会员登录 立即注册

搜索

[切换城市]

苹果主动向黑客提供用户数据?这操作把我看麻了

新资讯 2022-4-4 11:44 雷科技 36 0

到了今天,iOSAndroid哪个更安全?好像有了不一样的答案。


往前倒几年,iOS凭借其封闭生态,稳坐手机系统安全的第一把交椅,那没得说。


Android则因为生态开放,给了病毒和骚扰App可乘之机,被用户骂了好多年。


不过嚯,随着近两年安卓厂商的发力,不少安卓系统都加入类似的隐私保护功能。



MIUI 隐私保护功能


反倒是苹果这边儿,iOS系统时不时就传出,被飞马等木马病毒攻击的消息。


口碑两极反转谈不上,只是iOS再用安全保护作为差异卖点,效果就不那么明显喽。


而且这两年来,苹果的骚操作不断,这不,最近小雷又刷到了一条爆炸性的新闻。


苹果竟然主动向黑客组织提供用户机密信息!好家伙,库克以后不想做生意了?



根据新闻,2021年苹果曾经回应了黑客伪造的紧急数据请求,并且泄露了用户信息。


苹果上当不是没有理由,因为这些黑客黑进的是,多个国家或地区执法人员的电子邮件域。


紧急数据请求正是从这些邮件域发出的,要是没有这方面经验,很容易觉得这些邮件是合法正规的。


不过嚯,按道理来说,苹果错了是错了,但这口锅也不能全都扣在它头上。



因为在通常情况下,只有收到搜查令或者传票的时候,苹果才会给出用户数据。


然鹅紧急数据请求却是一个例外,只有出现关乎生命和死亡时才会有这类请求。


大伙可以理解为十万火急就对了,总之请求一出,苹果就必须在短时间内交出数据。


而这些紧急数据请求又是来自官方渠道,苹果这一类的公司,很难分辨是真是假。


So,苹果就这么上当了。另一个倒霉蛋——Facebook母公司Meta也被骗,泄露了用户数据。



喏,这些泄露的用户信息,包括了用户地址、电话号码和IP地址等等私密数据。


目前,大部分的泄露信息都已经遭了殃,被用来从事骚扰和金融诈骗活动。


如果大伙最近频繁收到垃圾iMessage,又或者日历、家庭App的骚扰信息,那估计就是不幸中招了。。。



小雷本以为,能侵入国家级别的电子邮件域,肯定也是啥黑客业界的顶级大佬吧?


然鹅让人傻眼的是,这些黑客平均年龄居然还不到18……而他们都属于一个叫“Recursion Team”的黑客组织。


没听过这组织?不要紧,他们参加的另一个黑客组织“Lapsus$”,想必小伙伴们最近多少都听说过。



和咱们印象里神秘莫测、低调做人的黑客不同,Lapsus$的黑客玩的就是高调。


他们不仅非常乐意公开自己的黑客战绩,还热衷于嘲讽被黑的对象,就很皮。


不过有一说一嗷,这帮黑客小老弟的技术确实很强。


在短短半年时间里,就袭击了EA游戏、英伟达、三星、沃达丰、育碧以及高通等知名科技公司,窃取了大量的机密数据并且进行勒索。



举个例子,今年2月底,Lapsus$就公开表示已经对英伟达进行了网络攻击,还拿到了近1TB的数据。


这次的要求更过分了,他们不但要英伟达完全开源 WindowsmacOSLinux系统的GPU驱动,还要求解除RTX 30系列显卡的挖矿性能极限。


这些可都是英伟达的老本啊,英伟达当然不会同意,于是乎Lapsus$开始整活了。


Lapsus$先是泄露了71335份英伟达的员工凭证,还准备以100万美元的价格出售LHR算法内容。



英伟达不是第一个受害者,Lapsus$干的第一单大票,没记错的话应该是EA游戏。


那时的Lapsus$很青涩,以至于窃取到数据后,他们甚至都不知道该怎么勒索。


于是乎,他们选择让记者去给EA捎句话:我们想通过你向EA发条勒索消息……


到了现在,Lapsus$嘲讽技能已经点满,他们喜欢入侵被黑公司的Zoom视频会议。


而这么做仅仅只是为了嘲笑公司员工,以及帮助解决黑客事件的外部IT咨询公司。



出来道上混总是要还的,Lapsus$这么招摇,也引来了一批网络安全专家的追踪。


最终,Lapsus$老大身份曝光,他是一名来自英国牛津的16岁少年,代号是“White”


这小伙子居然还是个自闭症患者,目前在英国英格兰牛津的一所特殊学校接受教育。


White家里人也完全是懵逼状态,以为他鼓捣电脑是在爱玩游戏,没想到还整了一出黑客帝国。。。


White还靠着买卖0day漏洞,赚了超过300比特币(约合人民币8900万元),小小年纪就实现了财富自由



而根据伦敦警方的调查,除了White,被捕的还有6“16-21岁之间的年轻人。


不过嚯,这次抓的都是英国成员,对Lapsus$南美大总部的影响应该不大。


兴许是因为成员被抓想收敛点,Lapsus$最近在Telegram上发布消息,宣布要暂时修整,成员将放假到今年330日。



话说回来,面对这7名被捕的小伙子,小雷的第一反应是活该,紧跟着的第二反应,就是觉着相当可惜了。


年纪轻轻就已经掌握了高超的黑客技术,说他们是计算机天才少年,一点儿也不夸张。


只是为啥就不走到正道呢?能做到攻破科技巨头甚至国家的网络安全,固然很牛X


但说到底,这些都是违法犯罪的操作啊,于老百姓于社会,都只是会添麻烦罢了。


希望这次被捕能让年轻人们早点醒悟,计算机技术是用来造福于人,而不是让人闹心的呀。


新资讯平台为您提供一站式、多领域的实时资讯获取与内容创作和信息服务。是一个定位清晰、内容丰富的资讯门户网站。
关于我们
公司介绍
发展历程
联系我们
本站站务
服务协议
本站义务
友情链接
业务合作
广告服务
商家入驻
我要投稿

手机APP

官方微博

官方微信

甘肃盛世汇新资讯科技有限公司 陇ICP备17005351号-5|甘公网安备 62012102000363号 客服邮箱:sshxqy@163.com 投稿邮箱:sshxqy@126.com
QQ|Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.
返回顶部