Twitter的頁面顯示缺陷導致中情局線人頻道被白帽黑客劫持
一名網絡安全研究人員利用中情局官方Twitter賬戶上的一個漏洞，劫持了一個用于招募線人的頻道。
(資料圖)
美國中央情報局（CIA）在 X（前身為 Twitter）上的賬戶顯示了一個用于線人的 Telegram 頻道鏈接。但凱文-麥克希恩（Kevin McSheehan）卻能將潛在的中情局聯系人轉到自己的 Telegram 頻道。
這位白帽道德黑客說："中情局在這里真的掉鏈子了。"
中情局是美國政府組織，以收集秘密情報信息著稱，通常通過互聯網從世界各地的間諜和線人組成的龐大網絡收集情報。
它的官方 X 賬戶擁有近 350 萬粉絲，用于宣傳該機構，鼓勵人們與它取得聯系，保護美國的國家安全。
現年 37 歲的麥克希恩住在美國緬因州，他說自己在周二早些時候發現了這個安全錯誤。
他說："我的第一反應是恐慌。我看到他們共享的 Telegram 官方鏈接可能會被劫持--我最擔心的是，像俄羅斯、中國或朝鮮這樣的國家可以輕而易舉地截獲西方情報。"
9月27日之后的某個時間，中情局在其X檔案頁面上添加了一個鏈接--https://t.me/securelycontactingcia- 這直接指向其Telegram頻道，其中包含通過暗網和其他秘密手段聯系該組織的信息。
該頻道用俄語說："我們的全球使命要求個人能夠從任何地方安全地聯系到中情局"，同時警告潛在的新成員"警惕任何聲稱代表中情局的頻道"。
但 X 顯示某些鏈接的方式存在缺陷，這意味著完整的網址被截斷為 https://t.me/securelycont --一個未使用的 Telegram 用戶名。
麥克希恩注意到這個問題后，立即注冊了這個用戶名，這樣任何點擊鏈接的人都會被引導到他自己的頻道，該頻道警告他們不要分享任何秘密或敏感信息。
"我這樣做是為了安全起見，"他說。"這是我以前看到過的 X 網站的一個問題，但我很驚訝中情局竟然沒有注意到。"
中情局沒有回復 BBC 新聞的評論請求，但在請求發出后一小時內，錯誤已被糾正。
關鍵詞：
推薦
-
-
-
-
-
-
榮耀筆記本三叉戟首秀 榮耀MagicBook14系列2023上市
榮耀舉行榮耀MagicBook 14系列新品發布會，推出榮耀MagicBook 14 2023和榮耀MagicBook 14 Pro 202...
來源：TechWeb -
-
-
蘋果iPhone15Pro機模視頻展示新按鈕 USB-C等外觀設計
日前一個 iPhone 15 Pro 機模出現在抖音分享的視頻中，提供了對該設備傳聞中的設計的近距離觀察。預...
來源：TechWeb -
直播更多》
-
小米13Ultra發布：告別數碼味 回歸影像光學原點
小米集團在京召開新品發布會，正式發布...
-
小米13Ultra發布：告別數碼味 回歸影像光學原點
小米集團在京召開新品發布會，正式發布...
-
華為超聯接筆記本MateBookD14發布 這才是大學生與新銳白領的夢中情本！
在當代大學生和新銳職場人士的眼中，如...
-
庫克擔任蘋果CEO已4250天 成蘋果任職時間最長正式CEO
據外媒報道，自2011年8月25日接替喬布斯...
-
小米13Ultra將首發索尼IMX858傳感器：所有副攝與主攝嚴格拉齊
據官方日前確認，全新的小米13 Ultra將...
-
多款重磅新品及解決方案發布 中興通訊舉辦2023年度云網生態峰會
2023年度中興通訊云網生態峰會在深圳成...
