Раскрылись подробности взлома почты директора ЦРУ

26 October, 2015 — ИТ: софт

Недавно СМИ сообщали, что хакер, которому не исполнилось и 20-ти, взломал частную почту директора ЦРУ Джона Бреннана. Бреннан использовал AOL-аккаунт, чтобы хранить рабочие документы, в том числе секретные. Ответственность за взломанный аккаунт взял на себя несовершеннолетний хакер, который рассказал как ему это удалось. В ход пошли приемы социальной инженерии.

Хакеры получили доступ к документам, которые хранились как почтовые вложения в аккаунте, поскольку Бреннан пересылал их себе с рабочей почты, сообщает AIN.ua. Среди этих документов хранилось и заявление на 47 формы SF-86 на получение доступа к секретной информации. В подобных заявлениях обычно содержатся тонны приватных данных о сотрудниках разведки и их семьях — уголовные сводки, психологические портреты, данные об употреблении наркотиков и т.д.

Хакер рассказал изданию, что работал в группе. Первым делом, они выяснили, что Бреннан является пользователем мобильной сети Verizon. Затем один из группы разыграл из себя техника Verizon и позвонил в компанию, требуя деталей об аккаунте Бренанна. «Мы сказали, что работаем на Verizon и что у нас запланирован ответный звонок пользователю, который не может войти в пользовательскую базу данных самостоятельно, поскольку у нас упала система», — рассказал хакер.

После того, как человеку на том конце провода предъявили фейковый код сотрудника Verizon (Vcode, уникальный код, который компания приписывает каждому из работников), группа хакеров получила все данные. В том числе, номер аккаунта, четырехцифровой PIN, «страховочный» номер для аккаунта, адрес почты на AOL и последние четыре цифры его кредитки.

После чего хакеры позвонили уже в AOL и пожаловались, что якобы не могут зайти в аккаунт. Им задали стандартные вопросы проверки безопасности (такие, как последние четыре цифры карты, имя и телефонный номер), так что им удалось переназначить пароль. 12 октября группа получила доступ к аккаунту Бренанна, прочла несколько десятков писем — некоторые глава разведки пересылал со своего рабочего мейла.

Скриншоты некоторых документов хакеры запостили на твиттер-аккаунте @phphax. Им удалось продержаться в статусе хозяев аккаунта три дня, после чего доступ отключили. Владелец пытался зайти в аккаунт, но не мог этого сделать. Он пытался переназначить пароль, но его опять взломали — всего таких попыток было три. После этого хакеры позвонили Бренанну на мобильный через VoIP и уведомили, что его почта взломана. Позже хакеры передали Бреннану сообщение о том, что Палестина должна быть свободной и что ЦРУ нужно перестать убивать невинных.

хакер, взлом, ЦРУ

Tweet  

Читайте так же:

Telegram запустила аудиозвонки в тестовом режиме

13 March, 2017

Бета-версия мобильной программы Telegram позволяет совершать голосовые звонки. Конференц-звонки пока недоступны, а личные будут шифроваться методом end-to-end.

Google Translate теперь переводит с русского и обратно нейронным способом

7 March, 2017

Google начала использовать нейронную технологию для выполнения перевода с русского языка на английский и наоборот. Считается, что переведенный таким образом текст будет значительно более качественным, чем полученный в результате обычного машинного перевода.

«Укрзалізниця» обзавелась собственным мобильным приложением

3 February, 2017

«Укрзалізниця» планировала выпустить мобильное приложение до конца 2016 года. Вышло же оно совсем недавно и пока доступно только для владельцев Android-устройств — версия для iOS появится позже.

Google намерена выпустить планшеты на Chrome OS

25 January, 2017

Релизованная поддержка Android-приложений в «хромбуках» — лишь одно из последних нововведений Google. Компания также намерена представить планшеты, которые работают на Chrome OS.

«Хромбуки» получат поддержку Android-приложений

24 January, 2017

Новые модели ноутбуков, работающих на Chrome OS, получат поддержку Android-приложений. Перечень устройств, на которых можно запускать приложения для смартфонов, размещен на сайте Chromium Projects.