查看: 3043|回覆: 23

請小心某機關正利用駭客針對台灣街頭運動者進行大規模個資蒐集

128 主題	15 好友	3252 積分

大三

Rank: 6 Rank: 6

發消息

電梯直達

1^#

發表於 2014-5-14 14:47:41 |只看該作者 |正序瀏覽

1. 駭客團體位於大陸，以曾任職上市公司之某資深架構師為首，帶年輕工程師以及學生共事。該團體人員之詳細資料，我們不公開。

2. 駭客掌握超過五千萬筆 iPhone 使用者的電話號碼，大部分為大陸與台灣的使用者。

3. 只要有投票的民眾都會被紀錄：電話、選擇（支持或反對）、IP 位址，成為極為有效的針對性名單。目前服貿議題投票者超過一萬四千人，而核四投票者超過一萬兩千人。
4. 此種攻擊，由於投票時並不需要輸入姓名，故會讓人有「匿名投票」的錯覺，而實際上由於每個人收到的網址不一樣，所以投票時，系統知道是誰在投票，並會做完整記錄。這絕對不是匿名投票！
5. 下一波攻擊的題目已經出爐，題目為：「下一次你是否會走上街頭？」，選擇為「我會走上街頭直接表達訴求」或「我會選擇其他方式表達意圖」。筆者認為這個題目更加具有針對性，直接針對準備上街頭者進行掌握。此波攻擊尚未被發動，筆者這裡公布後，是否仍會被發動，不一定。

6. 受騙民眾投票後，可以看到當時大家投票的結果分析，此為真實的分析。目前服貿議題的一萬四千多票中，服貿過：52.4%、服貿死 47.6%，而核四超過一萬兩千票中，支持核四燃料填充：46.3%、徹底停止核四建設：53.7%。（有沒有駭客做的民調不能公布的掛？）

7. 駭客自行研發軟體，可自動註冊蘋果的 iTunes 帳號並加以管理。目前擁有約五千兩百多比 iTunes 帳號。

8. 駭客同時研發監控新浪微博上的發言，以便掌握民眾於社群網路上之發言，可根據指定名單或指定之關鍵字追蹤。

9. 駭客自行研發並使用以下軟體：
自動註冊並啟用 iTunes 帳號以便發訊息(iMessage)，註冊時使用 PHP 語言撰寫，連線透過 VPN 做跳板，以混淆來源 IP。
自動發 iMessage 簡訊，使用 C 語言撰寫（真復古），發信實透過 VPN 做跳板，以混淆來源 IP。
管理掌握之民眾手機號碼清單，並以省或市為單位，做數量上的統計。PHP，資料庫使用 MySQL 與 Redis（五千多萬筆了，需要導入一些大資料技術）。
監控新浪微博上的發言，使用 PHP、MySQL、Redis
串接 VPN 做跳板，支援以下 VPN 廠商: StrongVPN、VanishVPN、VyprVPN、ExpressVPN、Hide My Ass!等。

資料來源:
armorize-cht.blogspot.tw/2014/05/apple.imessage.apt.campaign.html?m=1