新报告称索尼影业遭零日攻击
索尼影业的攻击所涉及的工具可能比我们想象的要复杂。据“熟悉索尼调查的消息人士”透露，Recode的Arik Hessedahl报告说，攻击者利用一个先前未公开的漏洞闯入索尼图片系统。该漏洞也被称为零日漏洞，未公开的漏洞在安全领域尤其有价值，通常被民族国家的袭击者**。目前尚不清楚攻击的核心是什么，也不清楚哪个系统易受攻击。此前报道的参与攻击的大部分软件都被韩国2013年早些时候的攻击再次使用。
该报告还与美国****局早些时候的声明截然相反，美国****局曾将此次攻击描述为源于发送给索尼影业员工的矛式网络钓鱼电子邮件。鱼叉式网络钓鱼是一种简单得多的攻击，攻击者只需发送带有恶意软件链接或附件的个性化电子邮件，通常不需要新的漏洞就可以成功进行攻击。零日漏洞也通常用于对付军事系统，其中内部安全级别非常高，必须挖掘新的漏洞才能闯入。相比之下，人们普遍认为索尼影业的安全措施糟糕透顶，这就提出了一个问题：为什么一开始就需要零日漏洞。
- 发表于 2021-04-28 17:10
- 阅读 ( 103 )
- 分类：互联网
你可能感兴趣的文章
lulzsec黑客在索尼影业安全漏洞案中认罪
匿名分支LulzSec的一名被告承认参与了2011年索尼影业娱乐公司的大规模黑客攻击。路透社报道说，在与检方达成的一项协议中，科迪·克里琴格（Cody Kretsinger）承认共谋和未经授权损坏受保护电脑各一项罪名。我们仍然没有关于...
第二名涉嫌参与索尼影业黑客攻击的lulzsec成员被起诉
...杉矶大陪审团指控20岁的雷纳尔多·里维拉涉嫌参与2011年索尼影业娱乐公司黑客攻击。据《洛杉矶时报》报道，里维拉被控串谋和未经授权损坏一台受保护的电脑，面临法定最高15年监禁。 据路透社报道，里维拉据称...
第二名lulzsec成员承认2011年索尼影业网站黑客攻击
去年，索尼影业网站遭到LulzSec的黑客攻击，导致部分用户的密码和个人信息被窃取——本周，第二名被控与该罪行有关的男子被判有罪。雷纳尔多·里维拉的律师们在本月早些时候代表他提交了一份认罪协议，里维拉在协议中承...
新报告称，西尼罗河病毒每年造成5600万美元的损失
根据疾病控制和预防中心的一份新报告，致命的西尼罗河病毒的经济影响被“大大低估”。 研究人员估计，自病毒在美国首次被发现以来的14年里，医院就诊、后续护理和生产力的损失已经使美国损失了7.78亿美元...
索尼影业（sony pictures）黑客说，他们希望“平等”，与员工合作闯入
昨天攻下索尼影业电脑系统的黑客说，他们是为“平等”而工作，并暗示他们的攻击是由索尼员工协助或实施的。一位自称是黑客之一的人在一封回复《边缘》记者询问的电子邮件中写道：“我们想要平等。索尼没有。黑客们...
索尼影业（sony pictures）遭黑客攻击后，《愤怒》、《安妮》、《特纳先生》（mr.turner）和《依然是爱丽丝》（still alice）的dvd光盘在网上热播
索尼影业的情况越来越糟，它是上周大规模黑客攻击的受害者。该公司的内部电子邮件系统仍处于离线状态，目前，该公司四部最新影片的DVD质量撕碎版已在盗版网站上出现。 攻击发生后不久，《愤怒》、《安...
新证据显示朝鲜参与了索尼影业的黑客攻击
由于索尼影业的员工仍在努力重新上网，新的证据显示，朝鲜可能是黑客攻击的幕后黑手。《华尔街日报》报道说，调查黑客行为的研究人员发现，这些恶意代码与2013年3月针对韩国一系列银行和广播公司的攻击中使用的代码...
朝鲜是如何控制索尼影业的服务器的？
感恩节前的周一，索尼影业遭到朝鲜的攻击。朝鲜电影制片厂仍在推迟其官方声明，但目前看来，这次袭击显然是对即将上映的电影《采访》的报复，这部喜剧讲述了试图杀害朝鲜领导人金正恩的故事。朝鲜官员曾谴责这部电...
索尼影业黑客盗取了47000个社会安全号码，其中包括史泰龙的
...前，一个可能来自朝鲜，也可能不来自朝鲜的黑客组织让索尼电影停滞不前，索尼电影的情况变得更加糟糕。黑客们破坏了索尼公司的电脑系统，现在他们在互联网上发布了大量索尼影业的私人文件。对33000多份文件的分析显示...
朝鲜称索尼影业黑客攻击是“正义之举”，但否认参与
朝鲜对索尼影业（Sony Pictures）遭受的破坏性黑客攻击表示赞赏，不过朝鲜不承担攻击责任。据《****》报道，朝鲜中央通讯社援引一名发言人的话说，朝鲜没有参与黑客攻击，也不知道索尼为何被列为攻击目标。不过，他提出...
0 篇文章
