整整五個(gè)小時(shí)的無(wú)法訪(fǎng)問(wèn),超過(guò)千萬(wàn)次的網(wǎng)民失望而歸,今年1月12日發(fā)生的百度被黑客攻擊事件,竟然緣起于美國域名服務(wù)商被假冒成百度員工的黑客輕易欺騙。昨日,美國一家法院披露了百度起訴美國域名注冊商的起訴書(shū)內容,首次揭露了這一消息。
在沸沸揚揚的斷網(wǎng)事件之后,百度立即于上月20日在紐約向美國當地法院提起訴訟,將其域名注冊服務(wù)商告上法庭。但這家域名注冊服務(wù)商上月曾表示,百度的起訴“毫無(wú)根據”,并承諾將配合執法部門(mén)的調查。
昨日法院公布的起訴書(shū)顯示,本次攻擊始于1月11日下午,當時(shí)黑客通過(guò)網(wǎng)絡(luò )聊天工具假冒百度員工向的客服人員求助。黑客要求客服代表更改百度的電子郵件地址存檔。盡管這名黑客并未正確回答安全問(wèn)題,但該客服代表隨后仍然向百度的郵箱發(fā)送了確認碼。
百度的起訴書(shū)顯示,由于黑客無(wú)法訪(fǎng)問(wèn)百度的電子郵箱,所以他編造了一個(gè)確認碼,并在客服代表索取時(shí)將其發(fā)送給對方。在沒(méi)有對兩組代碼進(jìn)行比對的情況下,這名客服代表便將對方的虛假答案視為正確答案,并同意了黑客的請求,將百度的電子郵件地址存檔更改。
“在申請人無(wú)法進(jìn)行正確的安全驗證,甚至兩次提供錯誤信息的情況下,便將存檔的電子郵件從一個(gè)包含賬戶(hù)所有者用戶(hù)名的企業(yè)地址,改成了一個(gè)使用百度競爭對手域()的地址。這簡(jiǎn)直令人難以置信!卑俣仍谄鹪V書(shū)中措辭嚴厲,直指域名服務(wù)商的失誤過(guò)于低級。
起訴書(shū)顯示,該黑客隨后利用專(zhuān)為忘記密碼的用戶(hù)設計的“重設密碼”功能,要求向更改后的電子郵件地址發(fā)送了百度賬號的新密碼。這名黑客隨后還更改了百度賬號的設置,并將訪(fǎng)問(wèn)者引導至另外一個(gè)網(wǎng)站,整個(gè)過(guò)程耗時(shí)不足一個(gè)小時(shí)。
而在域名被重新定向至黑客頁(yè)面后,百度最初就此事與的客服人員取得聯(lián)系時(shí),對方拒絕為百度提供幫助。最終,由于遭到黑客攻擊,百度的服務(wù)中斷了5小時(shí),并因此產(chǎn)生了數百萬(wàn)美元的收入損失和其他成本。
等域名注冊商的業(yè)務(wù)是出售域名(例如),并為用戶(hù)提供必要的設置,將訪(fǎng)問(wèn)者引導至正確的網(wǎng)站。
“如果域名服務(wù)商的服務(wù)水平就是這樣的話(huà),那我也能當黑客了,不就是騙騙客服的本事嘛!”在百度起訴書(shū)的內容公開(kāi)后,網(wǎng)友對于域名服務(wù)商的莫名失誤表示了嘲諷的態(tài)度。一位網(wǎng)友“RBK007”表示,百度應當對域名服務(wù)商應該承擔的責任追究到底。
Copyright ©1999-2025 chinanews.com. All Rights Reserved