事符合我们见过的长期、多重黑客攻击，如果我希望在研发工作中突飞猛进，这是个好办法。
2012年1月30日星期一
世界最早的计算机密码和黑客 zz
大多数人都对记忆密码深痛恶绝，但谁是发明计算机密码的“祸首”？《连线》联系了多位计算机历史学家，他们都一致认为1960年代MIT建造的大型分时计算机CTSS最早采用了密码。CTSS代表Compatible Time-Sharing System，和今天一样，密码并没起到保护作用，MIT博士生Allan Scherr是最早的密码破解黑客。 CTSS是 最早的分时操作系统之一，它在许多方面可谓独领鳌头，如电子邮件、虚拟机、即时通讯和文件共享。MIT为计算机配置了多个终端，供不同用户使用，每个用户 都有私人的文件夹，为不同用户分配密码显然是一个直截了当的解决方法。但在计算机时代早期，研究人员对安全并不十分关注。1962年，Allan Scherr想增加上机时间，他每周只分配到4小时，对其研究显然远远不够。他的方法很简单，就是打印出系统储存的所有密码。他后来还将密码与别人共享， 其中一人登录了计算机实验室主任的帐号，留下了恶搞信息。
2011年10月9日星期日
黑客组织逆向工程德国警方使用的恶意程序 zz
欧洲黑客组织“混沌计算机俱乐部（CCC）”逆向工程和分析了德国警方用于合法监听的恶意程序。恶意程序是被人匿名交给CCC的。它的分析发现，警方的间谍程序不仅能获取数据，还具有远程控制或后门功能，可以上传和执行任意的程序。间谍程序被称为Quellen-TKÜ，在目标电脑被感染之后，它能激活电脑上的麦克风和摄像头，给浏览器截图，获得电子邮件等信息。CCC在分析后认为，政府机构对IT系统的秘密渗透必须停止。
标签： CCC, cracker, Reverse Engineering
2011年9月27日星期二
SK Communications黑客攻击详细分析报告公布 zz
韩国SK Communications公司7月28日宣布被黑客入侵，多达3500万用户信息被窃取。澳大利亚安全公司Command Five Pty Ltd公布了此次攻击的详细分析报告(PDF)。报告认为，此次入侵是一次计划周密的有组织攻击。攻击早在一年前就开始策划了。
报告称，攻击者于2010年9月24日注册了恶意域名“alyac.org”，该域名与韩国软件开发商ESTsoft旗下域名alyac.com十分相近，注册者名叫“Guangming Wang”，此人注册了约400个域名。目前该域名的IP地址指向了Google的DNS服务器8.8.8.8。攻击者跳板正是ESTsoft开发的软件ALZip。ALZip是压缩程序，是ALTools的组件之一，在SK Communications内部使用。攻击者利用ALTools Common Module Update Application中的安全漏洞获得ALZip更新服务器的访问权限，植入指令将更新导向下载木马。攻击只针对了SK Communications，因此当该公司执行例行更新时，他们的电脑连上了攻击者的服务器下载了木马。大约有60台电脑感染了病毒，然后攻击者通过下载更多恶意工具，访问该公司Nate和CyWorld的用户数据库，窃取用户信息。
报告称，攻击者于2010年9月24日注册了恶意域名“alyac.org”，该域名与韩国软件开发商ESTsoft旗下域名alyac.com十分相近，注册者名叫“Guangming Wang”，此人注册了约400个域名。目前该域名的IP地址指向了Google的DNS服务器8.8.8.8。攻击者跳板正是ESTsoft开发的软件ALZip。ALZip是压缩程序，是ALTools的组件之一，在SK Communications内部使用。攻击者利用ALTools Common Module Update Application中的安全漏洞获得ALZip更新服务器的访问权限，植入指令将更新导向下载木马。攻击只针对了SK Communications，因此当该公司执行例行更新时，他们的电脑连上了攻击者的服务器下载了木马。大约有60台电脑感染了病毒，然后攻击者通过下载更多恶意工具，访问该公司Nate和CyWorld的用户数据库，窃取用户信息。
标签： cracker, SK Communications
