黑客界有这么一朵奇葩，盗完号不改密码，怎么想的？" />
8 月 26 日，这个阳光明媚的日子里，皇家马德里俱乐部的官方推特发布了一个宇宙爆炸级的消息：梅西加盟皇马！
按道理说这个官宣可以刷新全世界所有体育媒体的头条，但事实上所有球迷都面无表情地看着官推发疯，甚至还有点想笑，没有人相信这是真的。
原因很简单，就在这之前的三天，老对手巴塞罗那的官推发布了一条“迪玛利亚加盟巴萨”的消息。因为这件事还相对可信，世界各地的体育媒体还纷纷第一时间报道此事。结果几分钟之后一个叫 OurMine 的黑客组织在巴萨官推上发布了消息，证明官推被盗。所谓的官宣只是他们的恶作剧。
按下球迷们被狼来了的故事戏耍暂且不表，我们今天要关注的是这个叫 OurMine 的黑客组织到底何方神圣。其实，关注科技公司新闻和欧美娱乐新闻的朋友，应该对这个名字一点不陌生。
从科技大佬到热门影视剧，这个神秘黑客组织在各个社交网络账号上留下了“到此一游”。他们究竟是谁，又为何无法阻挡？我们希望从已知信息中最大化还原这朵黑客界的奇葩。
一个似乎无法阻挡的盗号组织
OurMine 这个名字开始浮现在公众视野中，源自去年 6 月该组织攻陷了 Facebook 创始人马克·扎克伯格的推特。当时占据了扎克伯格账号的黑客们发布了大量黑小扎同学的内容，并且嘲讽他用了“dadada”这个过分简单的账号，甚至还分享了一系列盗取扎克伯格账号的心得。
有趣的是，当人们惊异于科技大佬安全意识如此之低时，OurMine 似乎希望证明是自己手艺高，而非目标防范差。在 2016 年 6 到 8 月，他们接连盗取了谷歌 CEO 桑达尔·皮查伊、推特创始人兼 CEO 杰克多尔西、Pokemon GO 开发商 Niantic CEO 约翰·汉克等等科技界最知名的高管与企业家的社交媒体账号，还顺便黑进了汇丰银行的美国与英国网站。
似乎是这样获得的快感并不强烈，去年年底开始，OurMine 开始将“事业重心”由科技圈转向了大众更加关心的东西。去年 12 月，OurMine 接连攻陷了索尼 PS、索尼唱片的社交媒体，并且盗取了漫威旗下大量电影 IP 的社交媒体账号，同时开启了盗号+造谣恶作剧的模式。比如他们使用索尼唱片的号发过“布兰妮去世”的消息，还用鲍勃·迪伦的账号进行了哀悼......
进入 2017，这帮善于给自己加戏的黑客们并没有偃旗息鼓。8 月他们攻陷了 HBO 旗下《权力的游戏》等热播剧的推特账号，随后又开始戏耍巴萨皇马，算是进军了体育界。
时至今日，国际科技界对这伙完全没有收手意愿的黑客并没有什么办法，对他们的真实身份也所知不多。好在他们虽然在盗号的路上屡屡得手，似乎要横扫天下推特，但又似乎并不打算做什么大规模破坏。
一般来说，他们仅仅是在盗取账号后发布一条消息，然后再发一条“嗨，我们是 OurMine，正在测试您的安全，请访问我们的主页 ourmine.org（或者请联系我们）”。
这好比你回到家里，发现自己家的门锁被人开了，但屋子里分文未少，只是多了一张纸条：你家的锁不安全，我们这有质优价廉的新锁，需要请联系号码 13xxxxxxxx。
我相信大部分人对此的第一反应都会是：“卧槽有病吧？”
一群脑洞清奇且莫名其妙的贼
如果要给 OurMine 做一个侧写画像的话，这群人的第一个特征应该是：一群技术非常好但商业思路烂到家的贼（也说不定背后隐藏着什么惊天阴谋）。
这伙黑客跟大部分主动进行袭击并留名的“网络恐怖主义黑客”不同，他们不宣传任何攻击性的字样，也不改动密码，甚至尽量控制可能带来的负面影响。
当然，他们也不宣称自己是黑客，而是认为自己是一家网络安全小组。每一次惊天盗号之后，他们都要借机宣传一下自己提供的网络账号安全服务，并将用户引导到他们的官方网站。
没错，这帮货还建了一个蛮漂亮的官网。
进入官网有动画效果，官网首页上写着“你是否在管理着一家公司？请雇佣我们保障贵公司的网络安全吧，服务一个月起步”；功能栏里分有“新闻、服务介绍、捐赠、联系我们、关于我们”，在关于我们里写着对自己公司的定位是专业、全能、白帽子、服务公众.......
