日前，有關(guān)黑客組織AntiSec據(jù)稱(chēng)已從一名美國(guó)聯(lián)邦調(diào)查局探員的筆記本中竊取了1200萬(wàn)個(gè)iPhone和iPad唯一設(shè)備識(shí)別符的消息正迅速成為一件膾炙人口的事情。

[[94016]]

不管誰(shuí)已由于此事而成為受害者，更加有趣的問(wèn)題是，這些數(shù)據(jù)是如何被盜的。有跡象表明，這可能是一次定向電子郵件攻擊行為所帶來(lái)的結(jié)果。

專(zhuān)業(yè)防毒及防垃圾郵件軟件領(lǐng)導(dǎo)研發(fā)廠商Sophos的高級(jí)技術(shù)顧問(wèn)格雷厄姆·克魯利向Security Watch 網(wǎng)站表示：“我猜想，黑客利用Java漏洞在那臺(tái)電腦中安裝了惡意軟件，然后竊取了數(shù)據(jù)文件。”但是，他拒絕詳細(xì)說(shuō)那臺(tái)筆記本電腦的所有人可能如何被哄騙訪問(wèn)一個(gè)含有惡意軟件的網(wǎng)頁(yè)。

FBI宣稱(chēng)并未遭到攻擊

據(jù)PCMag.com此前報(bào)道稱(chēng)，AntiSec宣稱(chēng)已從屬于克里斯托弗·斯坦格爾的一部筆記本電腦中竊取了上述文件，文件中包含蘋(píng)果產(chǎn)品的唯一設(shè)備識(shí)別符等數(shù)據(jù)。斯坦格爾是美國(guó)聯(lián)邦調(diào)查局負(fù)責(zé)招聘的官員，專(zhuān)門(mén)為聯(lián)邦政府招聘“白帽黑客”。Security Watch與多名業(yè)績(jī)專(zhuān)家進(jìn)行了對(duì)話，他們都對(duì)這一數(shù)據(jù)泄露事件的源頭是一臺(tái)聯(lián)邦調(diào)查局的筆記本電腦表示懷疑。其中，芬蘭殺毒廠商F-Secure的西恩·蘇利文甚至將其稱(chēng)為“為黑客組織Anonymous所作出的公共關(guān)系騙局”。與此同時(shí)，聯(lián)邦調(diào)查局也已經(jīng)對(duì)AntiSec的指控作出了堅(jiān)決的否認(rèn)。

聯(lián)邦調(diào)查局向Security Watch發(fā)表電子郵件聲明稱(chēng)：“就目前而言，沒(méi)有證據(jù)表明聯(lián)邦調(diào)查局的一臺(tái)筆記本電腦已被侵入，也沒(méi)有證據(jù)表明聯(lián)邦調(diào)查局曾尋找或獲得這種數(shù)據(jù)。”

AntiSec宣稱(chēng)，黑客利用了今年3月份Java的一個(gè)“零日漏洞”。據(jù)稱(chēng)被利用的這個(gè)“零日漏洞”并非甲骨文在上周已經(jīng)發(fā)布了補(bǔ)丁的漏洞；如果AntiSec在數(shù)據(jù)盜竊來(lái)源的問(wèn)題上撒謊，那么可能在生成數(shù)據(jù)列表所使用的方法上可能也撒謊了。此外，目前還不知道為什么聯(lián)邦調(diào)查局會(huì)首先擁有這個(gè)列表。

一些安全專(zhuān)家已經(jīng)指出，這個(gè)數(shù)據(jù)列表可能是通過(guò)利用應(yīng)用所收集和傳輸?shù)綇V告網(wǎng)絡(luò)的的信息而生成的。

釣魚(yú)行為？

但是，如果黑客確實(shí)是利用Java漏洞來(lái)獲取的這些數(shù)據(jù)，那么就有可能是黑客發(fā)送了定向電子郵件來(lái)獲得那份文件，安全公司Errata Security的首席執(zhí)行官羅伯特·格拉漢姆說(shuō)道。這種“明顯 的攻擊”行為是為了通過(guò)“網(wǎng)絡(luò)釣魚(yú)”的方式來(lái)獲取屬于執(zhí)法機(jī)構(gòu)官員的電子郵件地址，這些信息已經(jīng)在今年2月份泄露，格拉漢姆在Errata Security公司博客上寫(xiě)道。

在今年早些時(shí)候，Anonymous曾截獲過(guò)一封電子郵件，這封郵件的內(nèi)容是邀請(qǐng)美國(guó)以及歐洲各國(guó)地區(qū)的40個(gè)執(zhí)法機(jī)構(gòu)參加一次會(huì)議來(lái)討論有關(guān)LulzSec的問(wèn)題，包括來(lái)自于英國(guó)、法國(guó)好的過(guò)的執(zhí)法機(jī)構(gòu)等。Anonymous竊聽(tīng)了此次電話會(huì)議的內(nèi)容，公布了最初的會(huì)議邀請(qǐng)函和電話會(huì)議的文字記錄。參加這次電話會(huì)議的所有執(zhí)法機(jī)構(gòu)官員的電子郵件地址都已被公布。

斯坦格爾是40名與會(huì)者之一，但目前還不清楚他是否真的出席了那次會(huì)議。在電子郵件泄露以后，黑客可使用同樣的發(fā)件人地址來(lái)進(jìn)行“網(wǎng)絡(luò)釣魚(yú)”活動(dòng)，郵件中包括通往一個(gè)網(wǎng)站的鏈接，這個(gè)網(wǎng)站上有一個(gè)利用那個(gè)漏洞的Java應(yīng)用，格拉漢姆說(shuō)道。他還猜測(cè)，甚至可能有信息會(huì)指向一個(gè)事實(shí)，即這次電話會(huì)議已被錄音，而且其會(huì)議記錄已被公開(kāi)，而有20%的受害者原本將會(huì)被這個(gè)騙局欺騙。

格拉漢姆還指出，黑客不一定非常聰明，但他們都遵循一些原則。“如果我擁有一份受害者的電子郵件列表，然后有新的‘零日漏洞’出現(xiàn)，那么我就會(huì)馬上利用其進(jìn)行‘釣魚(yú)’活動(dòng)。”