由一群青少年組成的黑客(teenage hackers)組織Crackas With Attitude(CWA),此前曾侵入美國中央情報局(CIA)主管John Brennan的個人郵箱(Freebuf相關(guān)報道),并公開了大量敏感數(shù)據(jù)。然而現(xiàn)在,該組織將其目標瞄向了更加重要、看似安全的目標,包括FBI實時聊天系統(tǒng)、專用于美國聯(lián)邦調(diào)查局(FBI)和執(zhí)法機構(gòu)的JABS系統(tǒng)。
黑客訪問執(zhí)法機關(guān)內(nèi)部門戶
黑客組織Crackas With Attitude(CWA)聲稱已經(jīng)獲得某個執(zhí)法機構(gòu)內(nèi)部門戶的訪問權(quán)限,在這個門戶中他們能夠訪問以下內(nèi)容:
1、逮捕記錄2、分享有關(guān)恐怖事件和活躍殺手信息的工具據(jù)報道,這個存在問題的系統(tǒng)是聯(lián)合自動預(yù)訂系統(tǒng)(Joint Automated Booking System , JABS),這一系統(tǒng)僅僅應(yīng)用于聯(lián)邦調(diào)查局(FBI)和執(zhí)法機構(gòu)。
黑客獲得FBI實時聊天系統(tǒng)訪問權(quán)限
此外,該黑客組織還聲稱已獲得另一個工具的訪問權(quán)限,這個工具似乎是FBI用于與美國其他執(zhí)法機構(gòu)通信的實時聊天系統(tǒng)。
兩天前,CWA向Pastebin和Cryptobin發(fā)布了它們收集的部分數(shù)據(jù),明顯地公布了約3500個執(zhí)法機構(gòu)和軍事人員的私人名字、電子郵件地址、電話號碼。
JABS系統(tǒng)被黑
然而,該組織已經(jīng)能夠訪問很多執(zhí)法機構(gòu)的工具,這些工具中包含更多的敏感信息,Wired通過CWA公布的一個JABS系統(tǒng)截圖已經(jīng)確認其真實性。CWA黑客組織告訴Wired,他們發(fā)現(xiàn)了一個能夠訪問執(zhí)法機構(gòu)內(nèi)部門戶的漏洞,使得他們能夠訪問幾十個執(zhí)法機構(gòu)的工具,但是該組織并未透露有關(guān)該漏洞的任何信息。
這個系統(tǒng)是很值得關(guān)注的,因為它允許任何有權(quán)限的人查看逮捕記錄,不論逮捕是否是秘密的或者不向公眾開放的。這意味著,除此之外,該系統(tǒng)可以揭露秘密信息以及為執(zhí)法機構(gòu)當作線人的人。
盡管這些執(zhí)法機構(gòu)工具的任何信息都未向公眾公開,但該黑客組織可以通過公布執(zhí)法機構(gòu)的敏感信息來煩擾政府官員。