QQ登录

只需一步,快速开始

微信登录

扫一扫,访问微社区

黑客驿站

查看: 234|回复: 0

不法分子如何利用黑客技术窃取hacking team数据的

[复制链接]

195

主题

195

帖子

591

积分

高级会员

Rank: 4

积分
591
发表于 2018-10-6 12:09:10 | 显示全部楼层 |阅读模式
不法分子如何利用黑客技术窃取hacking team数据的?根据相关安全专家分析,不法分子的话是获得了受害者正在登陆员工电脑的访问权限从而的话就窃取了hacking team的数据。

1-150Q0221259563.png

1-150Q0221259563.png


   对于不法分子来说利用黑客技术直接获得了安全工程师christian pozzi电脑的物理访问权,当然了也可能是通过一些恶意软件来实现了类似访问的级别,不过不论是采用那种方式可以肯定的是christian当时正处于一种登录状态下,这样就能通过互联网上泄露出来的文件的文件名给看出来;现阶段的话christian的密码文件已经在互联网上被公布了出来,这其中的话大部分的密码都为低级别,而其存储的文件夹就为:/truecrypt volume/,其细节的话非常的明显,没有任何疏漏的就将christian将他的密码给保存在了文本文件中,文件的话又通过truecrypt加密卷进行加密,不过需要告诉大家的是truecrypt现在是一款免费但已不再受支持的程序。
   这样看来的话christinoan认为这些数据能够受到保护,但是其使用的加密卷是没有明显安全限制的,这就让受害者们在登录状态下被不法分子利用黑客技术打开密卷,然后就直接偷走了相关数据;truecrypt也可以在用户注销状态的背景下很出色的完成保护数据。
   从上述这些大家也不难看出,对于市场中再优秀的加密也都存有一定的局限性,只有能采用电脑硬盘加密的方法才能对电脑和硬盘被盗甚至丢失有很有效的保护作用;硬盘加密的话也不会妨碍的用户在处于登录状态下进行的黑客技术攻击,更不会在用户休息的时候不法分子通过互联网安装一些恶意软件进行盗取信息资料,其安全保护效果是非常好的。
   另外大家也可以重新考虑在电脑上存储密码的方式,以减少挂载加密卷到电脑上的时间,当用户离开电脑之前的话就可以按下win键+L键锁定,或者也可以使用一些反恶软件作为解决方案以检测和阻止黑客技术攻击的可能;也可以使用一些级别的白名单,也能达到好的防御效果。

   文章由HackDiD原创,转载请附链接

www.hackdid.com。站长负责技术培训QQ ,关于—培训介绍
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋| HACK DID

GMT+8, 2019-8-22 04:38 , Processed in 0.045152 second(s), 25 queries .

Powered by 柳月论坛

© 2010-2018

快速回复 返回顶部 返回列表