第二個ashley madison漏洞主要是原始碼
今天早些時候，當Ashley Madison駭客攻擊的第二批資料被公佈時，記者們爭先恐後地下載並整理這些內容，預計內部資料將與本週早些時候公佈的洩密事件類似。但現在Verge已經花了一些時間查看了這些資料，這似乎是一個明顯更無害的東西，主要是詳細描述了Avid Life Media的各種web屬性的後端操作。
大部分資料分為10個tgz或“tarball”檔案，還有一個以Avid Life Media CEO Noel Biderman命名的7z郵件存檔檔案。
對大多數觀察家來說，電子郵件檔案是最具誘惑力、最有前途的內部通訊，而且有可能更深入地瞭解今年早些時候阿什利·麥迪遜（ashleymadison）擊退的關於偽造個人資料的訴訟。但是我們開啟檔案的嘗試產生了一個錯誤資訊，我們並不是唯一的人。檔案在存檔過程中似乎已損壞，雖然攻擊者稍後仍有可能釋出該檔案的未損壞版本，但也有可能資料在檢索過程中損壞，無法以當前形式恢復。仍然可以使用更先進的取證技術檢索部分資料，但檢索到的任何內容都可能是不完整的。
除了電子郵件存檔，tgz檔案中的大部分資料都是Avid Life Media各種網站的原始碼，包括Ashley Madison本身和****網站Swappernet。程式碼顯示了站點的後端，詳細說明瞭各種表單和密碼模組的體系結構。許多最近的開發工作也可以在程式碼中看到，包括ALM的開發人員最近的補丁和提交。
這對驗證Impact團隊聲稱擁有對ALM伺服器的廣泛訪問權有很大幫助，但除此之外，它並沒有做更多的工作。有可能Impact團隊有更多的庫存，不管是否被破壞，Biderman檔案的包含至少表明瞭訪問內部電子郵件檔案的可能性，這在以前的駭客攻擊中是一種令人不安且強大的技術。但從這次釋出來看，對Ashley Madison及其使用者最嚴重的損害可能已經造成。
- 發表於 2021-05-01 03:56
- 閱讀 ( 20 )
- 分類：網際網路
你可能感興趣的文章
ashley madison補償暴露使用者，幾乎沒有
如果你參與了2015年的Ashley Madison駭客攻擊，你可能會得到一些補償。不幸的是，對於你和你的受害者同伴來說，艾希禮·麥迪遜背後的公司只向那些因資料洩露而毀了個人生活的受害者提供了1120萬美元。 ...
你必須從2016年的重大安全事件中學到什麼
... 去年的Ashley Madison洩密事件被廣泛認為是有史以來最嚴重的****洩密事件。釋放性偏好尤其有害，因為它被用作敲詐和損害名譽的工具。駭客找到了一種利用使用者的有用方法，攻擊了...
陷入了成人交友者的大規模資料洩露？下面是要做的
不到18個月前，婚外情網站Ashley Madison出現了一個巨大的資料漏洞。超過3000萬個賬戶的資料被上傳到網上，網際網路上到處都是羞辱和指責。你會認為這個行業會學到很多。 ...
受雅虎影響！破壞？為什麼不試試protonmail？
...岩石下，否則你可能聽說過。像這樣的漏洞，比如Ashley Madison駭客攻擊——超過3700萬個賬戶被洩露——現在已經司空見慣了。 ...
布拉澤斯色情網站洩密：為什麼大家都應該擔心
...資訊遭到洩露。這是一場隱私噩夢，類似於2015年的Ashley Madison資料轉儲。 ...
你是6900萬被駭客攻擊的dropbox使用者之一嗎？
...成為2016年數字生活的一部分。LinkedIn和臭名昭著的Ashley Madison等網站遭到了高調的駭客攻擊，還有更多的駭客攻擊。 最好的建議是確保你採取主動措施來保護你的帳戶和數字身份，這樣當不可避免的事情發生，另一個網站被...
微軟在2021年1月修補了zero day漏洞
... 有趣的是，微軟已經發布了第二個修補程式的漏洞之前披露和修補。漏洞CVE-2021-1648是特權漏洞的升級，首先由Google Project Zero（Google的零日漏洞搜尋實驗室）和Zero day Iniative於2020年9月在CVE-2020-0986下...
為什麼chrome說pdf檔案會危害你的電腦？
...漏洞-他們還必須找到一個安全漏洞，然後使用沙盒中的第二個安全漏洞來逃離沙盒並對計算機的其餘部分造成損壞。這並非不可能做到，但自從引入沙盒以來，在adobereader中發現和利用的安全漏洞要少得多。 您還可以使用第三...
谷歌讓你在日本很難欺騙你的配偶
阿什利麥迪遜（ashleymadison）執行長諾埃爾•拜德曼（noelbiderman）上月在東京表示。 “這一代的**——帕麗斯·希爾頓，金·卡戴珊，‘我在**錄影帶裡’之類的一代——她們的行為不會像她們的媽媽。他們不會容忍...
駭客團隊洩密發現adobe flash重大安全漏洞
...題，如果您能夠使用該軟體，最好不要使用該軟體。 第二個漏洞影響Windows中的Adobe字型驅動程式。研究人員稱，從windowsxp到windows8.1，所有32位和64位版本的Windows都會受到影響。該漏洞本身允許攻擊者將其在計算機上的許可權...
