少年骇客因为骇入 CIA 局长而声名大噪,如今透过媒体宣称他们已经侵入下一个目标──美国国家情报总监 James Clapper,电话、email 都被掌握了。
这群骇客自称“Crackas With Attitude”,或是简称 CWA。其中一名骇客 Cracka 则跟 Motherboard 联络,声称是他们侵入情报总监的家用电话、网络、个人 email 及他太太的 Yahoo 信箱。他们是为了支援巴勒斯坦解放运动而骇入美国情报官员的账户,因为每通打到他家的电话,都被转到巴勒斯坦解放运动电话。
去年 10 月 CWA 因为骇入 CIA 局长 John Brennan 的 AOL 信箱而上了报纸头条。由于 CWA 针对情报机关,导致 FBI 不得不发公告提防大家注意。
▲ Cracka 提供的截图,证明其确实侵入 Clapper 太太 Susan 的信箱。(Source:Motherboard)
为政府特种部队服务超过二十载的资安专家 Michael Adams 则表示,骇客并未用高深的技术入侵,而是社群工程。不过许多严重的入侵事情,包括 NSA 和 GCHQ 的行动,往往也是先用社群工程手法,取得关键人物的帐密资讯后,才能够有后续的行动。他也很惊讶发现 Clapper 并没有把家中电话和私人 email 保护好,两笔资料都能轻易透过 Google 搜寻到。
美国的情报总监策划不同程度复杂的侵入手机,竟被简单的社群工程手法搞得脸面尽失,上尽媒体版面,大概想不到他会栽在小屁孩的手上吧。
相关连结
- Teen Who Hacked CIA Email Is Back to Prank US Spy Chief
- US intelligence boss James Clapper’s phone and personal email were hacked
- US intelligence director’s accounts next on the hacking block
- US intelligence director’s phone account was hacked, office says
(首图来源:Flickr/Medill DC CC BY 2.0)