蓝点网
给你感兴趣的内容!

学好计算机 轻松过六级——-黑客:我在五维空间盯着你

本篇不是《星际穿越》的影评,但该片中的“五维空间”给乌云君留下了深刻的印象,在那个维度时间就像读书一样,我可以随便回顾过去甚至预知遥远的将来,不存在对未知的恐惧。

真的很想去体验一下,哪怕很短的时间,难道我沉迷了么(囧)其实当今这个世界真的是五维的,但不是因为黑洞,而是因黑客而做到的信息先知(差不多反正都是黑黑的)。

黑客就在五维空间,可以预知你的一切!

这种事情其实正在经历着,你不信?那各位请用 “刚xxx,就他么xxx” 造句,比如:

刚网购完东西,就他么接到类似产品的推销电话了。

刚买完机票,就他么告诉我订票失败要付手续费补票。

刚报完名考试,卖考题、答案、培训班的就他么来找我了。

刚XXOO完,就他么接到婴幼儿保健服务电话了…

人刚刚挂掉,家人就他么接到亡者补助诈骗电话了……

你说上面的都遇到过,但最后一个有点扯呼吧?其实我也不信,但是乌云社区的白帽子报告了一个情况,扑朔迷离啊。

黑客:我在五维空间盯着你
黑客:我在五维空间盯着你
乌云君真的觉得这个世道超出了我们的理解,你骗钱也就认了,赚这种钱你脊背不发凉么?不怕遭到报应么?(话外音:报应!?乌云君别迷信,要相信社会主义!)

黑客:我在五维空间盯着你

下个月研究生考试要开始了,本期就已教育行业的问题聊一聊吧。

因为黑客们已经“预知”到了那些人要参加考试,正在推销培训班卖答案呢。

昨日乌云君微博预警了一期英语四六级考试官网严重安全漏洞(漏洞已经修复)众网友观后情绪稳定,但纷纷喊出“学好计算机,轻松过六级” 等励志口号。

也有部分不明身份的网友大呼“谁把这漏洞给爆了,我保证不打死你!”,“我日做假证的要找其他漏洞了” 的无奈恐吓。

但最终,乌云君在评论中发现了一个价值性回复。

黑客:我在五维空间盯着你

乌云君见过教师信息泄漏、建筑师信息泄漏、大保健技师等等信息泄漏的,但考研信息似曾听闻但从未谋面(文风怎么突然怪怪的了),于是发动白帽子基友帮忙调查。

结果令人震惊,今年的考研报名信息似乎真的泄漏了,而且正在被黑产贩卖并进行大规模的变现活动,一切且听乌云君娓娓道来:

一个乌云白帽子帮乌云君在某群打听到了售卖今年考研用户的信息

黑客:我在五维空间盯着你

黑客:我在五维空间盯着你

黑客:我在五维空间盯着你

黑客:我在五维空间盯着你

信息点

  • 今年泄漏了130W用户信息,被一毛一条廉价卖出
  • 这个卖家也不是一手了,是二手、三手……甚至江户四十八手了!
  • 用卖家提供的几十条证明信息,乌云君给受害者打电话,第一句就是“求你们别打电话了,你们这次要推销啥?补习班还是xxx,我不要~雅蠛蝶~”
  • 泄漏者电话中确认了信息真实,并且正要参加考研!
  • 离考研还有一个月左右的时间,是黑产猛攻期,报名考试的各位好自为之吧。

提供给白帽子的少量证明信息(乌云君已经模糊处理)

黑客:我在五维空间盯着你

但你认为考生信息还好了?没那么敏感,又不是密码、银行卡啥的。那你就大错特错了,这些个专业的孩纸以后就可能会是各个领域里面的高精尖人才,今后想对领域下手?

那掌握好这些人就可以了(乌云君你肿么这么有想法?其实乌云君是来自五维的生物啊呵呵)。

说了这么多问题来了:这信息是怎么泄漏的?

那你就要问这些考生了,你都给过谁这些信息呢?hehe!

该泄漏事件细节白帽子也进行了报告 国内考研130W报名信息泄漏事件(疑似泄漏到今年11月份,正在被黑产利用),希望有“相关机构”能出面处理,并且想办法不要每年都泄漏这些数据才是根本,这种贩卖已经快形成常态了有木有啊??

这里还有个扩展阅读:2015年研究生报名考试网站信息泄漏(一百多万考生信息告急) (注,该漏洞也被修复,但无法确认与泄漏事件相关性)考试,是考生的噩梦;但教育机构,何时能在安全上能给考生一份满意的答卷?

黑客:我在五维空间盯着你

乌云君观点:现在越来越多的信息攻击开始盯上实效性,如你将要参加的活动;将要购买的商品;身体状况趋势等等信息。因为此类信息对我们重要并且可信,我们没有足够的防范确认时间可能就已经中套。

拥有这些信息的企业、机构等,能不能别在事后救火了,提前布防多做一点,就少了成千上万的人受骗。

(via 乌云知乎专栏

转载请注明来源于蓝点网及本文链接:蓝点网 » 学好计算机 轻松过六级——-黑客:我在五维空间盯着你
分享到:更多 ()
以下评论内容由网友保留所有权,除非特别注明否则所有评论均不代表本站观点!

评论 2

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  1. #2

    哈哈!在这个网络时代,我”裤衩”都没了!全裸了

    罚金2年前 (2014-12-03)回复
  2. #1

    唉。。。

    Fantastic-风2年前 (2014-11-27)回复