草臺班子!黑客透露其偽造賬戶和花費超過20天抓取戴爾客戶數據都沒被發現 – 藍點網
昨天戴爾證實其門戶網站數據遭到黑客竊取,草臺戴爾稱泄露的班黑被主要包括客戶真實姓名、地址、客透客戶鎮江外圍(外圍美女)外圍聯系方式(電話微信189-4469-7302)高端外圍預約快速安排90分鐘到達訂單信息等,偽造不包含客戶的賬戶抓財務信息、電子郵件地址和手機號碼等。和花
戴爾并沒有透露具體有多少客戶受影響,費超不過黑客 @Menelik 在暗網黑客論壇中透露的過天數字是 4,900 萬,時間跨度自 2017~2024 年,戴爾都沒點網也就是數據這個時間段內用戶通過戴爾網站購買過產品則數據已經被泄露。
另外現在來看戴爾并不是現藍數據庫被拖庫,因為黑客使用了一種意想不到的草臺方式獲取這些數據的,不得不說戴爾安全團隊這也是班黑被鎮江外圍(外圍美女)外圍聯系方式(電話微信189-4469-7302)高端外圍預約快速安排90分鐘到達草臺班子,黑客花費超過 20 天抓取數據竟然都沒有檢測出來。客透客戶

黑客竊取數據的流程是這樣的:
這名黑客在特定的戴爾門戶網站以多個不同的企業名稱注冊戴爾合作伙伴,這類合作伙伴是轉售戴爾產品或服務的公司,黑客提交的這些申請都獲得了戴爾的批準。
接著黑客使用這些虛假的合作伙伴賬戶強行使用客戶服務標簽拼湊隨機數據并發起請求(類似于某種意義上的遍歷),客戶服務標簽是戴爾為客戶生成的一組不重復的、由數字和字母組成的 7 位數字符串。
戴爾批準給合作伙伴的權限就包括通過客戶服務標簽獲取客戶的私密信息,也就是姓名、地址、訂單、產品或服務這類,這種應該是戴爾就這么設計的而不是漏洞。
黑客使用多個不同的賬戶、以每分鐘 5000 次請求的頻率向包含客戶敏感信息的頁面獲取數據,這種工作持續時間超過 20 天,累計發起的請求數超過 5000 萬次。
在黑客執行操作的過程中戴爾安全團隊確實注意到了一些事情但似乎沒有處理,直到黑客認為自己獲取到足夠多的數據之后停止了操作,并向戴爾發送了多個電子郵件通知該漏洞。
最終戴爾在收到黑客通報后花了一周時間將漏洞修復,不過此時黑客已經獲得足夠多的數據,足以威脅戴爾或將數據售出變現。
不過戴爾方面稍微有些異議,戴爾稱在收到黑客電子郵件之前已經注意到了威脅并開始修復,這與黑客所說的戴爾收到通知后才開始修復略有不同。
應該算作社會工程學攻擊:
從上面黑客的敘述來看,這次攻擊可能都要算作是社會工程學攻擊,包括利用不同的身份注冊虛假合作伙伴賬戶并獲得戴爾批準。
在實際操作過程中幾乎沒有利用戴爾 IT 基礎架構中存在的漏洞,這種允許高頻次發起請求并獲得數據最多算是戴爾的安全配置薄弱,嚴格意義上看不算是漏洞。
戴爾可能一開始設計系統時也沒想到還有人通過隨機生成服務標簽來獲取數據,但問題在于,戴爾的合作伙伴似乎不需要額外批準就可以通過標簽獲得客戶私密數據。
所以整個攻擊暴露的是戴爾 IT 基礎設施中存在的不少薄弱環節,這些都是在系統設計之初人為造成的,戴爾始終沒有注意到這些問題最終釀成大禍。
via @Menelik and TechCrunch
(責任編輯:百科)
-
steam平臺最好玩的卡牌游戲《Artifac》上架 2018年底發售
最近steam平臺上架了卡牌游戲Artifact,這是一款玩法非常特別的游戲,跟很多游戲不同的是,這款游戲加入了dota2里面的英雄,并且在玩法上也有很大的創新,據稱新作將在2018年底上線,喜歡卡牌
...[詳細]
-
埃爾吉甘特的植物遺跡。署名:托馬斯·哈珀神秘的地球uux.cn)據加州大學圣巴巴拉分校Shelly Leachman):洪都拉斯西部的El Gigante rockshelter是美洲為數不多的幾個考
...[詳細]
-
憑借其強大的下顎和牙齒,Paranthropus(顯示在合成照片插圖中)被認為不需要石器來加工食物。(ROMAN UCHYTEL/PREHISTORIC FAUNA STUDIO)神秘的地球uux.c
...[詳細]
-
