IT频道-搜狐网站> 互联网 > 国际互联网
互联网 | 通信 | IT业界 | 自媒体

围观:黑客怎么干掉黑客?

2012年12月14日11:22
作者:爱范儿

  “黑客”是一种神秘、危险却又渗出魅力的身份,他们在网络上几乎无所不能,为非作歹者有之,惩恶扬善者有之,穷极无聊亦有之。某国国防部被黑、某官方网站被黑的新闻时常见诸报端,这是他们象征着力量与胜利的图腾,换来的是我们心中隐隐的崇拜。但是,黑客与黑客互掐的新闻似乎极其罕见。

  据 ZD Net 报道,曾经声称黑进北约(NATO)数据库的黑客组织 Inj3ct0r 在 Facebook 上宣布成功黑掉了另一个知名黑客组织——ExploitHub。

  其中 Inj3ct0r 团队是提供零日(0day)漏洞的一大卖家,而 ExploitHub 是由 NSS Labs 建立的漏洞中心。两个团队都属于独立的黑客组织,靠寻找漏洞和售卖黑客软件牟利,因此乍看之下似乎是典型的“黑帮内讧”。

  但若深究一下 ExploitHub 的来头,就会发现此事必有蹊跷。

  NSS Labs 是全球最知名的网络安全研究和评测机构,他们通过模拟用户真实应用场景,进行产品评测和数据分析。NSS Labs 在 1999 年首创的入侵检测/防护系统评测标准已经成为业界公认的入侵防护系统(IPS)的“试金石”,其 Real-world 测试方案是业界唯一能够真正评估 IPS 防御力的方法。

  因此 ExploitHub 严格来说并不能算是“黑客组织”,更像是一个市场,攻击代码的开发者可以将恶意软件和漏洞直接销售给安全专家用于实际测试。

  在宣布“战况”的同时,Inj3ct0r 声称这次攻击盗取了总共价值 242333 美金的私有漏洞利用代码。下图为 Inj3ct0r 为证明他们的入侵而提供的 PHPinfo:

 

  随后,ExploitHub 发表了声明承认受到入侵,并表示被入侵的服务器确实在安装程序后遗漏了“安装脚本”没有删除,以至于可被访问。同时声称被黑的数据库“只包含网络应用程序以及相关的产品信息,比如(被出售的)漏洞名称、价格、作者等,不包括任何有实际用途的信息,比如漏洞利用代码。”

  紧接着,Inj3ct0r 团队在 Facebook 上放出了一分公告,包括漏洞名称,价格,创建日期,作者id,作者用户名和各种漏洞的价码,其中大部分都是 Inj3ct0r 的黑客 Mario的作品。并承诺如果“like”次数超过 30000 他们就会在本月 16 日公布这些漏洞的更多信息。目前“like”数字达到了 15500 个,而增速却明显放缓。

  目前 ExploitHub 的网站已经被关闭。

  NSS 实验室在向世人介绍他们新奇的检测模式时,其总裁里克·莫伊是这样解释的:

  “如果不能从坏人的角度思考的话,何谈‘检测’?于是,我们选择走出实验室,来到真实的网络环境中直面威胁,以找到那些罪恶的本源。”

  如此看来,这似乎是“道高一尺,魔高一丈”的节奏。

我要发布

  • 热点视频
  • 影视剧
  • 综艺
  • 原创
丑闻第3季

季终-丑闻3

主演:凯丽·华盛顿/哥伦布·绍特/达比·斯坦奇菲尔德
隋唐英雄4

热播-隋唐英雄4

主演:张卫健/刘晓庆/郑国霖/叶祖新/孙耀琦/张睿
宫锁连城

热播-宫锁连城

主演:陆毅/袁姗姗/戴娇倩/杨蓉/高云翔

夺命地铁

主演:斯维特拉纳·库德钦科娃/谢尔盖·普斯科帕里斯/阿纳托利·比利
美女来了

美女来了

主演:汪小茜/安聪
美女成群穿的少

《我是歌手》

羽泉称赞邓紫棋为黑马

《我为喜剧狂》

谢娜遭催生害羞红脸

《明星同乐会》

刘佩琦曝巩俐片场爱搞怪

《超级演说家》

乐嘉节目现场调戏女主持

《爱情保卫战》

奇葩男遭前女友报复

极品女士第二季

杜海涛怒斥单身女

屌丝男士第二季

屌丝大鹏邂逅女神汤唯

大鹏嘚吧嘚:498期

拓也君到访秀“口技”

搜狐视频大视野

常胜将军的不败传说

心灵密码第7期

如何避免做后悔的事

客服热线:86-10-58511234

客服邮箱:kf@vip.sohu.com