黑客泄密事件不够黑客的地方

2011 年 12 月 25 日
 miaoever
观察近几天接连发生的注册信息泄露事件, 蛋疼的观察到几个不太Hacker的地方:

1.以rar格式打包。泄露的多个数据包均为rar打包,特别是刚刚流出的"天涯数据"居然用的是.kz,一种此前从来没听说过的压缩方式(现在知道是某国产软件专用格式,关于这个软件乱改系统默认关联等等就不说了,今天装过的朋友应该有体会)。

2.传播方式。最初的传播方式我不的而知,但是互联网上普遍看得到的大多是迅雷专用链,少量http,而更安全可靠持久的如ed2k网络等方式却比较少。

暂时观察到以上两个,欢迎补充,欢迎拍砖。我估计这些泄露的数据已经经过N手传播才泄露到公众圈中,所以以上观察可能对于最初的源头不适用。
7162 次点击
所在节点    信息安全
36 条回复
paloalto
2011 年 12 月 26 日
蓝翔技校期末考试而已。
wang1986
2011 年 12 月 26 日
@delectate 博客不错,赞一个!
est
2011 年 12 月 26 日
用7z很不黑客啊

7z以前不支持分卷

现在分卷不支持恢复包

7z的encoding在某些环境下编译出来很诡异

各论坛看到过7z的GB级别备份包直接损坏的情况

反正7z是一个不成熟的开源软件。

用arc都比7z更加“黑客”

迅雷也没有LZ说的那么不堪。国外黑客宣布事情还用老土的pastebin呢。megaupload什么的更是泄密的主要渠道。主要是http和ed2k有个客户端和服务器风险。第三方网盘最简单直接。
haohaolee
2011 年 12 月 26 日
其实0day都用rar分卷的
delectate
2011 年 12 月 26 日
@est ,pastebin土吗?我没觉得。irc上经常用
kojp
2011 年 12 月 26 日
@flied

非常同意
bruce
2011 年 12 月 26 日
1. UNIX下也有rar工具啊
2. 迅雷分发速度更快
felinx
2011 年 12 月 26 日
kz这个比较坑爹。
kueriq
2011 年 12 月 26 日
楼主有道理,尤其是传播方式,迅雷,真是坑跌呀,谁不知道迅雷就是个大木马,可以监视和中断你的传播。
miaoever
2011 年 12 月 26 日
@bruce
1.rar并非标配吧。
2.不赞同。迅雷传播太容易被阻断了。
Beta
2011 年 12 月 26 日
怎么才算黑客?怎么才算是高端?一款解压工具需要考虑的因素都是什么?
Beta
2011 年 12 月 26 日
@bruce 完全支持
lenmore
2011 年 12 月 26 日
要装13?那就得用tar.gz,或者bz2之类,小白都能看懂。压缩率?谁在乎呢……
用KZ就太失败了。
miaoever
2011 年 12 月 26 日
@Beta
1.我从没有说什么算是高端。
2.rar并非完全开放的格式.
Riatre
2011 年 12 月 26 日
@miaoever 某种意义上的这个“圈内”还更喜欢用百度
kuailewubi
2011 年 12 月 26 日
天涯这次泄露可能会让国产那个快压压缩软件火一把,有没有隐情现在不好说。关于楼主说的多迅雷连接这点赞同丫,好多迅雷地址,还有离线空间。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://study.congcong.us/t/24324

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX