米柚愛好者論壇

標題: 請小心某機關正利用駭客針對台灣街頭運動者進行大規模個資蒐集 [打印本頁]

作者: StevenChen0616 時間: 2014-5-14 14:47
標題: 請小心某機關正利用駭客針對台灣街頭運動者進行大規模個資蒐集
1. 駭客團體位於大陸，以曾任職上市公司之某資深架構師為首，帶年輕工程師以及學生共事。該團體人員之詳細資料，我們不公開。

2. 駭客掌握超過五千萬筆 iPhone 使用者的電話號碼，大部分為大陸與台灣的使用者。

3. 只要有投票的民眾都會被紀錄：電話、選擇（支持或反對）、IP 位址，成為極為有效的針對性名單。目前服貿議題投票者超過一萬四千人，而核四投票者超過一萬兩千人。
4. 此種攻擊，由於投票時並不需要輸入姓名，故會讓人有「匿名投票」的錯覺，而實際上由於每個人收到的網址不一樣，所以投票時，系統知道是誰在投票，並會做完整記錄。這絕對不是匿名投票！
5. 下一波攻擊的題目已經出爐，題目為：「下一次你是否會走上街頭？」，選擇為「我會走上街頭直接表達訴求」或「我會選擇其他方式表達意圖」。筆者認為這個題目更加具有針對性，直接針對準備上街頭者進行掌握。此波攻擊尚未被發動，筆者這裡公布後，是否仍會被發動，不一定。

6. 受騙民眾投票後，可以看到當時大家投票的結果分析，此為真實的分析。目前服貿議題的一萬四千多票中，服貿過：52.4%、服貿死 47.6%，而核四超過一萬兩千票中，支持核四燃料填充：46.3%、徹底停止核四建設：53.7%。（有沒有駭客做的民調不能公布的掛？）

7. 駭客自行研發軟體，可自動註冊蘋果的 iTunes 帳號並加以管理。目前擁有約五千兩百多比 iTunes 帳號。

8. 駭客同時研發監控新浪微博上的發言，以便掌握民眾於社群網路上之發言，可根據指定名單或指定之關鍵字追蹤。

9. 駭客自行研發並使用以下軟體：
自動註冊並啟用 iTunes 帳號以便發訊息(iMessage)，註冊時使用 PHP 語言撰寫，連線透過 VPN 做跳板，以混淆來源 IP。
自動發 iMessage 簡訊，使用 C 語言撰寫（真復古），發信實透過 VPN 做跳板，以混淆來源 IP。
管理掌握之民眾手機號碼清單，並以省或市為單位，做數量上的統計。PHP，資料庫使用 MySQL 與 Redis（五千多萬筆了，需要導入一些大資料技術）。
監控新浪微博上的發言，使用 PHP、MySQL、Redis
串接 VPN 做跳板，支援以下 VPN 廠商: StrongVPN、VanishVPN、VyprVPN、ExpressVPN、Hide My Ass!等。

[attach]5314[/attach]

資料來源:
armorize-cht.blogspot.tw/2014/05/apple.imessage.apt.campaign.html?m=1

作者: yeongann 時間: 2014-5-14 14:49
沙發

真的還是假的?

作者: StevenChen0616 時間: 2014-5-14 14:51

yeongann 發表於 2014-5-14 14:49 static/image/common/back.gif
沙發
真的還是假的?

真的啦~~

作者: yeongann 時間: 2014-5-14 14:52
蘋果的 iTunes......那是只有蘋果的資料外洩嗎?
還是連android也有事?

作者: Ranger 時間: 2014-5-14 14:54
已經有一段時間了

作者: rismy 時間: 2014-5-14 14:57

我也有收到，是iMessage不是SMS

我很疑惑它去哪生的資料

這可是Apple ID的email address耶

作者: StevenChen0616 時間: 2014-5-14 14:57

Ranger 發表於 2014-5-14 14:54 static/image/common/back.gif
已經有一段時間了

摁摁~~~~

作者: StevenChen0616 時間: 2014-5-14 15:12

rismy 發表於 2014-5-14 14:57 static/image/common/back.gif
我也有收到，是iMessage不是SMS

我很疑惑它去哪生的資料

案情不單純~XD

作者: rismy 時間: 2014-5-14 15:20

StevenChen0616 發表於 2014-5-14 15:12 static/image/common/back.gif
案情不單純~XD

應該是直接駭雲端吧，哪那麼閒五千萬筆一個一個駭來

作者: bland579 時間: 2014-5-14 15:42
唉！資安的問題以後只會越來越嚴重...

作者: postman2 時間: 2014-5-14 15:44
有時候也覺得，大陸的雲端空間也是要少用才好。問題很多，會偷偷蒐集什麼。誰也不知道!

作者: 卡魯斯 時間: 2014-5-14 16:04
本帖最後由卡魯斯於 2014-5-14 16:05 編輯

謝謝通知資訊

下次看到類似的簡訊
就有防備心裡了

只不過，蒐集這類資訊，有何意義

太陽花事件，是反服貿沒錯
簡單說，就是不要台灣受大陸這種侵蝕經濟的影響，香港就已經如此

而蒐集這些資訊，甚至還發起投票
投票的人，只能算是有意願而已，但實際做卻不一定

但若是以結果論來看，蒐集這些資料，就當作你台灣不想加服貿
以這些資料，來壓制的話
這種跟民調類似的作法，會不會太膚淺了

當然這是我以單一角度去看而已
若是這些資訊，不單單只有這樣的資料收集
還有其他目的的話，例如，蒐集電話，姓名，甚至住址這類的
像是電腦網路常出現的，你有機會抽獎得到XXX
但要輸入你的姓名電話地址這些基本條件，來參加抽獎
這類的，我想才是主要目的
而若是投票，就可以得到這些資訊的話
那只能說太會查IP了吧
雖說不是辦不到，網路警察都辦得到了，駭客呢