首页
学习
活动
专区
工具
TVP
发布

黑白安全

黑白网成立于2014年,基于丰富的技术和经验,提供各类技术性动态。官网:heibai.org.cn
专栏作者
1299
文章
2162850
阅读量
250
订阅数
黑客可以把你的电话号码复制到一张新的 SIM 卡上
黑客可以把你的电话号码复制到一张新的 SIM 卡上,从而将你的号码据为己有,用来重置你的密码,窃取你的 Instagram 和其他服务的账号,并拿出去售卖换取比特币。正如 Vice 旗下 Motherboard 在周二发布的一篇痛心疾首的 文章 中所详细报道的那样,Instagram 账号特别容易受到攻击,因为该应用仅支持通过短信验证码登录,一旦电话号码被劫
C4rpeDime
2022-04-26
1.3K0
印度总理推特又被黑,称比特币成为法定货币
印度总理纳伦德拉 · 莫迪的推特账户周日遭到黑客攻击,其中一条消息宣布他的国家已采用比特币作为法定货币,并正在向公民分发这种加密货币。
C4rpeDime
2021-12-14
2140
当黑客拥有一台算力无限的主机,会做出哪些骚操作?
所以对于黑客而言,一台算力无限的主机应该只会影响到一个领域,那就是密码学。因为整个现代密码学的安全基础,就建立在各种计算困难问题和关于计算复杂度的假设上。
C4rpeDime
2020-02-24
7520
近五年的重大勒索软件攻击事件盘点
恶意软件已存在多年。1991年,一位生物学家曾通过邮件向其他艾滋病研究人员传播PC Cyborg,这便是有史以来的第一个勒索软件。
C4rpeDime
2020-01-20
9040
2018上半年勒索病毒情况分析
通过对勒索病毒的长期监测与跟踪分析,发现2018年上半年勒索病毒的攻击目标、传播方式、技术门槛、新家族/变种、赎金支付方式等方面均呈现出新的特点:
C4rpeDime
2018-12-04
8720
专门在网上给黑客缴纳赎金是一种什么体验?
成立勒索软件的攻击已经成为许多大公司的新常态,与此同时还出现了一种专门通过与黑客谈判减少赎金并比特币支付的业务。
C4rpeDime
2018-09-28
5380
黑客组织“隐匿者”技术升级再次暴力威胁入侵全网用户
区块链安全咨询公司 曲速未来 表示:"隐匿者"最早出现在2014年,此后一直从事入侵服务器或者个人主机的黑色产业,他们通过植入后门程序控制这些设备(肉鸡),然后进行DDoS攻击,也会将这些肉鸡出租给其他黑产团伙,近期,则主要利用这些"肉鸡"来"挖矿"——生产比特币。
C4rpeDime
2018-09-28
9820
又一知名比特币量化交易网站遭攻击!你的数据安全的吗
今晨五点左右,比特币量化交易平台艾杰AIbots无法访问,笔者私信对方管理员,回复遭受到了不明来源大量DDoS攻击,被迫暂时关闭服务。不过由于其平台采用先进的数据分层管理方式。数据并未受到影响。中午12点左右已经恢复对外服务。
C4rpeDime
2018-09-28
5450
交易所被黑之后 日本还会是数字货币的天堂吗?
据国外媒体报道,日本曾被行业参与者认为是数字货币项目的天堂。但在本地数字货币交易所Coincheck遭到黑客攻击后,监管机构加强了对相关业务的监管力度,数字货币的热度也在不断下降。
C4rpeDime
2018-08-29
5311
17岁高中生自学黑客知识 致台“总统府”官网瘫痪
台“总统府”、调查局、电信及公务机关网站去年屡遭攻击瘫痪,台湾检调机关在一番调查后发现,攻击是一个叫TWDDoS的网站所为,而犯案主嫌是台南部一名17岁钟姓高中生。
C4rpeDime
2018-08-28
3610
51Job百万条用户信息外泄?暗网售价12个比特币
记者发现,前程无忧51Job.com(Nasdaq:JOBS)用户信息在暗网上被公开销售,黑客甚至展示了部分样本数据,包括邮箱、密码、真实姓名、身份证号码、电话等。 前程无忧方面向记者证实,部分用户账户密码被撞库,但否认该公司数据被拖库。 撞库是黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登陆其他网站,得到一系列可以登录账号信息的行为。拖库原本是指从数据库中导出数据,在黑客圈,拖库也被用来指网站遭到入侵后,黑客窃取其数据库。 目前,有关人员通过泄露的前程无忧用户信息对网站进行登录测试,部分成功。 据贩卖用户信息的人声称,其手中共有195万条数据可被销售,打包价为12个比特币。