SQUARE ENIX與迪士僧開做的動做RPG游戲《王國之心3》將于本月月終出售,進進游戲出售的終究階段,對系列粉絲去講,游戲中到底會有多少個迪士僧天下是最體貼的題目之一。既然游戲借有沒有敷一個月便將
...[詳細]
-
最近steam官方公布了上周游戲銷量,近期發售的咒語力量3新晉榜單,而榜首的位置已久被絕地求生占領著,除此之外掄錘子正式上線也擠進榜單第五位,有興趣的小伙伴可以試試這些新作。Steam一周銷量排行榜:
...[詳細]
-
據中媒TorrentFreak報導,2018年好大賊版下載量TOP10排止榜出爐了,匪版的下載量大年夜部分源于BitTorrent戰DHT,TorrentFreak的統計是遵循單散數量擺列的,果為《權
...[詳細]
-
婆羅洲的一個洞穴已經使用了20000年:400年前的巖石藝術描繪了殖民抵抗
婆羅洲的一個洞穴已經使用了20000年:400年前的巖石藝術描繪了殖民抵抗。致謝:uux.cn/安德里亞·賈蘭多尼神秘的地球uux.cn)據《對話》Jillian Huntley、Andrea Jal
...[詳細]
-
遠日,按照《西紀止》改編的橫版動做游戲《非常豪杰》民網上線,游戲預報戰截圖放出。《非常豪杰》國止版將由完好天下代庖代理。民圓網站:面擊進進游戲預報:游戲先容:《非常豪杰》(Unruly Heroes)
...[詳細]
-
“阿嚏!阿嚏!”玲玲的噴嚏打個不停。兵兵說:“玲玲,你感冒了,趕快吃點感冒藥吧!”玲玲說:“是啊!打噴嚏真難受,我回家要趕快吃點感冒藥。”回到家,玲玲對媽媽說:“媽媽,我感冒了,老是打噴嚏,我得吃藥。
...[詳細]
-
在耶路撒冷老城挖掘出的Ahiel房子里的馬桶座圈。這是一棟由七個房間組成的住宅建筑,在當時可能是一個上流社會家庭的住所。建造日期很難確定,有人認為是公元前8世紀左右。Credit: F. Vukasa
...[詳細]
- 大連甘井子(按摩SPA上門服務)按摩vx《365-2895》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 杭州錢塘外圍(外圍抖音網紅)外圍vx《365-2895》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 上海普陀高端外圍私人訂制vx《365-2895》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 上海長寧(小姐上門)找小姐聯系方式vx《365-2895》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 深圳南山約妹妹約茶約炮服務電vx《365-2895》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 深圳福田找小姐全套按摩包夜服務電vx《365-2895》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 長沙雨花(全套服務)上門服務vx《365-2895》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 南京建鄴高級外圍女上門資源vx《365-2895》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 蘇州吳中怎么找小姐上門服務vx《365-2895》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 珠海香洲(按摩全套服務上門)按摩vx《365-2895》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達

騰訊:《怪物獵人:世界》WeGame版愿意和任何平臺對接
《考古學和人類學科學》:在加勒比海發現美洲最早的葡萄酒消費證據
南歐發現最古老的狩獵采集籃子的證據
希臘南部露天煤礦發現70萬年前的石器遺址
直擊現場!《云海之下》正在2024ChinaJoy的“開擺之路”竟遭受攔路虎
