十余位韩国明星的三星Galaxy S被黑,谁干的?
2020-05-06 14:15

十余位韩国明星的三星Galaxy S被黑,谁干的?

本文来自微信公众号:大数据文摘(ID:BigDataDigest),作者:刘俊寰,题图来自:视觉中国


不仅国内娱乐圈最近一瓜比一瓜大,韩国娱乐圈也不安生!


根据韩媒报道,去年12月2日,韩国演员河正宇的手机遭黑客入侵,黑客通过短信向河正宇发送了本人手机里面才有的信息,包括河正宇和前女友旅游时的照片以及手机里的短信等,随后以“不打钱就公布手机隐私”为筹码,向河正宇勒索15亿韩元(折合人民币约900万元),对河正宇进行了长达一个多月的威胁。


听上去很可怕对不对?


不过,经纪公司最近公布了河正宇与黑客两人的聊天记录,可以看到,黑客尊称河正宇为“大哥”,还叮嘱河正宇,“没有胃口也要按时吃饭哦”。这画风也未免过于新奇。



这还不止,黑客还引用《圣经》章节,以孤儿自称卖惨,妄图拉拢河正宇,但被河正宇一句“是吗”驳回。



面对黑客的言语威胁,河正宇“临危不乱”,更是直接以表情包“回怼”,不少网友看后表示,是“临危还不忘发表情包的男人”,爱了爱了。



而且,河正宇真是把移花接木这招用得极妙。在聊天记录中,他突然表示出对黑客头像的关心,这个头像会“让人产生距离感”。这语气,是不是像极了关心你微信头像的父母?



不少网友看了这份聊天记录表示太好笑了,“感觉再聊下去他们就要约出来喝酒了”,“河正宇在我这里人设崩了”。



河正宇曾凭借电影《恐怖直播》,在韩国、中国等多地被冠以演技派男星的美名,这次事件也被粉丝称为真实版“恐怖直播”。


图片来源:微博@看韩影


两名从犯已落网,河正宇变身话术专家,移花接木玩得飞起


其实,在收到第一条威胁信息三天后,河正宇就向首尔警察厅网络搜查队进行了报案,完整地交出了手机追踪的内容,也及时更换了手机。


不过,黑客可没那么容易放弃,不仅多次追踪到河正宇的新手机,还持续向他施压。这期间河正宇与黑客不停“打太极”周旋,给警方争取到了充分的调查时间。也正是在这段时间里,两人进行了不少让人哭笑不得的对话。


河正宇不仅打听到了黑客是怎样黑进自己的手机的,还套话套出黑客目前身在韩国国内,不过无法对其位置进行追踪。




面对金钱要挟,河正宇不仅成功地把15亿韩元砍到13亿韩元,最终砍到了12亿韩元,竟然还说通了黑客进行“分期付款”。不过,河正宇表示钱真的拿不出来,“13亿又不是什么狗的名字”,要不“我把手上的梨园给你,你去卖?”




在河正宇的话术攻击下,黑客坦白道,受到威胁的不只有河正宇,还有多名韩国明星的手机也同样被黑了。


这让人联想到1月初朱镇模手机被黑事件。根据其经纪公司华谊兄弟的说法,朱镇模手机遭到了黑客的攻击,大量个人资料被泄露,黑客以此为借口威胁朱镇模向其支付巨额“赎金”,经纪公司称已交给警方处理。



在朱镇模手机被黑事件曝光后,有媒体统计,已确认受到黑客攻击的艺人超过了10位,都以泄漏手机隐私为要挟,要求艺人拿出5000万韩元到10亿韩元不等的巨额“赎金”。随后在搜查方的调查下,也确认了存在多名受害艺人的事实。


一连串的事件爆发后,有网友发现,遭受黑客攻击的艺人都使用的是三星Galaxy S,因此有人猜测:“此次黑客攻击的是三星云计算,才导致个人信息被盗。”


还有人推测表示,黑客的韩语并不好,在拼写、语序、语法等方面很别扭,甚至在交流时使用了韩国人不常用的表达方式,说话语气较为木讷,可能是在中国设有根据地的朝鲜族黑客。



不过上个月,案件有了新进展,韩国搜查方与中国公安携手进行搜查,抓获了两名从犯金某(女,30岁)和朴某(男,40岁),但主犯A还未落网。根据相关信息,A是居住在中国的外国人(对韩国而言),中方提供了能够扣押A的相关资料,进行协助调查。


目前,黑入河正宇手机并对其威胁的两名落网犯人已被起诉。据警察透露,他们涉嫌从去年末到今年初入侵了8名明星的手机,并以公开他们的个人情报为威胁,向其中的5名勒索了约6亿1千万韩元(约人民币366万元),但另外3名都没有给钱,河正宇就是其中之一。


