十余位韩国明星的三星GalaxyS被黑,黑客用隐私勒索巨款( 二 )


十余位韩国明星的三星GalaxyS被黑,黑客用隐私勒索巨款
本文插图

十余位韩国明星的三星GalaxyS被黑,黑客用隐私勒索巨款
本文插图
在河正宇的话术攻击下 , 黑客坦白道 , 受到威胁的不只有河正宇 , 其他还有多名韩国明星的手机也同样被黑了 。
这不得不想到1月初朱镇模手机被黑事件 , 根据其经纪公司华谊兄弟的说法 , 朱镇模手机遭到了黑客的攻击 , 大量个人资料被泄露 , 黑客以此为借口威胁朱镇模向其支付巨额“赎金” , 经纪公司称已交给警方处理 。
十余位韩国明星的三星GalaxyS被黑,黑客用隐私勒索巨款
本文插图
在朱镇模事件被曝后 , 有媒体统计 , 已确认受到黑客攻击的艺人超过了10位 , 都以泄漏手机隐私为要挟 , 要求艺人拿出5000万韩元到10亿韩元不等的巨额“赎金” 。 随后在搜查方的调查下 , 也确认了存在多名受害艺人的事实 。
一连串的事件爆发后 , 有网友发现 , 遭受黑客攻击的艺人都使用的是三星Galaxy S , 因此有人猜测:“此次黑客攻击是三星云计算的个人信息被盗 。 ”
还有人推测表示 , 黑客的韩语并不好 , 在拼写、语序、语法等方面很别扭 , 甚至在交流时使用了韩国人不常用的表达方式 , 说话语气较为木讷 , 可能是在中国设有根据地的朝鲜族黑客 。
十余位韩国明星的三星GalaxyS被黑,黑客用隐私勒索巨款
本文插图
不过上个月 , 案件有了新进展 , 韩国搜查方与中国公安携手进行搜查 , 抓获了两名从犯金某(女 , 30)和朴某(40 , 男) , 但主犯A还未落网 。 根据相关信息 , A是居住在中国的外国人(对韩国而言) , 中方提供了能够扣押A的相关资料 , 进行协助调查 。
目前 , 黑入河正宇手机并对其威胁的两名落网犯人已被起诉 。 据警察透露 , 他们涉嫌从去年末到今年初入侵了8名明星手机 , 并以公开他们的个人情报为威胁 , 向其中的5名勒索了约6亿1千万韩元(约366万人民币) , 但另外3名都没有给钱 , 河正宇就是其中之一 。
河正宇表示 , 在相关调查结束之前已没有任何能够发布的立场 , 调查结束之前会密切关注事件的走向 。
线上信息泄露事件频发 , 苹果、Facebook、Zoom全中招!
除了使用三星Galaxy S这一点 , 根据河正宇的回忆 , 他的手机上曾收到一封内容为“三星账号登录”的可疑邮件 , 不少人怀疑这正是手机被黑的开端 。
十余位韩国明星的三星GalaxyS被黑,黑客用隐私勒索巨款
本文插图
用邮件黑入手机不只是安卓系统的问题 , iOS用户别高兴得太早 。
前几天 , 安全团队ZecOps公布了iPhone上一个存在8年之久的漏洞 , 涉及从iOS 6到iOS 13.4.1的5亿用户的信息安全 , 针对这个漏洞的攻击正是通过邮件进行 , 黑客只需给用户发送一封电子邮件 , 在iOS 13设备上无需点击就能触发 , 而对于iOS 12用户 , 虽然需要点击邮件才能触发 , 不过在邮件加载完成之前 , 攻击就已经开始了 。
针对漏洞的攻击成功后 , 除了手机邮件APP的速度出现暂时下降之外 , 用户一般不会察觉到其他明显的异常行为 。 比如针对iOS 12系统的攻击一旦成功 , 邮件APP可能会突然崩溃 , 随后能会在收件箱里看到“此消息无内容”的邮件 。
而且 , 如果在首次攻击成功后 , 黑客再进行二次攻击 , 他们甚至无需经过用户的允许 , 就有权限删除邮件 , 而用户几乎难以察觉 。
如今 , 黑客还能够利用这个漏洞在默认邮件APP中运行代码 , 从而读取、修改或删除邮件 , 附加的内核漏洞还可以提供完全的设备访问权限 , 根据此 , ZecOps团队怀疑黑客还掌握着另一个重要的系统漏洞 。


推荐阅读