親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
國家地理雜誌
工業技術與資訊
CTimes零組件
科技新報
英語島

FBI 揭密 俄羅斯駭客如何入侵 Yahoo 帳號

2017-03-20 08:36

分享
【文‧linli】

2017 年 3 月 16 日美國司法部發文稱,俄羅斯間諜和駭客合作,攻擊了數千個 Yahoo 網站的使用者帳號,之前 Yahoo 曾對外宣布,在過去兩三年中,大約有超過 5 億 Yahoo 帳號資訊被盜取,這是網路時代最大的一次駭客攻擊事件。

駭客攻擊 Yahoo 網站、盜取用戶資料的方式不算非常複雜,首先他們盜取一份包括 Yahoo 網站用戶名、已加密密碼和其他資料的目錄文件,然後使用這些資料進入 Yahoo 瀏覽器,讓瀏覽器誤以為用戶已經進入個人帳戶,駭客完全不需要解密任何實際的祕密。

司法部的起訴書裡提供了 FBI 的調查報告,針對特定的帳號系統,創建虛擬網路登入訊息來欺騙系統,這是駭客普遍使用的網路攻擊方法,技術並不複雜,但面對龐大的 Yahoo 資料庫,這一簡單的辦法成功了。此次惡意攻擊最關鍵的是由知名駭客 Alexsey Alexseyevich Belan 駭入的部分,他盜取了一部分 Yahoo 資料庫的副本,資料庫內包括所有 Yahoo 使用者帳戶最重要的訊息,包括用戶名、加密密碼。駭客從資料庫中盜取最有價值的資料,就是創建 Web 瀏覽器認證訊息所處的 cookie。

分享

當使用者連上網站時,會在電腦系統中留下 cookie 文件,這一文件包括使用者的登入訊息,當使用者再次訪問這一網站時,網站會驗證該電腦是否擁有有效的 cookie 或 cookie 是否過期。許多網站為了讓使用者更方便,一次登入後可保持登入狀態長達 30 天,只要使用者的 cookie 沒有過期,再次登入時不需要重新輸入密碼,因瀏覽器默認用戶使用相同的電腦和網路時,不存在安全隱憂。

駭客從 Yahoo 的資料庫中盜取目錄訊息,可以創建包含任何帳戶訊息的 cookie,偽造的 cookie 能欺騙網站的認證系統,無需密碼也能夠訪問個人帳戶。

據司法部資料顯示,駭客使用這一簡單辦法,攻擊了 6,500 個使用者帳號,包括許多俄羅斯記者和政客,之前還盜取了 3,000 萬個帳號來做垃圾郵件推廣,甚至可能還有一些資金被盜取。

【本文章由科技新報授權提供,更多精彩內容請詳科技新報官網

延伸閱讀

Yahoo 被駭事件鎖定 4 位嫌疑人,近日...
美司法部:Yahoo 被駭事件後的「國家力量...

科技新報

科技新報是一群對資訊科技、能源、半導體、行動運算、網際網路、醫療、生物科技有高度熱忱與興趣的產業與新媒體人士,共同組成的時代新媒體,以產出有觀點與特色的原創文章為主要任務。Technews這個含跨不同科技領域的新媒體,協助各地的讀者,聚焦在能夠影響人類未來的新科技脈動,以及新的全球市場情報,掌握有價值的資訊與觀點,有機會提供給大家作為個人、組織或單位,在各自的學業、事業、投資與社會議題上的決策做重要參考。

相關新聞

「日本製」商品需求大 資生堂回國設新廠導入機器人技術

2017-03-24 15:58

沃爾瑪又有新招!在賣場出動無人機幫顧客找商品

2017-03-23 16:09

存多少錢才敢退休?37% 美國人:大概要100萬美元

2017-03-22 15:50

Facebook 神祕團隊正在研發 AR 裝置 最快 2018 年夏天問市

2017-03-21 13:23

中媒公布最新「消費黑榜」 Nike、無印良品被點名

2017-03-20 13:52

全球首位兆元富翁不是比爾蓋茲?達拉斯小牛老闆:專精於 AI 的企業家

2017-03-17 08:46

當一座城市沒有 Uber 會怎樣?看看 SXSW 的主辦地奧斯丁的現況

2017-03-16 08:47

日本 70 年來最大勞動改革 安倍晉三誓言改變過勞文化

2017-03-14 16:53

指紋辨識裝置落伍?蘋果、三星將採用虹膜或人臉辨識取代

2017-03-14 08:56

阿拉斯加又發現新油田 30 年來陸上最大規模

2017-03-13 08:43

哈佛有名的輟學生之一 臉書創辦人要回母校祝福畢業生

2017-03-09 14:24

經營個人品牌對求職者無益 專家指只會便宜雇主

2017-03-09 09:51

會想買嗎?全球二手 iPhone 目前已經突破 2.2 億支

2017-03-07 15:47

新加坡無人計畫快馬加鞭 將在住宅區廣設無人咖啡店

2017-03-07 09:50

工作失職導致15億用戶資料洩露 Marissa Mayer 宣布放棄2016年獎金

2017-03-06 09:19

靠 Uber 挽回頹勢 麥當勞祭出新戰略

2017-03-02 14:57

日本拉麵店引進服務機器人 月薪 3 萬日圓起跳

2017-03-02 09:26

前往日本打工,你知道時薪有多少

2017-02-24 08:17

為自動化補破網 加拿大擬為失業工人提供基本收入

2017-02-23 08:48

海洋塑料污染拉警報,嬌生宣布停產塑膠棉花棒

2017-02-21 15:38

近期市場回顧,全世界能強過美元的三種貨幣

2017-02-20 15:51

Uber 又被英國指控鑽法律漏洞,問題到底何在?