河正宇表示,在相关调查结束之前已没有任何能够发布的信息,调查结束之前会密切关注事件的走向。


线上信息泄露事件频发,苹果、FB、Zoom全中招


除了使用三星Galaxy S这一点,根据河正宇的回忆,他的手机上曾收到一封内容为“三星账号登录”的可疑邮件,不少人怀疑这正是手机被黑的开端。



用邮件黑入手机不只是Android用户的问题,iOS用户别高兴得太早。


前几天,安全团队ZecOps公布了iPhone上一个存在8年之久的漏洞,涉及iOS 6到iOS 13.4.1,共5亿用户的信息安全。针对这个漏洞的攻击正是通过邮件进行,黑客只需给用户发送一封电子邮件,在iOS 13设备上无需点击就能触发。而对于iOS 12用户,虽然需要点击邮件才能触发,不过在邮件加载完成之前,攻击就已经开始了。


针对漏洞的攻击成功后,除了手机邮件APP的打开速度出现暂时下降之外,用户一般不会察觉到其他明显的异常情况。比如针对iOS 12系统的攻击一旦成功,邮件APP可能会突然崩溃,随后能会在收件箱里看到“此消息无内容”的邮件。


而且,如果在首次攻击成功后,黑客再进行二次攻击,他们甚至无需经过用户的允许,就有权限删除邮件,而用户难以察觉。


如今,黑客还能够利用这个漏洞在默认邮件APP中运行代码,从而读取、修改或删除邮件,附加的内核漏洞还可以提供完整的设备访问权限。据此,ZecOps团队怀疑黑客还掌握着另一个重要的系统漏洞。



不仅手机用户日子不好过,前几天,网络安全公司Cyble先后发现大量Zoom账号和Facebook账号信息在暗网上以低价出售,目前尚未完全搞清楚这些信息是如何被泄露的。不过根据Cyble工作人员的说法,很可能是第三方API泄露或报废导致。


这些信息看似无法构成威胁,但一旦落入不法分子手中,他们便能利用机器学习进行进一步地信息窃取,比如黑客常用的网络钓鱼。这是一种利用机器学习算法破译服务商发送自动邮件的攻击模式,他们能利用用户的邮件地址等基本信息,创建出和真实邮件几乎一样的伪造消息,用户也难以有效识别,不知不觉间其ID和密码等隐私就被泄露了。



Zoom的安全问题也被频繁提及,谷歌、微软等公司都做出明确规定,不允许使用Zoom举行公司会议。


隐私到底应该如何被保护?


用户信息泄露事件频频爆发,到底应该如何保护手机隐私呢?


根据知乎用户拉普拉斯妖介绍,黑客往往能通过几行代码轻易制作apk木马安装包,然后通过将木马植入正常的手机新闻应用中(黑客行业专业术语称此过程为“种马”),就可以启动木马的远程监听,甚至能在用户不知道的情况下,获取手机摄像头权限自动拍摄照片。



随后,他也分享了如何判断手机被监控的一些特征


  • 接电话时有电流杂音。一般而言,信号平稳不戴耳机的情况下手机不会出现杂音,唯一的可能就是手机此时正在被人监听。

  • 手机联系人莫名其妙增加。但不会一次性增加几十人,往往就是一两人,而这一两个陌生号码,很有可能就是黑客用来监听的手机号。

  • 手机经常卡顿几秒或直接黑屏。比如进入QQ、微信、游戏等页面时,这时什么按键都不管用,几秒后又自动恢复,如果是偶然出现一次没关系,但是经常出现就要注意了。


除了用户平时需要保持基本的敏感度之外,各公司也表示,会针对用户隐私出台更严格的保护措施。


4月15日,苹果发布了iOS 13.4.5 beta 2版,其中包含了针对这些漏洞的补丁程序,共修复了两个漏洞。


Zoom的CEO袁征表示,公司已在实施一项平台行动计划,包含实施“功能冻结”,即不再新增功能,同时还发布一份包含关于数据、视频、内容详细信息的透明度报告。此外,Zoom将每周举办在线研讨会,向用户提供最新的隐私和安全更新。


除此之外,用户个人的隐私观念也需要更好地建立和强化,比如接受网络安全培训课程、通过发起模拟攻击来测试反应等等。


都说技术是一把双刃剑,作为技术人,我们都希望,网络安全技术的发展和修复能够比黑客攻击走得更远,从而更好地保护用户数据安全和人身安全。


注:本文聊天记录截图来自微博@看韩影、@漂亮虎咚咚


本文来自微信公众号:大数据文摘(ID:BigDataDigest),作者:刘俊寰

本内容为作者独立观点,不代表虎嗅立场。未经允许不得转载,授权事宜请联系hezuo@huxiu.com
如对本稿件有异议或投诉,请联系tougao@huxiu.com
正在改变与想要改变世界的人,都在 虎嗅APP
赞赏
关闭赞赏 开启赞赏

支持一下   修改

确定