2011年8月1日星期一
黑客能打开监狱牢房门 zz
《连线》报导，研究人员发现，控制监狱牢门的PLC（可编程控制器）中的安全漏洞可让黑客释放出囚犯。 破坏伊朗核电站离心机的Stuxnet蠕虫是利用了工业控制系统中PLC的漏洞，而控制牢门的PLC存在类似的漏洞。安全顾问和工程师John Strauchs将在本周举行的DefCon 黑客会议上讨论和演示他的发现。Strauchs称，监狱使用PLC控制牢门和其它设施上的锁和门。他指出，许多人并不知道监狱是如何设计的，因此这个问题以前很少有人关注，他们不知道监狱使用了与离心机相同的PLC。PLC并不连接到互联网上，但控制PLC的电脑则可能联网。因此黑客可以通过感染病毒的 U盘或对监狱工作人员的邮箱发送钓鱼攻击，控制电脑并进而控制PLC。Strauchs说，监狱的电子安全系统不仅仅控制门，还控制着对讲机、灯光控制、视频监控、水和淋浴，等等。一旦控制了PLC(PDF)后黑客可以为所欲为，他们可以破坏整个系统。
2011年7月28日星期四
黑客窃取韩国3500万网民个人信息 zz
韩国通信委员会今天公布的一份声明称，黑客在本周早些时候攻击了该国的社交网站Nate和Cyworld，窃取了3500万用户的个人信息，包括社会安全号码、电子邮件地址、用户ID、密码和移动手机号码。攻击源头位于中国。 韩国警方表示已经开始调查，调查可能将持续几个月。韩国经常遭到IP地址来自中国的网络攻击，但中国否认所有黑客指控。韩国也指控朝鲜进行黑客攻击，但朝鲜也拒绝对攻击负责。
2011年6月24日星期五
LulzSec遭到黑客和执法机构的联合打击 zz
黑客组织LulzSec发现它正受到了来自四面八方的攻击，既有其他黑客团队又有执法机构。与匿名组织AnonOps颇有恩怨的黑客th3j35t3r发现，LulzSec是由AnonOps的多名关键成员组建的。黑客组织Web Ninjas公布了据称是LulzSec成员的聊天记录。另一个黑客组织TeaMp0isoN_对LulzSec的技术不以为然，认为LulzSec只是简单的使用SQL注入和本地文件包含漏洞利用，以及利用僵尸网络发动DDoS攻击。在TeaMp0isoN_看来，这些不足以让LulzSec打上黑客标签。TeaMp0isoN_则破坏了LulzSec和AnonOps的网站。与此同时。英国警方逮捕了19岁的黑客Ryan Cleary，LulzSec一开始声称leary与该组织无关，但随后立场软化，承认Cleary管理着LulzSec的一个IRC服务器。Cleary已被指控DDoS严重有组织犯罪局、国际唱片业联合会等机构的网站。
2011年6月16日星期四
黑客轻易入侵花旗银行 zz
盗取超过200,000名花旗银行客户资料的黑客使用了一种极其简单的方法入侵。此举被称作是近年来最大胆的一次银行入侵。黑客们仅仅是简单地登录花旗公司的信用卡客户专区，然后把浏览器地址栏中自己的帐号替换成他人的帐号，便可顺利进入他人的帐号。随后黑客们使用计算机程序重复这一过程。这一安全隐患直到5月的一次例行检查中才被花旗银行发现。
2011年6月13日星期一
西班牙逮捕三名Anons匿名黑客成员 zz
涉嫌参与入侵索尼、西班牙银行BBVA和Bankia、意大利能源公司Enel、埃及、阿尔及利亚、利比亚、伊朗、智利、哥伦比亚和新西兰政府网站的三名匿名组织黑客成员在西班牙被逮捕。西班牙在调查期间检查了超过2,000,000行IRC日志。三位Anonymous黑客分别是在阿尔梅里亚，巴塞罗那和瓦伦西亚逮捕。警方在他们的电脑上发现了创建恶意软件的工具，WiFi破解软件。其中两人没有宽带，借助他人的WiFi热点上网。匿名黑客AnonOps发誓要报复。
2011年6月9日星期四
黑客泄漏索尼开发者网络源代码 zz
黑客组织Lulz Security（简写LulzSec）再次入侵了索尼，泄漏了Sony Computer Entertainment Developer Network的源代码(RAR)。此前有传闻称，该组织的一名黑客Robert Cavanaugh于6月6日被FBI逮捕，但官方Twitter帐号@LulzSec表示这名黑客并非是该组织成员。
2010年7月10日星期六
开源意味着为黑客打开方便之门？ zz
