Posts tagged 百度

本文来自http://www.marc.cn/2010/02/details-of-how-baidu-was-hacked.html，由译言网翻译

在今年1月12日，中国最大的搜索引擎百度被黑客攻陷，显示出一条英文声明：“本网址已被伊朗网络军攻陷”。没有人知道这到底是怎么发生的，但现在domainnamewire.com网站公布了百度因为这起黑客事件而投诉register.com的文件（PDF格式）。

事实表明，register.com出现了一些重大失误，最终导致这起黑客事件。有位未经授权的人自称是百度的代理人，开始与register.com的技术支持人员网聊，并要求更改百度所登记的联系人电子邮件地址。register.com的人员随后请冒名顶替者提供所需的安全码。此人当然没有百度帐户的安全码，因此他提供了一个不正确的安全码。但register.com的人没有比较这两个安全码是否相同。

于是百度联系人的电子邮件地址从官方baidu.com的地址，改成了一个显然不属于百度的电邮地址：antiwahabi2008@gmail.com。请注意，新电子邮件地址中的“wahabi”是一个穆斯林教派的名字，而Gmail则是百度的竞争对手谷歌所拥有的。这样改过之后，剩下的就很容易了。因为通过这个地址，百度的密码可被重置和DNS可以被改换。

百度被黑之后不久，他们通过网聊和register.c More >