黑客利用执法机构传票“漏洞”窃取苹果和Google等公司的用户数据

据报道,犯罪黑客正在通过一种有效的、狡猾的技术用偷来的执法部门的电子邮件从大型科技公司、ISP、运营商和社交媒体公司窃取用户数据。据网络安全记者Brian Krebs称,更具体地说,攻击者显然正在伪装成执法官员以获取传票特权数据。

legalrequest-768x638.png

一般来说,他们使用被破坏的执法部门电子邮件账户。

这种策略还依赖于一种叫做紧急数据请求(EDR)的政府调查。通常情况下,技术公司只有在有法院命令的情况下才会交出用户数据或发出传票。然而当局可以在涉及迫在眉睫的伤害或死亡威胁的情况下提出EDR–绕过法院批准的文件或官方审查的需要。

据Krebs称,恶意黑客已经发现,技术公司和社交媒体公司没有简单的方法来验证EDR是否合法。“通过利用对警方电子邮件系统的非法访问,黑客将发送一个假的EDR,同时证明,如果不立即提供所要求的数据无辜的人将可能遭受巨大的痛苦或死亡。”

infinity-warrant.png

记者发现,网络犯罪分子会向潜在买家出售“搜查令/传票服务”的证据,这些人宣称可以从苹果、Google和Snapchat等服务中获取执法数据。

然而对于这样的情况,没有简单的方法来缓解这个问题。技术公司在面对EDR时不得不做出令人不安的选择,即遵从一个可能是假的请求或拒绝一个合法的请求–可能会使某人的生命受到威胁。

来自加州大学伯克利分校的安全专家Nicholas Weaver认为,清理这一漏洞的**方法是由FBI这样的机构充当所有州和地方执法机构的**身份提供者。

不过Weaver认为,即使是这样也不一定有效,因为FBI如何实时审查一些请求是否真的来自某个偏远的警察部门还是一个问题。

infinityrecursion.png

并且这种策略可能不会像其他方法那样普遍,因为许多网络犯罪分子认为它风险太大。

“如果你被抓到,风险很大,但这样做不是一个技巧问题。而是一个意志的问题。如果不在全美范围内彻底重做我们对互联网身份的思考,这是一个根本无法解决的问题,”Weaver说道。

2021年7月,美国立法者提出了一项可能有帮助的法案。该立法将要求向州和部落法院提供资金以便它们能够采用数字签名技术来打击伪造的法院命令。

声明:所有白马号原创内容,未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护,有法律保护作用,否则白马号保留一切追究的权利。发布者:白马号,转转请注明出处:https://www.bmhysw.com/article/9722.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫

相关推荐

  • 电脑视频摄像头打不开怎么办(笔记本摄像头怎么打开图文讲解)

    当我们用笔记本电脑开视频的时候,就需要开启笔记本电脑上的摄像头。可对于没有电脑知识的小白来说要怎么快速的打开笔记本摄像头呢?别着急,小编这就来将笔记本摄像头打开教程分享给大家。 笔记本摄像头怎么打开图文讲解: 1,点击桌面左下角的“搜索功能”输入“摄像头”并点击搜索的符号,则会出现相机的图标。 2,双击相机的图标,即可打开电脑的摄像头。 关于笔记本摄像头怎么…

    2022-07-28
    00
  • 主板bios密码忘记了怎么办(管理员密码忘记这样清除bios密码)

    有时候我们在设置BIOS密码之后会忘记,会直接进不去系统。如果真有这种情况可以借用一下办法解决。 第一种;可以尝试使用命令清除。开始→运行→输入:CMD 点击确定(或按回车键),打开命令提示符窗口。运行debug命令然后依次输入 o7016回车 o7116回车 q 回车(64位的操作系统在命令提示符中不能使用debug命令可以借助使用DOSBox软件,并下载…

    2022-05-09
    00
  • 显卡双8pin电源线接法图解(显卡独立供电接口知识科普)

    显卡上的电源接口有和没有的主要区别在于显卡设计功耗方面,如果显卡功耗大于50W以上基本都会需要电源辅助供电。如:GT730K以下的系列都不需要辅助供电的,GT730功耗黑屏待机功耗8W,单屏待机功耗8W ,双屏待机功耗9W,最大功耗40W,GTX750系列以上都是需要辅助供电的,GTX750显卡黑屏待机功耗4W,单屏待机功耗4W,双屏待机功耗5W,最大功耗6…

    2022-12-30 投稿
    00
  • 如何用excel制作印章(表格制作电子印章最简单的方法)

    我们在网上经常能看到许多公司都让专业的设计公司,去设计一些公司的财务用章、人事用章等等。其实设计一个简单的公章,并不需要使用专业的PS工具。今天我们就来学习一下,如何利用Excel制作一个简单的公司电子公章。 电子公章效果图 操作步骤: 第1步:首先我们来制作电子公章的外部的圆圈。我们鼠标点击菜单栏中的:插入—形状,选择椭圆的型号,然后开始画圆。大家拖动鼠标…

    2022-05-09 投稿
    00
  • acpi是什么意思(电脑主板bios中的acpi是什么驱动)

    本文聊聊笔记本电脑话题下,经常有人问到的内容—— 关机 睡眠 休眠 这三个选项有什么区别? 电脑可以不关机只合上盖子吗? 花了俩小时,求个赞,希望有专栏能收这篇内容~ 先说答案: 快速唤醒:开盖/操作鼠标/碰下键盘/使用指纹识别器,机器会恢复到上次工作情况 待机/睡眠:机器处于低功耗状态,除内存外,其他器件停止工作,可以快速唤醒 休眠:电脑各器件完全断电,下…

    2022-02-25 投稿
    00

联系我们

QQ:183718318

在线咨询: QQ交谈

邮件:183718318@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信