一个小文件,如何黑掉密保齐全的 YouTube 频道? [by AstrianZ]

一个小文件,如何黑掉密保齐全的YouTube频道?[byAstrianZ]https://sspai.com/post/79066这是凌晨三点起床和黑客斗智斗勇的LinusSebastian。就在前几天,他手下拥有1500万订阅者的YouTube频道LinusTechTips,以及旗下的多个频道被黑客同时改了名字、删了视频、播放起诈骗直播。而他的密码、二次验证从头到尾,都没有一项被破解或丢失,也没有一处发出有效的警报。这就是「伪名攻击」,目前困扰大量YouTube用户的攻击方式。黑客是如何做到这一点的?伪名攻击到底利用了什么缺陷?在这篇文章中,我们借用酒馆的比喻,帮你理解Cookie、会话令牌、伪名攻击,弄清如何防范这种攻击,以及大公司们究竟该做什么,才能真正扼制住这种异常风行的攻击。

相关推荐

封面图片

一个小文件,如何黑掉密保齐全的YouTube频道?#抽屉IT

封面图片

知名 YouTube 技术频道被黑客攻陷用来直播诈骗视频

知名YouTube技术频道被黑客攻陷用来直播诈骗视频热门的YouTube频道LinusTechTips今天早上(美国当地时间)遭到黑客攻击,该频道的1530万订阅者看到的是加密货币诈骗视频,而不是技术硬件评论。这是一系列备受瞩目的YouTube帐户遭到黑客攻击的最新案例,诈骗者经常获得对知名帐户的访问权限以重命名它们并直播加密诈骗视频。LinusTechTips的主要频道今天早上早些时候被攻破,在黑客开始公开旧的私人视频之前播放了几个直播视频。该帐户最终被暂停,大概是因为YouTube员工正在努力恢复它。LinusMediaGroup的其他YouTube频道,包括Techquickie和TechLinked,也遭到破坏,并被赋予了以特斯拉为重点的新名称。目前尚不清楚频道是如何被攻破的,但老板莱纳斯塞巴斯蒂安在推特上表示,他已知道这一情况。——

封面图片

韩国政府YouTube频道遭黑客入侵 借马斯克形象推广加密骗局

韩国政府YouTube频道遭黑客入侵借马斯克形象推广加密骗局9月3日,韩国政府的官方YouTube频道遭到黑客入侵,黑客们利用该频道推广一个加密货币骗局,并使用了特斯拉CEO埃隆-马斯克的形象。黑客将韩国政府频道的名称改为“SpaceXInvest”,以假装与马斯克旗下的太空探索技术公司(SpaceX)有关。黑客们还发布了几段采访视频,其中包括马斯克谈到加密货币的采访视频片段。不过,韩国政府很快发现了黑客攻击,并在试图确定漏洞来源的同时将账户暂停了4小时。负责管理政府YouTube帐户的韩国文化和旅游部发言人表示,政府正在与谷歌韩国公司合作,以确定黑客是如何进行攻击的,但怀疑该频道的ID和密码可能已被泄露或被盗。这不是韩国政府过去一周遭遇的唯一一次黑客攻击,就在上周四,韩国旅游发展局运营的YouTube频道遭受了为期两天的攻击,最终导致该频道无限期暂停。PC版:https://www.cnbeta.com/articles/soft/1312855.htm手机版:https://m.cnbeta.com/view/1312855.htm

封面图片

这是一个「只能看」的公告板,主要用来公布少数派的最新动向。下面是目前已有的三个群组,点链接可加:

这是一个「只能看」的公告板,主要用来公布少数派的最新动向。下面是目前已有的三个群组,点链接可加:【sspai·FreeTalk】https://telegram.me/joinchat/04fb1f6500fb60ce6fa49d0424c70e90【sspai·Android】https://telegram.me/joinchat/BC6PtAAPdPlm4lSeIo_71A【sspai·iOS】https://telegram.me/joinchat/BC6PtAIL2rcliNb0wHDhzw关于Telegram的介绍和使用技巧,可阅读我派评测文:http://sspai.com/31618

封面图片

Facebook Messenger可以被黑吗?是的,黑客可以在几分钟内轻易地黑掉你的Facebook账户和与之相连的每一个数据

FacebookMessenger可以被黑吗?是的,黑客可以在几分钟内轻易地黑掉你的Facebook账户和与之相连的每一个数据。Messenger是由Facebook开发的免费移动消息应用程序,所以这意味着任何能够入侵Facebook账户的攻击者也可以入侵Messenger。这是一个严重的危险,因为Messenger包含每个用户的个人历史,照片和视频。攻击者通常使用以下方法来入侵Facebook账户和Messenger。按键记录和钓鱼--通过按键和虚假链接实时丢失数据和所有计算机活动黑客应用程序,如Spyier3和PhoneSpector1。任何愿意花点钱监控你的活动的人都可以通过Android1和iPhone上的此类应用程序轻松地黑掉Facebook账户。使用Cookie进行黑客攻击--Cookie允许网站在浏览器上长时间保留数据,还可以提供分类信息来监控整个导航会话。黑客使用相同的Wi-Fi网络,入侵Facebook账户,包括Messenger。常见问题1.没有密码如何登录Facebook?你可以使用账户上注册的备用电子邮件或电话号码,在没有密码的情况下登录你的Facebook账户。2.如何在没有电话号码和电子邮件的情况下开设Facebook账户?你可以使用一个免费的临时处置电子邮件地址,在不需要任何电子邮件ID或电话号码的情况下轻松开设Facebook账户。整个互联网上有无穷无尽的网站提供只在有限时间内有效的临时电子邮件地址。你可以使用此类网站创建一个临时电子邮件地址,在Facebook上创建一个账户。3.如何在没有密码和电话号码的情况下打开我的旧Facebook账户?请按照以下步骤,在没有密码和电话号码的情况下打开你的旧账户。>访问你想登录的旧Facebook资料>点选封面照片下面的"更多",选择"寻找支持"或"报告资料"选项。>选择"其他",然后继续提交。>点选恢复此账户,并按照步骤操作。4.黑客可以用你的Facebook密码做什么?黑客可以使用他们在入侵Facebook账户后得到的被盗信息来进行欺诈性的在线活动,甚至可能包括盗窃金钱。

封面图片

【黑客入侵多个YouTube加密网红账号,并发布加密货币骗局相关视频】

【黑客入侵多个YouTube加密网红账号,并发布加密货币骗局相关视频】1月24日消息,黑客在1月23日下午的某个时候攻击一些知名加密YouTube账户。这些账户被用于发布虚假宣传视频,并配有引导观众向黑客钱包汇款以获取免费加密货币的文字。似乎已成为攻击目标的账户包括BitBoyCrypto、AltcoinBuzz、BoxMining、FloydMayweather、IvanonTech、TheMoon等。欺诈性视频中列出的币安智能链钱包地址目前只有9笔BNB交易,总价值约为850美元。MichaelGu表示,其YouTube频道Boxmining账户未经他的许可发布了一段视频。“幸运的是,我们在视频上线后两分钟内就发现了,并设法将其删除。到那个时候,我的社区已经有人查看和评论该视频。”他补充说,他已经进行了一次内部扫描,没有发现可能让黑客访问其账户的病毒或漏洞。“看起来YouTube应该对此负责。”

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人