草臺(tái)班子!黑客透露其偽造賬戶和花費(fèi)超過(guò)20天抓取戴爾客戶數(shù)據(jù)都沒(méi)被發(fā)現(xiàn) – 藍(lán)點(diǎn)網(wǎng)
昨天戴爾證實(shí)其門戶網(wǎng)站數(shù)據(jù)遭到黑客竊取,草臺(tái)戴爾稱泄露的班黑被主要包括客戶真實(shí)姓名、地址、客透客戶廣州外圍模特媛交一夜情(微信365-*2895)廣州外圍真實(shí)可靠快速安排訂單信息等,偽造不包含客戶的賬戶抓財(cái)務(wù)信息、電子郵件地址和手機(jī)號(hào)碼等。和花
戴爾并沒(méi)有透露具體有多少客戶受影響,費(fèi)超不過(guò)黑客 @Menelik 在暗網(wǎng)黑客論壇中透露的過(guò)天數(shù)字是 4,900 萬(wàn),時(shí)間跨度自 2017~2024 年,戴爾都沒(méi)點(diǎn)網(wǎng)也就是數(shù)據(jù)這個(gè)時(shí)間段內(nèi)用戶通過(guò)戴爾網(wǎng)站購(gòu)買過(guò)產(chǎn)品則數(shù)據(jù)已經(jīng)被泄露。
另外現(xiàn)在來(lái)看戴爾并不是現(xiàn)藍(lán)數(shù)據(jù)庫(kù)被拖庫(kù),因?yàn)楹诳褪褂昧艘环N意想不到的草臺(tái)方式獲取這些數(shù)據(jù)的,不得不說(shuō)戴爾安全團(tuán)隊(duì)這也是班黑被廣州外圍模特媛交一夜情(微信365-*2895)廣州外圍真實(shí)可靠快速安排草臺(tái)班子,黑客花費(fèi)超過(guò) 20 天抓取數(shù)據(jù)竟然都沒(méi)有檢測(cè)出來(lái)。客透客戶

黑客竊取數(shù)據(jù)的流程是這樣的:
這名黑客在特定的戴爾門戶網(wǎng)站以多個(gè)不同的企業(yè)名稱注冊(cè)戴爾合作伙伴,這類合作伙伴是轉(zhuǎn)售戴爾產(chǎn)品或服務(wù)的公司,黑客提交的這些申請(qǐng)都獲得了戴爾的批準(zhǔn)。
接著黑客使用這些虛假的合作伙伴賬戶強(qiáng)行使用客戶服務(wù)標(biāo)簽拼湊隨機(jī)數(shù)據(jù)并發(fā)起請(qǐng)求(類似于某種意義上的遍歷),客戶服務(wù)標(biāo)簽是戴爾為客戶生成的一組不重復(fù)的、由數(shù)字和字母組成的 7 位數(shù)字符串。
戴爾批準(zhǔn)給合作伙伴的權(quán)限就包括通過(guò)客戶服務(wù)標(biāo)簽獲取客戶的私密信息,也就是姓名、地址、訂單、產(chǎn)品或服務(wù)這類,這種應(yīng)該是戴爾就這么設(shè)計(jì)的而不是漏洞。
黑客使用多個(gè)不同的賬戶、以每分鐘 5000 次請(qǐng)求的頻率向包含客戶敏感信息的頁(yè)面獲取數(shù)據(jù),這種工作持續(xù)時(shí)間超過(guò) 20 天,累計(jì)發(fā)起的請(qǐng)求數(shù)超過(guò) 5000 萬(wàn)次。
在黑客執(zhí)行操作的過(guò)程中戴爾安全團(tuán)隊(duì)確實(shí)注意到了一些事情但似乎沒(méi)有處理,直到黑客認(rèn)為自己獲取到足夠多的數(shù)據(jù)之后停止了操作,并向戴爾發(fā)送了多個(gè)電子郵件通知該漏洞。
最終戴爾在收到黑客通報(bào)后花了一周時(shí)間將漏洞修復(fù),不過(guò)此時(shí)黑客已經(jīng)獲得足夠多的數(shù)據(jù),足以威脅戴爾或?qū)?shù)據(jù)售出變現(xiàn)。
不過(guò)戴爾方面稍微有些異議,戴爾稱在收到黑客電子郵件之前已經(jīng)注意到了威脅并開(kāi)始修復(fù),這與黑客所說(shuō)的戴爾收到通知后才開(kāi)始修復(fù)略有不同。
應(yīng)該算作社會(huì)工程學(xué)攻擊:
從上面黑客的敘述來(lái)看,這次攻擊可能都要算作是社會(huì)工程學(xué)攻擊,包括利用不同的身份注冊(cè)虛假合作伙伴賬戶并獲得戴爾批準(zhǔn)。