《MIT技术评论》报道，根据波士顿学院的Carroll管理学院助理教授Sam Ransbotham的一篇研究论文，由于开源应用程序允许任何人阅读源代码，让攻击者能更快的找到攻击之道。他计划在本周举行的信息安全经济学研讨会上宣读这篇论文。
Ransbotham发现，相比闭源软件中的漏洞，开源软件中的漏洞能更快和更经常的受到攻击。利用非线性回归和其它模型，Ransbotham发现，开 源软件中的漏洞受攻击的时间要早3天，频率也高出50%。也有人对此表示，认为开源软件中的bug在发现后就会上报，而闭源软件中的bug只有在软件公司修正之后才会公开，不是因为它没有漏洞，而是因为漏洞没有报告。
Ransbotham发现，相比闭源软件中的漏洞，开源软件中的漏洞能更快和更经常的受到攻击。利用非线性回归和其它模型，Ransbotham发现，开 源软件中的漏洞受攻击的时间要早3天，频率也高出50%。也有人对此表示，认为开源软件中的bug在发现后就会上报，而闭源软件中的bug只有在软件公司修正之后才会公开，不是因为它没有漏洞，而是因为漏洞没有报告。
标签： cracker, opensource
2010年6月10日星期四
黑客攻击韩国政府网站 zz
法新社报道，韩国政府官员周四表 示，该国情报机构正在调查一起大规模的攻击政府网站事件，黑客被追踪到来自中国。
攻击始于周三晚上，共持续了三个半小时，导致korea.go.kr网 站访问极其缓慢。韩国公共管理和安全部发言人表示，黑客通过大约120个中国ISP服务器对韩国网站发动DDoS（拒绝访问攻击）攻击。发言人称他们正与 情报机构和其它部门合作跟踪攻击来源。韩国情报机构去年曾指控朝鲜借道中国对美国和韩国的政府和商业网站发动攻击。韩国怀疑此事与朝鲜有关，因为两国最近 正因为“天安舰”沉没事件而剑拔弩张。
昨天晚上中国网民发动了所谓的“69 圣战”。
攻击始于周三晚上，共持续了三个半小时，导致korea.go.kr网 站访问极其缓慢。韩国公共管理和安全部发言人表示，黑客通过大约120个中国ISP服务器对韩国网站发动DDoS（拒绝访问攻击）攻击。发言人称他们正与 情报机构和其它部门合作跟踪攻击来源。韩国情报机构去年曾指控朝鲜借道中国对美国和韩国的政府和商业网站发动攻击。韩国怀疑此事与朝鲜有关，因为两国最近 正因为“天安舰”沉没事件而剑拔弩张。
昨天晚上中国网民发动了所谓的“69 圣战”。
标签： cracker, Korea Government
2010年3月31日星期三
黑客将试图恢复PS3的Linux支持功能 zz
索尼将在最新的PS3固 件更新中，从系统中移除“安装其它OS”功能，这一决定招致了用户的强烈不满。因为索尼的行动意味着：玩家要么必须放弃定制的系统如Linux， 要么放弃PlayStation Network、以及玩游戏和播放电影功能。
现在，解锁过苹果的iPhone手机，并在今年年初声称破解 PS3的黑客George Hotz发誓将回击索 尼，恢 复PS3的Linux支持功能。Hotz说，PS3是他所知的唯一一种在其生命周期内减 少功能的主机。PS2模拟器、Super Audio CD播放、OtherOS支持都属于软件，他无法想象一家公司会把千万用户机器上的一项软件功能禁掉。
现在，解锁过苹果的iPhone手机，并在今年年初声称破解 PS3的黑客George Hotz发誓将回击索 尼，恢 复PS3的Linux支持功能。Hotz说，PS3是他所知的唯一一种在其生命周期内减 少功能的主机。PS2模拟器、Super Audio CD播放、OtherOS支持都属于软件，他无法想象一家公司会把千万用户机器上的一项软件功能禁掉。
2009年3月11日星期三
iPod Touch 2代被完美破解 zz
iPod Touch 2代的完美破解终于出炉了。完整的越狱，再也不用担心必须连接电脑重启的问题。 当然了，破解有风险，动手须谨慎。大家看着办吧。不过即使破解失败，也是可以刷回原厂设置的，记得把音乐和视频都备份好就是了。 Happy Jailbreaking 附：破解的好处有
- 后台运行程序
- Flash播放
- 复制粘贴
- 自由更换主题
- 安装更多未经apple store授权的应用程序
- "
标签： cracker, ipod touch 2
订阅 博文 [Atom]