2017-02-20 08:05

走路促進思考,專家:讓大腦無聊反而激發創造力

2017-02-20 07:54

美國基建到底有多缺?近 17 萬條橋梁超齡

2017-02-16 14:54

Google 無人駕駛團隊離職率高?原因竟然是薪資太高

2017-02-16 09:41

金融業寒冬還沒過?傳蘇格蘭皇家銀行將裁員1.5萬人

2017-02-14 08:46

超越PayPal了 Apple Pay在美國主流通路覆蓋率來到 36%

2017-02-10 09:30

人口定時炸彈日本倒數計時,下一個恐是南韓與台灣

2017-02-08 15:41

要女性工作又要女性生育 日本催生政策讓女性無感

2017-02-08 09:33

電影資訊站 IMDb 要收掉討論區 因為充斥不良的討論內容

2017-02-07 08:59

川普上台 阿拉斯加北極保護區危險了?

2017-02-03 16:10

人口定時炸彈倒數 日本「棄老」悲劇恐重演

2017-02-02 15:11

穿戴式裝置從迪士尼樂園登上嘉年華郵輪

2017-01-25 16:38

3D電視各大廠默默收攤 技術導向夢成空

2017-01-24 15:49

全球海冰覆蓋面積創新低!學者:恐為數千年來最低值

2017-01-23 15:40

彈性工時改革時代來臨 日本企業流行週休三天制度

2017-01-23 09:57

追求換肉效率育種演進 60年來肉雞體重倍增

2017-01-19 15:33

惡習難改?大宇造船財務亮紅燈 再傳會計灌水

2017-01-18 11:56

中國要求 APP 商店登記備案 百花齊放現象恐不再

2017-01-17 16:35

熱門文章

沒有陸客的韓國 比台灣更慘

2017-03-24 11:53

「咱台獨現在有三個電視台」讓小英最頭痛的媒體大亨

2017-03-24 11:21

大老闆們為什麼 默默在運動?

2017-03-21 08:51

【編輯室報告】商業台獨與真台獨

2017-03-22 15:56

年後百名工程師 跳槽中國內幕

2017-03-24 11:21

曾窮到每天只吃一餐 她這樣滾出千萬身價

2017-03-23 16:09

董監改選/大同市場派 就愛「老藍男」

2017-03-22 15:53

在美國賺大錢的台灣好公司

2017-03-24 11:21

新光「土虱」公主 攪動三大金控職棒大戰

2017-03-24 09:28

緩廢蒙藏會 小英兩岸組改都要變?

2017-03-22 16:20

郝吳爭馬迷票 洪營只能一旁乾瞪眼

2017-03-22 15:54

用631法則避免房貸拖累生活

2017-03-23 10:09

司改風暴/恐懼的總和 邱太三拚全贏

2017-03-22 15:56

謝金河:萬點選股全攻略

2017-03-24 12:00

現階段重點在選股 豆豉雞屎差很多

2017-03-24 08:48

蓋無塵室種菇 萬豪酒店、王品搶用

2017-03-24 09:28

歐元將重返榮耀 下半年換美元接棒轉強?!

2017-03-24 11:15

街頭之外 台港新生代在找自己的歷史

2017-03-22 15:51

破解競考金融證照的迷思

2017-03-24 11:53

晚婚又怎樣、晚育不擔心、晚退也不怕 擬定「晚美」理財大計

2017-03-21 08:48

網路直播、群組分享 你踩到著作權紅線而不知嗎?

2017-03-23 10:01

量身打造行銷術 紅豆水爆紅的幕後推手

2017-03-23 16:09

白冰冰 不做無法參與的投資

2017-03-21 08:51

李千娜:錢要拿來與家人享受生活

2017-03-21 08:48

他跨平台賣故事 創造65%投報率

2017-03-24 09:28

開架與專櫃新品所打造的彩妝 真的差很大嗎?

2017-03-22 14:13

Fed升息有驚無險 Q2投資三大心法

2017-03-23 16:09

莊孟翰教授/老屋重建 長夜漫漫路迢迢?!

2017-03-24 08:48

老化止步大揭密! 談抗衰老醫學

2017-03-23 14:24

Facebook 神祕團隊正在研發 AR 裝置 最快 2018 年夏天問市

2017-03-21 13:23

全球76個民主國家 僅台灣不能18歲投票

2017-03-23 14:16

農村子弟返鄉 創農村發展新生機

2017-03-21 10:42

20歲才能投票 台灣成「最落後的民主國家」

2017-03-23 16:09

VR的特質:無框、自由度和3D互動

2017-03-22 15:16

ETF浪潮來襲 5關鍵+2功夫=自動獲利

2017-03-21 08:51

年報挖金礦

2017-03-24 12:00

滿口粗俗話 他創中國最夯社交軟體

2017-03-24 09:28

四大應用落實物聯網願景

2017-03-22 15:16

存多少錢才敢退休?37% 美國人:大概要100萬美元

2017-03-22 15:50

從漢諾威展布局網通潛力股

2017-03-24 16:00

商品推薦

贊助廣告

留言


加入討論相關新聞Top