瀏覽單個文章
沒說過
*停權中*
 

加入日期: Aug 2005
文章: 409
北韓山寨版Facebook幾天就被18歲少年攻破

http://www.hkgolden.com/articles/ar...=22187&catid=26
(原文為粵語, 已稍作修詞)

金仔今年4月開始阻截北韓IP訪問Facebook、Twitter、YouTube等社交網站,雖然當地網民數量不多,但為了面子怎麼樣也要弄個替代品出來。近日一個界面抄足Facebook、域名為.kp的北韓社交網站「StarCon」正式開放,所有用戶都會自動和金仔成為好朋友;更奇妙的是網站保安程度創下歷史新低,不用幾天就被一名18歲少年輕易破解。

Dyn Research調查員Doug Madory工作時意外發現到starcon.net.kp(現已關閉),其域名屬北韓,相信是在北韓政府許可下營運。網站那時仍然在架構中,隱私及使用條款、簡介頁面等還是空白一片,因為界面和結構相似並且只得英文,Madory猜測他是利用phpDolphin寫成的。明明是最忌諱消息流通的,金仔開這個社交網站當然是有特別用途啦:所有用戶會自動成為帳號「Kim Jong-un」好友,不得刪除,而且自動讚好所有他所發的文。

消息一出大量外國網民蜂擁而至,其中一位是18歲蘇格蘭少年Andrew McKean。他留意到phpDolphin預設管理帳號及密碼分別為'admin'和'password',又發現StarCon開站沒多久, 並且很多東西也還沒有設定好,於是嘗試用網站最底下的admin 連結登入,那知道真的可以!更妙的是他在贊助廣告位置留下名字。人在外國金仔沒奈他何,只有直接把整個網站關掉它,結果StarCon出生幾天就掰掰了。

資料來源:
http://www.theinquirer.net/inquirer...is-soon-deleted
https://motherboard.vice.com/read/t...ady-been-hacked







---------------------------------------------------------------------

靠夭!
又會有人丟掉了性命了
     
      
舊 2016-06-02, 10:47 PM #1
回應時引用此文章
沒說過離線中