員工瀏覽同個網站後出事 蘋果、臉書、推特被駭的原因?

大陸新聞中心/綜合報導

過去幾周的時間裡,【壹週刊】安以軒在意男人尿尿這檔小事(難道是變態?),Apple、Facebook和Twitter都公開表示被駭了,國泰世華強打海外聯貸,其中Twitter被駭後洩露了25萬用戶的資料。20日AllthingsD聲稱,倖田來未第4度炸台 八代亞紀飆演歌搶票,這幾起駭客事故的共同點就是,波特包秒殺「超商搞黑箱」,它們都是在公司員工瀏覽了同一個網站後出事的。

據36氪網報導,這個網站就是IPhoneDevSDK,是一個行動開發者交流經驗的地方。據上周Facebook對洩密事件的調查顯示,有一名員工在瀏覽這個網站後,網站的HTML中內嵌的木馬代碼利用Java的漏洞侵入了這名員工的筆記本。到目前為止,蘋果、Facebook和Twitter都拒絕對這一論調發表評論。

AllThingsD對Facebook的首席安全官Sullivan做了採訪,他說現在大家都知道釣魚式攻擊,但是像這種攻擊單個網站而不是單個用戶的方式還是很有趣的。這種攻擊方式叫做『watering hole』,大意就是比起給每個人輪流下毒,不如直接在水源處下藥。這類攻擊在去(2012)年12月也發生過一起,當時遭殃的網站是外交關係委員會的網站。

如果iPhoneDevSDK只是一個技術站點也就罷了,技術公司中毒了自己會有辦法去解決,偏偏這個站點在非技術公司中也有一定影響,也許有不少公司已經不知不覺中了槍,只是自己還不知道或者不願意公開承認。

關鍵字:
蘋果
臉書
推特
科技
網站,

本篇發表於 未分類 並標籤為 , , , 。將永久鍊結加入書籤。

回應已關閉。



優質人力派遣
新北借錢
門口投影燈
嘉義長期看護
內湖辦公室出租
機械五金批發
斗六美睫課程
專業關鍵字行銷
求學業
協商毀諾
花蓮復健陪同
北部支客票貼現
24小時陪病
台中美甲課程
台中POLO衫訂製
創新專利
合法水處理設施電著
債務整合
耶誕燈串飾
新北 玻尿酸