北京時間1月13日消息,據科技網站ZDNet報道,黑客們可真是和美國情報機關結上梁子了,幾個月前他們剛剛黑掉了CIA局長布倫南的email賬戶,現在又一次卷土重來,直接攻破了美國國家情報總監詹姆斯·克拉珀(James Clapper)的數個私人賬戶。
據美國網站Motherboard報道,這批黑客和黑掉CIA局長emali的是同一伙人,他們聲稱已經掌握了克拉珀的數個私人賬戶,包括email,網絡和電話賬戶。黑客們甚至搞了惡作劇,將克拉珀家的電話全部轉接到了自由巴勒斯坦運動辦公室。
不過美國國家情報總監辦公室發言人布萊恩·海爾(Brian Hale)表示他們已經獲知此事并將有關情況上報給了美國情報機構。
最近幾年,這些黑客盯上了美國情報機關的頭頭們。在CIA局長遭黑之前,美國國防部也因為一個鏈接被植入了惡意代碼。
在這兩起事件中,黑客利用的都不是什么復雜的計算機技術,他們利用的是受害者的人性弱點。
執行這些攻擊的黑客曾對《連線》雜志透露稱,他們通過email地址和其他個人信息欺騙了AOL的客服代理。黑客們甚至試圖用這些個人信息來篡改CIA局長的登錄密碼。
此前,布倫南對自己郵箱被黑一事顯得非常憤怒,他表示未來黑客將成為國家情報安全最大的敵人。
“黑客們的所作所為十分可惡,他會讓大家感到人人自危。我們必須下大力氣來解決這一新威脅。”布倫南在發言中強調道。
安全專家稱此類攻擊屬于社會工程學的范疇,因為黑客們并沒有使用什么新技術,他們只是冒充用戶騙過了客服人員。不過值得慶幸的是,這種手法并不是無懈可擊。
其實要對抗此類黑客,最有效的就是兩步認證法,因為手機在用戶手上,一旦有人想遠程修改密碼,他們就必須獲知用戶手機收到的隨機密碼,而這幾乎是不可能的。