目录介绍：

• 1、如何看待中国13岁黑客Sun Jiso停止了Facebook, WhatsApp等服务？
• 2、FB再曝数据丑闻多少用户数据恐被泄露？
• 3、围观：黑客怎么干掉黑客

如何看待中国13岁黑客Sun Jiso停止了Facebook, WhatsApp等服务？

没有这种事情。是谣言。

WhatsAPP的服务器在外国。

PS：目前，WhatsAPP在国内已经无法使用。

WhatsApp：

是一款可供各种系统手机用户使用的，用于智能手机之间通讯的应用程序。该应用程序借助推送通知服务，可以即刻接收亲友和同事发送的信息；用户可免费从发送手机短信转为使用WhatsApp程序，以发送和接收信息、图片、音频文件和视频信息。

状态：

您可使用WhatsApp的状态功能以告知您的联络人，您是否处于繁忙、开会中、健身中或在线状态。

除上述软件功能，WhatsApp还有更多优点：您可分享地址、交换联系人信息、设置个人化墙纸、通知铃声、横向显示模式、精确的信息编发时间记录、电邮聊天记录，并可同时向多位联络人播送信息和多媒体信息。此外，本应用程序还带有更多其他的优点。

FB再曝数据丑闻多少用户数据恐被泄露？

北京时间6月29日早间消息，研究发现一个名为“NameTests”的第三方测验应用令1.2亿名Facebook用户的数据面临泄露风险，而这个应用的漏洞直到上个月才得到修复，这就使得Facebook数据丑闻进一步升温。

De Ceukelaire描述了向Facebook新推出的“数据滥用悬赏”（Data Abuse Bounty）计划上报NameTests应用背后网站的一个漏洞的过程。这个漏洞可能只是一个错误而已，也可能是个疏忽大意的例子，但可以肯定的是，这表明Facebook对用户数据的监管过少，而黑客可以利用这些数据来从事各种恶意活动。

NameTest漏洞的发现不仅表明人们仍不了解能够获取自己数据的第三方应用，同时也表明Facebook“数据滥用悬赏”计划的程序存在问题。De Ceukelaire称，他在4月22日就上报了这个问题，但直到8天以后Facebook才作出回应称其正在展开调查。到5月14日，他去查看Facebook是否已经联系过NameTest的开发者；又过了8天，Facebook才回复称其可能需要3到6个月来进行调查。

到6月25日，De Ceukelaire注意到NameTest已经修复这个漏洞。在与Facebook取得联系后，该公司承认该漏洞已被修复，并同意向“新闻自由基金会”（Freedom of the Press Foundation）捐赠8000美元，以此作为悬赏计划的一部分奖金。换而言之，根据De Ceukelaire的说法，Facebook至少花了一个月才解决了这个问题，而且是在不得已的情况下才履行了悬赏承诺。

围观：黑客怎么干掉黑客

“黑客”是一种神秘、危险却又渗出魅力的身份，他们在网络上几乎无所不能，为非作歹者有之，惩恶扬善者有之，穷极无聊亦有之。某国国防部被黑、某官方网站被黑的新闻时常见诸报端，这是他们象征着力量与胜利的图腾，换来的是我们心中隐隐的崇拜。但是，黑客与黑客互掐的新闻似乎极其罕见。

据 ZD Net 报道，曾经声称黑进北约（NATO）数据库的黑客组织 Inj3ct0r 在 Facebook上宣布成功黑掉了另一个知名黑客组织——ExploitHub。

其中 Inj3ct0r 团队是提供零日（0day）漏洞的一大卖家，而 ExploitHub 是由 NSS Labs 建立的漏洞中心。两个团队都属于独立的黑客组织，靠寻找漏洞和售卖黑客软件牟利，因此乍看之下似乎是典型的“黑帮内讧”。

但若深究一下 ExploitHub 的来头，就会发现此事必有蹊跷。

NSS Labs 是全球最知名的网络安全研究和评测机构，他们通过模拟用户真实应用场景，进行产品评测和数据分析。NSS Labs 在 1999 年首创的入侵检测/防护系统评测标准已经成为业界公认的入侵防护系统（IPS）的“试金石”，其 Real-world 测试方案是业界唯一能够真正评估 IPS 防御力的方法。

因此 ExploitHub 严格来说并不能算是“黑客组织”，更像是一个市场，攻击代码的开发者可以将恶意软件和漏洞直接销售给安全专家用于实际测试。

在宣布“战况”的同时，Inj3ct0r 声称这次攻击盗取了总共价值 242333 美金的私有漏洞利用代码。下图为 Inj3ct0r 为证明他们的入侵而提供的 PHPinfo：

随后，ExploitHub 发表了声明承认受到入侵，并表示被入侵的服务器确实在安装程序后遗漏了“安装脚本”没有删除，以至于可被访问。同时声称被黑的数据库“只包含网络应用程序以及相关的产品信息，比如（被出售的）漏洞名称、价格、作者等，不包括任何有实际用途的信息，比如漏洞利用代码。”

紧接着，Inj3ct0r 团队在 Facebook 上放出了一分公告，包括漏洞名称，价格，创建日期，作者id，作者用户名和各种漏洞的价码，其中大部分都是 Inj3ct0r 的黑客 Mario的作品。并承诺如果“like”次数超过 30000 他们就会在本月 16 日公布这些漏洞的更多信息。目前“like”数字达到了 15500 个，而增速却明显放缓。

目前 ExploitHub 的网站已经被关闭。

NSS 实验室在向世人介绍他们新奇的检测模式时，其总裁里克·莫伊是这样解释的：

“如果不能从坏人的角度思考的话，何谈‘检测’？于是，我们选择走出实验室，来到真实的网络环境中直面威胁，以找到那些罪恶的本源。”