(目前1个比特币价格超过4万元人民币,12个比特币总价约50万元人民币。) 黑客圈人士对记者分析,暂时无法确认是因为数据库泄露造成,还是撞库导致的,“怀疑有人从其他地方挑选了一些数据,伪装成51job被拖库,拿其数据售卖。” 6月15日,前程无忧方面回复记者称,该公司从当天早间就已经对暗网上放出的数据做进一步验证,对这些用户登录情况做了进一步的分析汇总,从公布出82条数据中发现,“有65条在我们的碰撞库中,其余17条数据无法正常登录。” 前程无忧方面表示,经过安全团队校验,释放出来的样本数据,绝大部分来自于一些邮箱泄露的账户密码,且都是在2013年之前注册,所以很可能是这些邮箱的用户名和秘密被非法获得,“恶意用户通过这些已泄露的邮箱账户及密码,对我们站点进行登录匹配。然后蓄意倒卖,并非51job被拖库。2013年不少互联网邮箱的密码还是明码,且数年前确实发生过一些邮箱的信息泄露。” 前程无忧不愿意公开具体涉及的是哪家邮箱服务商。 资料显示,2015年,网易163/126电子邮箱过亿数据泄漏,网易方面称,“这是由于部分用户在其他网站使用了和网易邮箱相同的账号密码,其他网站的账号信息泄露,被不法分子利用,侥幸尝试登陆网易邮箱造成。” 前程无忧方面表示,“这次很可能是对这批泄露信息再利用。换言之,如果这些用户名和密码和其他网站一致,也很可能会侵入这些用户在其他平台上的信息安全。” 前程无忧同时介绍了该公司对用户信息安全的管理方式。据称,前程无忧的用户密码是加密串,非本人无法从前程无忧获取登录密码、进入他人账户,即使数据库的管理人员也无法获取。 此外,前程无忧已经在几年前建立起密码碰撞库,用户必须重设密码(暗码)才能进入在51job的账户。前程无忧表示,此次涉及的用户是多年未登陆51job,没有重设密码的。
C4rpeDime
2018-08-28
1K0
关于区块链安全的实际性思考
区块链(Blockchain)是比特币的一个重要概念,它本质上是一个去中心化的数据库,同时作为比特币的底层技术。区块链是一串使用密码学方法相关联产生的数据块,每一个数据块中包含了一次比特币网络交易的信息,用于验证其信息的有效性(防伪)和生成下一个区块。
C4rpeDime
2018-08-28
5050
IT 公司的 16 名员工被逮捕,缘起在 30 个城市的网吧部署挖矿恶意软件
这几年比特币等虚拟货币被炒得火热,很多人纷纷投入挖矿(利用电脑硬件计算出比特币的位置并获取比特币)大军。但是,挖矿需要大量的电脑,也很耗电,成本不菲。
C4rpeDime
2018-08-28
5500
详解币安 API 钓鱼事件:黑客何以一夜撬走近亿美元?
7月4日凌晨五时许,币安交易所出现超大额提现,2小时内,超过7000枚比特币转入同一地址,何一对此表示,这只是一个看上去比较异常的正常转账,并非网传被盗。然而,同日上午八时,币安暂停交易与提现,进行临时维护。
C4rpeDime
2018-08-28
4240
详解币安 API 钓鱼事件:黑客何以一夜撬走近亿美元?
7月4日凌晨五时许,币安交易所出现超大额提现,2小时内,超过7000枚比特币转入同一地址,何一对此表示,这只是一个看上去比较异常的正常转账,并非网传被盗。然而,同日上午八时,币安暂停交易与提现,进行临时维护。
C4rpeDime
2018-08-28
5640
短信不安全,Instagram 正在开发独立的双重认证功能
黑客可以把你的电话号码复制到一张新的 SIM 卡上,从而将你的号码据为己有,用来重置你的密码,窃取你的 Instagram 和其他服务的账号,并拿出去售卖换取比特币。正如 Vice 旗下 Motherboard 在周二发布的一篇痛心疾首的 文章 中所详细报道的那样,Instagram 账号特别容易受到攻击,因为该应用仅支持通过短信验证码登录,一旦电话号码被劫持,相关账户的安全性立刻将为零。
C4rpeDime
2018-08-28
9670
黑客过境,币圈难宁
猎云注:在黑客攻击后倒闭的项目不绝如缕。币圈是一块无人管的戈壁地。在币圈尚无明确法律监管的情况下,这些黑客攻城掠地,侵占一座又一座城池。无论是矿池、钱包、交易所还是公链,甚至是用户的打印机、摄像头,都有被黑客袭击的可能。就这样,币圈每年上亿美金的虚拟货币流入黑客口袋。
C4rpeDime
2018-08-28
4590
没有更多了
社区活动
RAG七天入门训练营
鹅厂大牛手把手带你上手实战
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档