作为敢抢奥运会头条的男人,宋喆遭遇了围追堵截。这次全民捉奸不仅是娱乐圈的狂欢,科技圈也神乱入了一下:
如果没有广大黑客技术爱好者的参与,狗仔们似乎也无法在几天之内扒出宋喆的身世、爱好、住址、开房记录,用体无完肤来形容毫不为过。
【网友总结的宋喆个人信息(保护公民隐私,敏感信息已被打码)】
实际上,黑客们认真捉起奸来,可以获得诸多让人惊讶掉下巴的奇异信息。雷锋网决定向顶级黑客请教一下,暂时抛开法律和道德因素,究竟怎样人肉一个人呢?或者从反面来说,如果你不小心爱上了明星的媳妇而成为了全民公敌,如何避免被人肉的悲惨遭遇呢?
这次雷锋网采访到了拥有傲人娱乐气质和专业黑客精神的安全研究员——360 *** 攻防实验室老大林伟。以下是干货。
憋说话,掏出你的 iPhone。(如果你有的话)
打开:设置—隐私—定位服务—系统服务—常去地点
看到了没,让我猜猜,你去的次数最多的地方是你的家,而排名第二的,就是你的公司。如果觉得不够详细,点进去还有地图。就是这么惊悚。
【苹果手机会默认开启“常去地点”功能,完整记录你的生活轨迹】
如果黑客搞到了你的 iCloud 账号,用任意一台 iPhone 登陆,都可以获得你常用的位置信息。所以如果你成为了全民公敌,就不要惊讶为神马第二天就有人在你家楼下堵住你的去路。
当然,事情原本可以不用这么复杂,看到“查找我的 iPhone”了吗?
然而所有的信息都建立在你的 iCloud 被破解的基础上。而 iCloud 的安全性, 很大程度上依赖于你的密码强度还有密保邮箱的密码强度。如果你的密保邮箱是网易,呵呵。
【宋喆的邮箱用于找回密码的密保邮箱使用了相同的弱密码,这导致黑客可以轻易修改他的邮箱密码】
这一点都不可笑,宋喆的常用邮箱就是网易,这也是他被突破的关键点之一。从网上流传的马蓉 *** 图来看,这些图片来源很可能是马蓉或宋喆的 iPhone 手机。这表示很可能已经有黑客攻陷了二人至少一部手机。
现实世界中的情况是,几天之内宋喆的所有邮箱、人人网、京东账号似乎都已经被攻破。黑客们是如何做到的呢?根据爆出的信息,林伟为我们简单地梳理了一下他被“社工”的步骤:
1、手机号、身份证信息被网友通过社工库泄露。(身份证上包含住址,但后来证明此居所已被出售。)
2、网易邮箱密码被破解,牵连出背后的密保邮箱和其他常用邮箱。
3、利用邮箱登陆的人人网、豆瓣账号被搞定。
4、与邮箱密码相同或相似的京东、大众点评、外卖 App 被攻破。
5、某电商收货地址暴露,导致藏身住址被扒出,被媒体围堵。
我们来追本溯源,这一切的一切都始自于邮箱被破解。众所周知,网易邮箱用户量众多,采用弱密码的用户,有可能被黑客定向攻击攻破。正因为如此,才能在社工库里看到宋喆的邮箱密码。
科普一下。现在几乎所有网站的用户信息都已经被“加盐”,即所有的用户名和密码都是在加密状态被存储的。即使黑客黑进了网站服务器,拿到了你的密码信息,也不能读出明文,而是需要通过密码字典破译。破译的难度和密码的复杂度成正比。也就是说,如果你的密码足够复杂,以目前计算机的算力,仍然难以被破解。
事实上,看似精明的宋喆在 *** 安全意识方面还不及一个普通人,他的密码之简单令人发指。确切来说,他的常用密码只是自己名字的拼音,或者在前后加上自己的生日。这才造成了短时间内一连串账号被破解的悲惨遭遇。
你的澳洲是指澳大利亚照旧大洋洲? 澳大利亚人口是1500万阁下. 大洋洲人口是2800万阁下,原住住民占20%,漫衍于澳大利亚,新西兰及太平洋岛屿。 1,澳大利亚人口数量截至到2015年为23...
春天是积雪融化,大地回春,万物复苏的时候。虽然是个充满美好的季节,但却是容易过敏的人所烦恼的过敏季。过敏导致的脸部皮肤又红又痒,真是让人苦不堪言。那么,过敏季节脸又红又痒,怎么解决呢? 缓解过敏...
编辑导读:“天下没有掉下来的馅饼”,这句老话传播至今,照旧有许多人照旧受骗。一些网络抽奖号称中奖率极高,本质上都是告白,引向下一次消费。更有甚者,操作人性弱点,无孔不入,商家赚钱,消费者受骗。本文将对...
时间总是过得的飞快,国庆假期才没过去多久10月份已经快要结束了,在10月结束11月来临之前,相信大家也会回顾过去的一个月发生的事情吧,很多人也会在11月1日发一条朋友圈说说迎接崭新的11月。下面,大家...
剑与远征手游最近推出了一个新的角色,就是妮可露露这个角色,而且这个角色是可以免费获取的哦,你免费入手妮可露露了吗?游戏中很多小伙伴不知道妮可露露免费领取心得,也不清楚妮可露露的免费获取途径是什么,今天...
大象一样平时有身多久才能够生下一个象宝宝?它是支付宝蚂蚁庄园5月6日手机微信群众服务平台逐渐一题的题目,小伙伴们领悟大象的有身周期时间是1-2个月还是20-22月吗?下面就是优游网我来大家产生的正确答...