有没有感觉到一种扑面而来的熟悉气质？没错，这完全是一个科技创业企业官网的样子，毫厘不差！而且这家“企业”提供的服务还挺便宜的，1000 美元检查网站安全，5000 美元检查企业全部系统，堪称业界良心。
但问题是，一帮臭名昭著黑客的服务谁敢用啊？虽然在接受匿名采访时，OurMine 表示已经赚到了一部分资金，但在谈到具体客户时却支支吾吾，甚至给出了疑似 PS 过的转账凭据。
目前来看，这种以盗号为入口，以网络安全服务为核心的商业模式并没有得到验证。毕竟很难有人相信现役的贼会老老实实帮你防盗。
OurMine 的另一个特征，是非常喜欢搞事情，热爱蹭热点，也喜欢召集粉丝互动。比如他们在巴萨陷入转会困境时出来搞了一个大新闻，再比如他们曾经号召推特用户把“HBO 被黑”刷上头条。
这伙黑客似乎还有些奇怪的幽默感，总是陶醉在并不好笑的笑话里。同时，他们在推特上留言的方式似乎表现出他们英语不好。有科技公司根据 IP 追踪判断他们来自沙特阿拉伯，但被 OurMine 成员否认了，也没有其他确实的证据。
总之，OurMine 的基本特征是一群自我感觉良好，并且自认为有幽默感的盗号者。他们大概来自第三世界国家，专精于社交网络密码破解，渴望被科技圈关注，超喜欢给自己加戏，人数不会很多（OurMine 成员接受匿名采访时说团队有三个人，国内有媒体称其有四万人，应该是看错了英语新闻并且不加分析）。
认识了又聪明又笨，有点莫名其妙的贼之后，我们应该正视的问题来了：他们究竟是如何做到的？
为什么 OurMine 总能成功？
所有关于 OurMine 盗号手段的讨论，都离不开一个词：撞库。
所谓撞库，简单来说就是利用人总是把不同平台设置成同一个密码的习惯，借由已经得到的某一个平台资料，去撞击其他社交网站，从而获得主要账号的使用权。
撞库的基础是获得某一平台的数据。而 OurMine 获取这些数据主要有两种已知的方式：第一是购买暗网流出的信息，比如黑扎克伯格推特的时候，OurMine 就宣称使用了领英泄露出的账号密码数据，而其公布的数据显示扎克伯格确实在两个平台使用了一样的密码。
OurMine 盗取扎克伯格推特账号的时候，正好是领英数据在暗网被大肆售卖之后。所以有专家认为这两件事内部有一定联系。换句话说，通过暗网，黑客之间组成了各取所需的产业链。
其二，是 OurMine 会利用一些网站的漏洞，使用 DDoS 等分布式服务攻击来过载某一个数据库，从而占领数据主机，再用攻击获得的数据去撞库其他平台。最终获得特定推特的使用权。
这种手法已经被 OurMine 多次使用并证明了有效性，因为推特这种核心社交媒体平台常常会链接各种各样的其他平台，所以窃取了一个数据库就相当于打开了你的推特大门。
换言之，推特的安全不是由其本身决定的，而是由与之关联的安全性最低的平台决定的——总有更不安全但用户需要关联的平台，对不对？
以上手法并没有多么高明，在还没有信息证明 OurMine 使用更复杂技术手段的时候。从以上内容中可以得出 OurMine 黑客活动中具备的特点：
首先是精准，他们只要特定用户的推特，不附带其他目的，也不需要大量数据，所以其攻击难度会下降很多，对设备的要求也比较低。
其次他们利用的核心路径，是大部分人都懒得使用不同密码，并且习惯于使用关联平台带来的便捷体验。于是 OurMine 可以灵活的从关联推特和与用户相关的各种数据库下手，找到最弱的环节就赢得了一切。
另外，OurMine 特点是很谨慎，即使建设官网、接受采访、留下专属记号，他们的行踪也依然处在高度保密状态。可能因为行为确实太欠揍了，其成员表示他们会两小时更改一次 IP 地址，预备对付可能尾随而至的追踪。
总体来看，OurMine 看似无人能挡的攻击行为其实并不复杂，也并非没有办法预防。想要保护自己的社交媒体账号安全，只需要谨记四条就够了：
不要在多个账户之间使用同一个密码；
设置尽量多的双向安全认证；
每两到三周更改密码；
注意关联账户可能带来的风险；
有意思的是，这四条不是笔者总结的，也不是网络安全专家告诉我的，而是 OurMine 自己在盗号之后，经常提醒广大社交网络用户应该注意的事项。
相关文章
