一个未成年黑客声称自己黑进了美国中央情报局(CIA)局长John Brennan(约翰·布伦南)的美国在线电子邮箱账号并且窃取了大量敏感资料。这件事情属实的话,对于John Brennan以及美国中央情报局(CIA)来说真的是很尴尬。
纽约邮报报道时,称这名攻击者自称是美国一家高中的学生。
根据未成年黑客提供的布伦南私人邮箱的一系列敏感数据,其中包括:
布伦南有关安全机密建议的47页申请。 布伦南社安号码(SSN)以及超过十几个高级情报官员的私人信息。 一封关于对恐怖分子嫌疑人使用的“严厉审讯手段”的政府信件。
这名攻击者的推特账户 "CWA",他在接受美国邮报采访时说这是一次和同学讨论时候想到的。
这名黑客说,他是在双重因素的驱使之下决定行动的,“布伦南和约翰逊都是大人物、是政府高官,所以如果我黑进了他们的账号,他们将会因此受辱。除此之外,我这么做还出于政治动机,因为(美国)政府在杀害无辜的人,他们还资助(以色列)杀害无辜的人”。
那么这位黑客到底是怎么完成攻击的呢??
他们首先通过社工调查,获得了布伦南的手机号码,得知其是运营商Verizon的客户,于是冒充Verizon技术员向运营商索要布伦南的详细信息。
根据布伦南一些信息,黑客们就成功重置了布伦南美国在线邮箱的登录密码。这个过程黑客已经获取了布伦南的账号、四位数的手机PIN码、备份的手机号码、美国在线电子邮地址以及银行卡的后四位数字。
这个过程中布伦南一直试图登录邮箱,但都未能成功。布伦南一把密码修改回来,他们同样也去申请重置,就这样过了几个回合。最后,他们忍不住通过网络电话拨通布伦南的手机,告诉对方“你被黑了”!整个通话持续了几秒钟时间。
布伦南问:你们想要干什么? 黑客说:2万亿美元,哇哈哈哈。 布伦南说:你们到底想要多少钱? 黑客说:我们想让巴勒斯坦恢复自由,而你们最好别再滥杀无辜。
目前美国中央情报局和国土安全部都表示注意到了相关的报道。联邦调查局拒绝对此发表评论。
这不是第一次美国政府高级官员遭到黑客攻击,早前希拉里克林顿就深陷“邮件门”。
参考来源:thehackernews,编译/亲爱的兔子,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)