亚洲欧洲一区二区在线播放,亚洲国产成人自拍,亚洲国产精品一区二区久久恐怖片

Twitter的頁面顯示缺陷導(dǎo)致中情局線人頻道被白帽黑客劫持

2023-10-18 16:49:33 來源：cnBeta

一名網(wǎng)絡(luò)安全研究人員利用中情局官方Twitter賬戶上的一個(gè)漏洞，劫持了一個(gè)用于招募線人的頻道。

(資料圖)

美國中央情報(bào)局（CIA）在 X（前身為 Twitter）上的賬戶顯示了一個(gè)用于線人的 Telegram 頻道鏈接。但凱文-麥克希恩（Kevin McSheehan）卻能將潛在的中情局聯(lián)系人轉(zhuǎn)到自己的 Telegram 頻道。

這位白帽道德黑客說："中情局在這里真的掉鏈子了。"

中情局是美國政府組織，以收集秘密情報(bào)信息著稱，通常通過互聯(lián)網(wǎng)從世界各地的間諜和線人組成的龐大網(wǎng)絡(luò)收集情報(bào)。

它的官方 X 賬戶擁有近 350 萬粉絲，用于宣傳該機(jī)構(gòu)，鼓勵(lì)人們與它取得聯(lián)系，保護(hù)美國的國家安全。

現(xiàn)年 37 歲的麥克希恩住在美國緬因州，他說自己在周二早些時(shí)候發(fā)現(xiàn)了這個(gè)安全錯(cuò)誤。

他說："我的第一反應(yīng)是恐慌。我看到他們共享的 Telegram 官方鏈接可能會(huì)被劫持--我最擔(dān)心的是，像俄羅斯、中國或朝鮮這樣的國家可以輕而易舉地截獲西方情報(bào)。"

9月27日之后的某個(gè)時(shí)間，中情局在其X檔案頁面上添加了一個(gè)鏈接--https://t.me/securelycontactingcia- 這直接指向其Telegram頻道，其中包含通過暗網(wǎng)和其他秘密手段聯(lián)系該組織的信息。

該頻道用俄語說："我們的全球使命要求個(gè)人能夠從任何地方安全地聯(lián)系到中情局"，同時(shí)警告潛在的新成員"警惕任何聲稱代表中情局的頻道"。

但 X 顯示某些鏈接的方式存在缺陷，這意味著完整的網(wǎng)址被截?cái)酁?https://t.me/securelycont --一個(gè)未使用的 Telegram 用戶名。

麥克希恩注意到這個(gè)問題后，立即注冊了這個(gè)用戶名，這樣任何點(diǎn)擊鏈接的人都會(huì)被引導(dǎo)到他自己的頻道，該頻道警告他們不要分享任何秘密或敏感信息。

"我這樣做是為了安全起見，"他說。"這是我以前看到過的 X 網(wǎng)站的一個(gè)問題，但我很驚訝中情局竟然沒有注意到。"

中情局沒有回復(fù) BBC 新聞的評論請求，但在請求發(fā)出后一小時(shí)內(nèi)，錯(cuò)誤已被糾正。

關(guān)鍵詞：

關(guān)閉