找回密码
 注册账户
查看: 209|回复: 0

Facebook员工成功入侵公司安全工程师账户

[复制链接]
admin 发表于 2011-12-18 06:06:12 | 显示全部楼层 |阅读模式
凤凰网科技讯 7月6日晚消息,据美国科技博客网站TechCrunch报道,社交网站Facebook负责网站安全的一位高级工程师向公司员工发出挑战,看员工们能否入侵他的账户,并利用从其账户盗取的信息入侵Facebook管理系统。

结果是,员工们成功地入侵了他的Facebook账户。

这次黑客行动花费了员工们数个星期的时间,据知情人士称,他们可能是通过这位工程师的家庭WiFi网络成功入侵的。不过具体细节还不清楚,Facebook没有回应此事。

报道称,员工们引诱这位工程师登录了一个显示为他自己路由器的流氓WiFI SSID(服务集标识技术,将一个无线局域网分为几个需要不同身份验证的子网络,每一个子网络都需要独立的身份验证),从而获取了其WPA密码,这样他们就能够从工程师家庭网络中拦截数据了。

一旦工程师的家庭网络关闭之后,员工们就可以监控器互联网活动,并获得明文密码。

Facebook这样做确实很明智,其他公司也应该这样做。但是如果一位Facebook安全工程师都能被入侵的话(甚至在他知道威胁的情况下),可以想像入侵其他人有多容易。

发起这个挑战的Facebook工程师名为Pedram Keyani,他对此作出回应称,这个挑战正好说明了Facebook是很安全的,因为员工们费时数个星期都只突破他的账户,还没能成功入侵Facebook管理系统。(编译/梦思)
您需要登录后才可以回帖 登录 | 注册账户

本版积分规则

存档|黑屋|手机|网络实验室 本站服务器由美国合租以及IDCLayer国际数据提供!!!

GMT+8, 2026-6-22 11:07 , Processed in 0.011349 second(s), 8 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表