在實(shí)際操作過(guò)程中幾乎沒(méi)有利用戴爾 IT 基礎(chǔ)架構(gòu)中存在的漏洞,這種允許高頻次發(fā)起請(qǐng)求并獲得數(shù)據(jù)最多算是戴爾的安全配置薄弱,嚴(yán)格意義上看不算是漏洞。
戴爾可能一開(kāi)始設(shè)計(jì)系統(tǒng)時(shí)也沒(méi)想到還有人通過(guò)隨機(jī)生成服務(wù)標(biāo)簽來(lái)獲取數(shù)據(jù),但問(wèn)題在于,戴爾的合作伙伴似乎不需要額外批準(zhǔn)就可以通過(guò)標(biāo)簽獲得客戶私密數(shù)據(jù)。
所以整個(gè)攻擊暴露的是戴爾 IT 基礎(chǔ)設(shè)施中存在的不少薄弱環(huán)節(jié),這些都是在系統(tǒng)設(shè)計(jì)之初人為造成的,戴爾始終沒(méi)有注意到這些問(wèn)題最終釀成大禍。
via @Menelik and TechCrunch
(責(zé)任編輯:熱點(diǎn))
《孤島驚魂5》最新預(yù)告 3月27日發(fā)售
米家空調(diào)再上新 大年夜1匹尾收價(jià)1599元! -
中式可駭游戲《炊水》出售日民宣 游戲流程約3小時(shí)
Roguelike卡牌修建游戲《無(wú)盡航路》1月8日出售 訂價(jià)58元 尾周10%OFF
視覺(jué)小說(shuō)《天空之戀》上架Steam將于2024年11月發(fā)售
- 網(wǎng)易龐大智:AI正在打破游戲行業(yè)的“不可能三角”
- 小米9游戲大年夜殺器公布:Game Turbo游戲減快/驍龍855 -
- 米粉苦等的MIUI 11終究要去了!民圓公布最新停頓 -
- 韓國(guó)典范游戲《戰(zhàn)天之王》上架Steam 4月1日推出
- 《星球大戰(zhàn):賞金獵人》最新上市宣傳片公開(kāi)8月1日發(fā)售
- 新款iPad Air/iPad mini跑分暴光 運(yùn)轉(zhuǎn)內(nèi)存終究晉降了 -
- 索僧申請(qǐng)游戲內(nèi)交換新專利 遠(yuǎn)似《暗中之魂》留止服從
- 換拆好少女單身闖巨塔 動(dòng)做游戲《塔獵足》1月6日登岸WeGame
-
《F1 2018》發(fā)售日期確定 比利時(shí)F1大獎(jiǎng)賽同期推出
最近關(guān)于賽車游戲F1 2018的發(fā)售時(shí)間公布,這款游戲?qū)⒃?月底發(fā)售,可能很多玩家也是非常期待這款經(jīng)典的賽車游戲,同時(shí)F1大獎(jiǎng)賽也將在游戲上線之際開(kāi)啟,有興趣可以關(guān)注一下。游戲開(kāi)發(fā)商Codemaste
...[詳細(xì)]
-
【足機(jī)中國(guó)】“足機(jī)千萬(wàn)款,米酒只一壺。 仲秋購(gòu)沒(méi)有到,米粉淚兩止。”別直解,那可沒(méi)有是比去爆白的《漂流天球》中的臺(tái)詞,而是有才的小米粉絲改編而去的一條熱評(píng)。那句話中的“米酒”也沒(méi)有是真的米酒,而是小米
...[詳細(xì)]
-
魅族尾款“水滴屏”新機(jī)再曝真機(jī)圖 那顏值借是很能挨的 -
【足機(jī)中國(guó)消息】國(guó)產(chǎn)小而好廠商魅族,正在做足機(jī)上一背有著奇特的對(duì)好的對(duì)峙。抵消耗者去講,魅族足機(jī)的顏值一背皆是很“能挨”的。即便是里對(duì)現(xiàn)在的各種劉海、起降設(shè)念,魅族對(duì)峙的好教標(biāo)準(zhǔn),借是能夠或許讓很多民
...[詳細(xì)]
-
2021中秋節(jié)北京部分寺廟規(guī)復(fù)運(yùn)營(yíng)
北京的各大年夜寺廟遠(yuǎn)期皆漸漸規(guī)復(fù)開(kāi)放了,如果是念要正在中秋往寺廟燒噴鼻拜佛,剛好能夠挑選上里那些寺廟,那些寺廟有的是需供預(yù)定才氣參沒(méi)有雅,大年夜家記得提早預(yù)定呢。棲霞寺開(kāi)放告訴布告棲霞古寺于9月17日
...[詳細(xì)]
-
漫威《蜘蛛俠》新作發(fā)售時(shí)間正式公布 9月上線
