google微軟被駭就是安全有漏洞系統爛,雙重標準?...呵
個人積分：5分
文章編號：51933191
個人積分：0分
文章編號：51933388
willychn33 wrote:
駭客寫程式去爆解"用戶"的密碼然後取得回復該用戶備份或photostream的權限 他有取得主機的管理權限嗎？他有跑進資料庫嗎？ 他是利用漏洞去猜用戶密碼 不是用漏洞去資料庫裡找用戶的資料 資料庫裡的都是加密的東西 駭那個不如直接駭用戶的電腦
依照你的講法 蘋果的漏洞讓人利用了就是主機被駭
所以我拿我女友的fb,YouTube,ptt或itunes帳密登入 我就變成cracker囉!???? 或是我拿已知的某帳號密碼去嘗試登入其他服務結果成功 我就是駭進該服務摟?!!!!
先靜下心來去了解一下hacker/cracker/cybercriminal的差異
http://blog.trendmicro.com.tw/?p=1857
如果您用已知的女友帳密去登入她的fb或其他網路服務
那麼您確實是個cracker，而這行為刑法內也有罰責 (請注意，僅僅是 登入成功 就已經犯法了！)
請參考358 - 360條
http://homepage.vghtpe.gov.tw/~ged/top2/top2_31.htm
刑法 第 三十六 章 妨害電腦使用罪（全文）
第 358 條 無故輸入他人帳號密碼、破解使用電腦之保護措施或利用電腦系統之漏洞，而入侵他人之電腦或其相關設備者，處三年以下有期徒刑、拘役或科或併科十萬元以下罰金。
第 359 條 無故取得、刪除或變更他人電腦或其相關設備之電磁紀錄，致生損害於公眾或他人者，處五年以下有期徒刑、拘役或科或併科二十萬元以下罰金。
第 360 條 無故以電腦程式或其他電磁方式干擾他人電腦或其相關設備，致生損害於公眾或他人者，處三年以下有期徒刑、拘役或科或併科十萬元以下罰金。
第 361 條 對於公務機關之電腦或其相關設備犯前三條之罪者，加重其刑至二分之一。
第 362 條 製作專供犯本章之罪之電腦程式，而供自己或他人犯本章之罪，致生損害於公眾或他人者，處五年以下有期徒刑、拘役或科或併科二十萬元以下罰金。
第 363 條 第三百五十八條至第三百六十條之罪，須告訴乃論。
假設：若您在她的FB帳戶內不小心發現您女朋友跟您最好的麻吉在床上蓋棉被聊天的照片，一氣之下又將這些照片設成公開與FB好友共享
那麼檢方可以依照散播猥褻圖片的法令請您去警局喝咖啡，若女友要告您的話，那麼358 - 360就能成案。
另362條也說明了，若您是寫了程式去破解您女朋友的密碼，這條不屬告訴乃論
剛好FB好友裏面有個當警察的，他就可以直接約您到警察局品嘗咖啡
而這些行為都屬於 妨害電腦使用罪 的範疇，也是就是"駭"的行為。
總結：用戶端的資料是存在iCloud主機的資料庫內，縱使他經過重重加密，但只要用戶終端被破解了，資料還是從iCloud流了出來，就結果而言也是達到cracker的目的了。
您可以怪罪使用者密碼不週全，但仍要追究iCloud的密碼retry沒有次數限制的瑕疵。
*PS: 目前還沒確定就是iCloud，只能說確定功能有bug，9/1也解決了這個bug，但那些照片是不是從iCloud上出來的，請等Apple正式的新聞稿。
出門旅遊您可以選擇走路、開車、搭火車、坐飛機，各種方法都能到達目的地，差別只在花費的時間/金錢不同
我想表達的如果您還是不懂，那我們再討論下去也沒有交集。
個人積分：173分
文章編號：51933540
ulyssesric wrote:
換句話說，駭客有兩個選項，但是兩個選項都有問題：
1. 採用 ibrute 原理針對特定清單，給他暴力硬解下去 → 兩天連一個帳號都跑不完。
2. 使用原生 ibrute 猜 500 次，完全碰運氣亂槍打鳥打下去 → 能破解掉的帳號可能連 1% 都不到。
無論採用哪個選項，兩天的時間都絕對不夠收集這麼多「名人」帳號，更遑論一一回復檢查了。
該不會你覺得駭客直接拿GitHub的code就開始暴力破解吧? 難怪上面還提到暴力破解500組不可能效率這麼快。
這個專案上面明明還有passlist.txt可以替換字典，想也知道駭客不能蠢蠢地只試那500組，當然會替換更多字典，這個專案並沒有包含multi-thread的設計，但是看看裡面根本是直接以https連icloud做認證，當然可以輕易改成multi-thread大量破解而非循序慢慢試
先說駭客知道漏洞不可能只會去勒索bitcoin，現實是人家還把專案分享出來
又說回復iPhone耗時偷照片沒效率，現實是不用回復完成就可以看到照片，根本不用等到回復完畢
根據大清律例來說，假設一下雖然無罪，但是也不能一直鍵盤推理下去吧 !?
個人積分：0分
文章編號：51934279
個人積分：0分
文章編號：51934367
個人積分：0分
文章編號：51934497
個人積分：3分
文章編號：51934516
個人積分：0分
文章編號：51934686
個人積分：2982分
文章編號：51935173
ShingHan1020 wrote:
讓我想到最近要上的電影...愛愛上雲端...
(恕刪)
今年中秋節要上映的愛愛上雲端，本來是自拍，結果都被很多人看到了
中秋節就要上映的愛愛上雲端，又這樣的剛好有這則：[iCloud 被駭客入侵? 女星私密照外流]
Mobile01 發言無益，答案發言？益於商人。
個人積分：0分
文章編號：51935466
關閉廣告