黑客利用0-Day漏洞 攻擊蘋果粉絲論壇
前周五vBulletin.com的支持論壇和MacRumors.com論壇兩家運行vBulletin代碼的論壇網站發出安全警告表示遭到了黑客攻擊,今天名為“Inj3ct0r”的歐洲黑客團體宣布對此事件負責。對此vBulletin的技術支持總監Wayne Luke表示安全團隊最近發現了針對公司網絡進行非常復雜的技術攻擊,利用找到的0-day漏洞非法竊取了論壇用戶的私人信息和加密后的用戶密碼。對此 vBulletin團隊作為預防措施已經要求論壇的用戶盡快重置密碼。
上周四Inj3ct0r團隊聲稱已經找到了vBulletin論壇代碼的一個的0-Day漏洞,他們使用該漏洞成功訪問下載了用戶數據庫,然后通過離線進行破解。此外他們還獲得了Root級別的帳號用戶密碼。
據說vBulletin的數據庫采用的是MD5加密,但是隨著時代的發展解密技術不斷的提升,眾多安全專家都已經證明MD5加密不能滿足現有的網絡安全,就像Inj3ct0r團隊一樣能夠通過離線方法成功破解密碼。
目前該黑客集團已經竊取了超過860000名論壇用戶的帳號、郵件地址和加密的信用卡信息。