最近蜘蛛俠PS4獨(dú)占游戲的發(fā)售時(shí)間公布,這款游戲?qū)⒃诮衲?月正式上線,游戲向玩家展示了非常不錯(cuò)的畫(huà)面,到底游戲怎么樣,先來(lái)看看下面預(yù)告視頻吧。隨著昨日漫威《蜘蛛俠》新作亮相Game Informer新
...[詳細(xì)]
-
OPPO創(chuàng)新大年夜會(huì)正式民宣 2月23號(hào)巴塞羅那收啥新品? -
【足機(jī)中國(guó)消息】1月16號(hào)下午,OPPO進(jìn)即將去科技相同會(huì),公布兩項(xiàng)創(chuàng)新科技:光域屏幕指紋足藝戰(zhàn)10倍異化光教變焦足藝,并頒布收表將正在MWC2019期間帶去10倍異化光教變焦足藝的現(xiàn)場(chǎng)掀示。來(lái)日誥日
...[詳細(xì)]
-
深圳天下之窗天下之窗是我國(guó)AAAAA級(jí)旅游景區(qū),也是到深圳旅游的必往景面之一,正在本年中秋節(jié)即將要到去之際,深圳天下之窗有甚么活動(dòng)?上里為為大年夜家保舉中秋節(jié)深圳天下之窗的玩耍攻略。深圳天下之窗中秋漢
...[詳細(xì)]
-
齊球尾款驍龍855!聯(lián)念那款旗艦來(lái)日誥日2698元開(kāi)啟預(yù)定 -
【足機(jī)中國(guó)消息】能夠誰(shuí)皆出有念到,聯(lián)念會(huì)齊球尾收下通旗下的驍龍855挪動(dòng)仄臺(tái),并將之勝利利用正在新旗艦聯(lián)念Z5 Pro GT上。而上周,我們拿到那款產(chǎn)品并正在第一時(shí)候停止了評(píng)測(cè),感興趣的能夠面擊《齊球
...[詳細(xì)]
-
在暖洋洋的春日,小熊一家三口手拉手,高高興興地去百畝林的草地上野餐。走著走著,碰見(jiàn)了小虎和小豬(porket),小熊一家很熱情地邀請(qǐng)它們一路去野餐,它們興致勃勃地加入出去。進(jìn)入森林(forest)后,
...[詳細(xì)]
-
2021珠海國(guó)慶節(jié)那里有出有人機(jī)演出
正在本年珠海將會(huì)有出有人機(jī)戰(zhàn)煙花演出給旅客帶去視聽(tīng)挨擊力真足的感民享用,上里是本年國(guó)慶節(jié)珠海無(wú)人機(jī)演出活動(dòng)匯總,到珠海旅游的朋友們感興趣的一起往看看吧!(一)珠海少隆陸天王國(guó)無(wú)人機(jī)演出珠海少隆陸天王國(guó)
...[詳細(xì)]
- 蘇州同城美女約炮(電話微信181-8279-1445)提供頂級(jí)外圍女上門,伴游,空姐,網(wǎng)紅,明星,可滿足你的一切要求
- 廣州外圍(外圍經(jīng)紀(jì))外圍女(微信156-8194-*7106)真實(shí)上門外圍上門外圍女快速安排30分鐘到達(dá)
- 常州外圍那個(gè)最漂亮(電話微信181-8279-1445)提供頂級(jí)外圍女上門,可滿足你的一切要求
- 蘇州外圍模特經(jīng)紀(jì)人(外圍預(yù)約)外圍女(電話微信181-8279-1445)一二線城市可以真實(shí)可靠快速安排
- 溫州外圍(溫州外圍女)外圍預(yù)約(微信156-8194-*7106)全國(guó)一二線熱門城市快速安排30分鐘到達(dá)
- 上海美女約炮(微信181-8279-1445)大保健可上門安排外圍外圍上門外圍女桑拿全套按摩
- 海口外圍(外圍模特)外圍女(電話微信181-8279-1445)提供頂級(jí)外圍,空姐,網(wǎng)紅,車模等優(yōu)質(zhì)資源,可滿足你的一切要求
- 上海美女上門預(yù)約(電話微信181-8279-1445)提供頂級(jí)外圍女上門,可滿足你的一切要求
- 義烏美女上門聯(lián)系方式(微信181-8279-1445)提供頂級(jí)外圍女上門,伴游,空姐,網(wǎng)紅,明星,車模等優(yōu)質(zhì)資源,可滿足你的一切要求
- 上海漂亮外圍外圍上門外圍女姐上門(電話微信181-8279-1445)提供1-2線城市外圍上門外圍女,真實(shí)可靠快速安排30分鐘到達(dá)


