写于 2018-11-08 04:05:00| 奇幻城国际唯一官网| 奇幻城
计算机黑客组织LulzSec再次出现在新闻中该团队在PlayStation Network,PBS和美国参议院进行了成功的攻击,但最新的 - 今天早些时候取消了CIA网站几个小时 - 是最引人注目的所以,谁是谁LulzSec?个人参与者的身份是未知的,但他们肯定是在塑造一个集体人格他们不介意向世界广播他们的利用,使用他们的Twitter账户告知他们的161,000名计数的追随者新的攻击他们似乎认为自己快乐(尽管可能是毁灭性的)恶作剧者,而不是严肃的网络战士 - 与蝙蝠侠的小丑不同,他们似乎在创造混乱和混乱时最顽皮该组的主页包含以下文字,其开头主题来自20世纪70年代 - 80年代的电视节目爱情船在后台播放:你好,美好的一天,你好吗?灿烂!我们是LulzSec,一群懒散的人,他们觉得网络社区的单调是重要的负担:乐趣考虑到乐趣现在仅限于周五,我们期待周末,周末,我们现在已经采取了它在他们攻击中央情报局网站之前的几个小时里,LulzSec开始将电话从他们公开发布的号码转移到包括联邦调查局在内的各种组织的数量,以此来传播乐趣,乐趣,乐趣。底特律和暴雪娱乐,魔兽世界的创造者尽管LulzSec最近几周一直在攻击,但索尼和中央情报局的攻击情况大不相同索尼的攻击是毁灭性的:LulzSec设法从该公司获取了大量有价值的信息。有罪不罚的用户数据库这突出了索尼实施其系统的方式的严重弱点 - 特别是它没有针对常见的攻击形式进行防御: SQL注入对CIA的攻击不在同一个联盟中在这个阶段它似乎是一个分布式拒绝服务攻击(DDoS),这些是众所周知的难以防御最简单形式的DDoS攻击轰炸一个Web服务器比起它可以应对的更多的请求而不是突出中央情报局如何运行其网络的弱点,这种类型的攻击凸显了互联网设计方式的弱点这并不是说打倒这样一个标志性组织的网站赢得了'为LulzSec不断增长的神秘感增添了巨大的灵感LulzSec可能有一个游戏计划,但我们不知道它在一个基本层面上,通过进行如此高调的攻击会有很大的智力乐趣在索尼事件中还有一个复仇​​的元素这家娱乐巨头对一名已经破解了PlayStation 3内部的21岁黑客采取法律行动还有一个好处是获得了黑客社区的荣誉。获得了巨大的声誉(虽然在攻击中情局之后,确保他们保持匿名是明智的)也许该组织的座右铭有一个线索:“自2011年以来嘲笑你的安全!”对于我们这些从事网络安全工作的人这确实引起了一些共鸣有些组织非常认真地对待安全,但是一个令人惊讶的数字并不令人惊讶。在实际工作完成之后,这通常被视为需要担心的事情 - 不是互联网上生活的核心部分一些安全专家承认幸灾乐祸关于LulzSec的攻击许多这样的专家的感觉可以表征如下:“十多年来,我们一直在重复任何人都会认为互联网安全没有被认真对待我们已被证明是正确的至少LulzSec让你了解你已经受到了损害 - 你还不知道还有什么其他事情发生?“在黑客攻击的分类中有:”白帽子“,他们在成功破坏了计算机之后呃系统,将悄悄地建议系统的所有者“黑帽子”,谁将保持妥协安静,也许利用一个系统的弱点来恶意结束“灰帽子”,谁是赌博者 - 不一定是恶意的,但肯定不是绅士的白帽子,鉴于他们向世界广播他们的征服PlayStation黑客攻击,LulzSec似乎比其他任何东西都更加灰色.LulzSec当前活动的直接后果肯定是任何在互联网上开展业务的人都应该认识到更严重的 也许我们将开始看到技术专家布鲁斯施奈尔所说的“安全战场” - 提供安全性提高感觉的措施,而实际上做得很少也存在一些系统范围的问题,这些问题无法通过提高系统安全性来实现。传统上被视为个人信息未被安全存储而引起的问题但至少同样重要的是公司和组织倾向于采用非常薄弱的​​程序来验证启动交易的人的身份。第二个问题需要深远的改变LulzSec攻击的最重要(和积极)后果可能是他们提示这些过期的变化LulzSec会在此期间做些什么?有些东西告诉我,我们不必等待太长时间才能找出你对LulzSec有什么看法?