En af de største Mørk Web markeder, AlphaBay, er skitseret med en enorm sikkerhed problem, som giver hackere adgang til private beskeder. Spørgsmålet skyldes en sårbarhed oplyses af Reddit bruger Cipher0007 der er mest sandsynligt en sikkerhed forsker.
Han testede ud fejlen og fandt ud af, at han let kunne høste mere end 200,000 private meddelelser. Beskederne er private samtaler sted mellem brugere og sælgere. Heldigvis, AlphaBay svarede til tiden og lappet sårbarhed. Forskeren blev også belønnet.
Relaterede: Denne mand Stole Seks Tal Worth af Bitcoin fra Mørke Web Crooks
Interessant, når Ciper00007 først kontaktede AlphaBay at lade dem vide om hans fund, de ignorerede ham. Det er derfor, han gik på at vise, hvad han vidste til DarkNetMarkets mods på Reddit. Han hævdede, at han havde skabt en bot at automatisere indsamlingen af meddelelser.
AlphaBay forklarede senere, at meddelelserne ikke var ældre end 30 dage. Beskeder ældre end 30 dage slettes automatisk. De bekræftede også, at forskeren var i stand til at få en liste over bruger-id'er og brugernavne. Ingen adgangskoder eller Bitcoin adresser blev kompromitteret.
Cipher0007 dog bogført skærmbilleder, der udsætter private beskeder, der indeholder masser af følsomme brugeroplysninger, lignende:
- Første og sidste navne;
- kælenavne;
- Adresser;
- Pakke trackingnumre, etc.
Relaterede: Drøm Market Er Number 1 for Ulovlig Bitcoin Handel
Alle disse oplysninger ikke blev beskyttet af PGP-nøgler, som forklaret af Softpedia. AlphaBay minder brugere, er det meget vigtigt at kryptere deres følsomme oplysninger. De hævder også, de har gjort alt for at forbedre hjemmesiden. Ikke desto mindre, overvejer karakter af markedet, det er meget sandsynligt hackere vil fortsætte med at målrette den. Næste gang kan det ikke være en forsker eller en moralsk forsvarlig person, men en sort hat hacker.
Milena Dimitrova
En inspireret forfatter og indholdschef, der har været hos SensorsTechForum siden projektets start. En professionel med 10+ års erfaring med at skabe engagerende indhold. Fokuseret på brugernes privatliv og malware udvikling, hun tror stærkt på en verden, hvor cybersikkerhed spiller en central rolle. Hvis almindelig sund fornuft giver ingen mening, hun vil være der til at tage noter. Disse noter senere kan blive til artikler! Følg Milena @Milenyim
Følg mig: