第二个ashley madison漏洞主要是源代码
今天早些时候，当Ashley Madison黑客攻击的第二批数据被公布时，记者们争先恐后地下载并整理这些内容，预计内部数据将与本周早些时候公布的泄密事件类似。但现在Verge已经花了一些时间查看了这些数据，这似乎是一个明显更无害的东西，主要是详细描述了Avid Life Media的各种web属性的后端操作。
大部分数据分为10个tgz或“tarball”文件，还有一个以Avid Life Media CEO Noel Biderman命名的7z邮件存档文件。
对大多数观察家来说，电子邮件档案是最具诱惑力、最有前途的内部通信，而且有可能更深入地了解今年早些时候阿什利·麦迪逊（ashleymadison）击退的关于伪造个人资料的诉讼。但是我们打开档案的尝试产生了一个错误信息，我们并不是唯一的人。文件在存档过程中似乎已损坏，虽然攻击者稍后仍有可能发布该文件的未损坏版本，但也有可能数据在检索过程中损坏，无法以当前形式恢复。仍然可以使用更先进的取证技术检索部分数据，但检索到的任何内容都可能是不完整的。
除了电子邮件存档，tgz文件中的大部分数据都是Avid Life Media各种网站的源代码，包括Ashley Madison本身和****网站Swappernet。代码显示了站点的后端，详细说明了各种表单和密码模块的体系结构。许多最近的开发工作也可以在代码中看到，包括ALM的开发人员最近的补丁和提交。
这对验证Impact团队声称拥有对ALM服务器的广泛访问权有很大帮助，但除此之外，它并没有做更多的工作。有可能Impact团队有更多的库存，不管是否被破坏，Biderman档案的包含至少表明了访问内部电子邮件档案的可能性，这在以前的黑客攻击中是一种令人不安且强大的技术。但从这次发布来看，对Ashley Madison及其用户最严重的损害可能已经造成。
- 发表于 2021-05-01 03:56
- 阅读 ( 169 )
- 分类：互联网
你可能感兴趣的文章
ashley madison补偿暴露用户，几乎没有
如果你参与了2015年的Ashley Madison黑客攻击，你可能会得到一些补偿。不幸的是，对于你和你的受害者同伴来说，艾希礼·麦迪逊背后的公司只向那些因数据泄露而毁了个人生活的受害者提供了1120万美元。 ...
布拉泽斯色情网站泄密：为什么大家都应该担心
...信息遭到泄露。这是一场隐私噩梦，类似于2015年的Ashley Madison数据转储。 ...
万豪国际遭遇5亿记录数据泄露
...用户会收到两个弹出窗口。第一个警报是iPhone需要更新，第二个警报则通知用户他们的applepay应用程序也需要更新。第二个警报与远程命令和控制服务器共享Apple Pay信用卡信息。 ...
微软在2021年1月修补了zero day漏洞
... 相关：微软揭露SolarWinds攻击者访问源代码 ...
谷歌让你在日本很难欺骗你的配偶
阿什利麦迪逊（ashleymadison）首席执行官诺埃尔•拜德曼（noelbiderman）上月在东京表示。 “这一代的**——帕丽斯·希尔顿，金·卡戴珊，‘我在**录影带里’之类的一代——她们的行为不会像她们的妈妈。他们不会...
黑客团队泄密发现adobe flash重大安全漏洞
...客团队在本周早些时候遭到攻击，导致400 GB的内部文件、源代码和电子邮件出现在torrent网站上，任何人都可以下载。虽然泄漏中包含了一些令人尴尬的通信，但也发现了一些严重的软件缺陷。《登记册》报告说，泄密中包含的...
阿什利·麦迪逊黑客可能揭露3700万作弊者
据报道，随意性和欺骗网络Ashley Madison遭到黑客攻击，用户数据库、财务记录以及该服务所有者和3700万用户的私人信息遭到破坏。安全研究员布莱恩·克雷布斯昨晚首先报告了这起泄密事件，随后Avid Life Media首席执行官诺埃尔·...
ashley madison的数据泄露是每个人的问题
昨晚晚些时候，以通奸为主题的***站Ashley Madison的3700万用户得到了一些非常坏的消息。一个自称为Impact Team的组织似乎已经泄露了公司的所有数据，并威胁说，如果Ashley Madison和一个姐妹网站不被关闭，该组织将公布“所有客户...
阿什利麦迪逊黑客跟进威胁暴露用户
上个月，当休闲**和欺骗网站Ashley Madison被黑客入侵时，犯罪者获得了数百万用户的个人数据，并威胁说，除非母公司Avid Life Media将该网站及其姐妹企业永久性地建立了**，否则将发布这些数据。现在，数据被盗不到一个月，据称...
看看你的邮件是否是ashley madison黑客攻击的一部分
Ashley Madison黑客的数据在昨晚发布到torrent网站后，现在可以很容易地搜索到。用户可以使用来自exicy.al或Trustify的表单站点确认数据库中是否包含特定的电子邮件。 这一确认只表明一封电子邮件已输入数据库，而...
0 篇文章
