北京時(shí)間3月29日早間消息，據(jù)美國(guó)科技媒體The Verge報(bào)道，倫敦刑事法庭周四時(shí)對(duì)一名安全研究員進(jìn)行審訊，這名研究員當(dāng)庭承認(rèn)自己入侵微軟和任天堂服務(wù)器，竊取機(jī)密信息，并上傳后門工具，不過(guò)他沒(méi)有被判罰監(jiān)禁。

這名安全研究員叫扎米斯·克拉克(Zammis Clark)，今年24歲，是一名網(wǎng)絡(luò)安全專家，在網(wǎng)上自稱“Slipstream”和“Raylee”。多年來(lái)，克拉克一直從事安全研究，曾在學(xué)校網(wǎng)絡(luò)監(jiān)控軟件、筆記本預(yù)裝App中找到漏洞，在圈內(nèi)頗有名氣。

控方認(rèn)為，2017年1月24日，克拉克用內(nèi)部用戶名和密碼入侵微軟服務(wù)器，然后上傳網(wǎng)絡(luò)后門工具。他在至少三周的時(shí)間內(nèi)，通過(guò)遠(yuǎn)程方式訪問(wèn)微軟網(wǎng)絡(luò)，還上傳多個(gè)后門工具，有了這些工具，他可以搜索微軟網(wǎng)絡(luò)、上傳文件、下載數(shù)據(jù)。

克拉克瞄準(zhǔn)微軟內(nèi)部Windows服務(wù)器之后，大約4.3萬(wàn)份文件被竊取。服務(wù)器內(nèi)存有Windows預(yù)發(fā)布版本的機(jī)密副本，微軟通過(guò)服務(wù)器將早期測(cè)試代碼發(fā)送給Windows開發(fā)者?？死藝@未發(fā)布產(chǎn)品、代號(hào)、版本號(hào)搜索大約7500次，通過(guò)版本號(hào)獲得Windows預(yù)發(fā)布版本的各種信息。

然后克拉克將微軟服務(wù)器的訪問(wèn)權(quán)限分享到IRC(Internet Relay Chat)服務(wù)器聊天室，這樣其他人也能訪問(wèn)并竊取信息。檢察官說(shuō)，來(lái)自法國(guó)、德國(guó)、阿聯(lián)酋等國(guó)的黑客拿到權(quán)限，也可以進(jìn)入微軟服務(wù)器。

微軟網(wǎng)絡(luò)團(tuán)隊(duì)、FBI、EUROPOL、NCA旗下NCCU(National Cyber Crime Unit)發(fā)起聯(lián)合調(diào)查，在克拉克家里的電腦中找到竊取的文檔。

后來(lái)，克拉克將惡意軟件上傳到微軟網(wǎng)絡(luò)，2017年6月克拉克被捕，之后入侵就結(jié)束了?？死双@得保釋，法庭沒(méi)有限制他使用電腦。

去年3月，克拉克又入侵任天堂內(nèi)部網(wǎng)絡(luò)?？死送ㄟ^(guò)VPN獲得訪問(wèn)權(quán)限，然后用相似的軟件入侵任天堂機(jī)密游戲開發(fā)服務(wù)器。服務(wù)器存有未發(fā)布游戲的開發(fā)代碼，克拉克竊取2365個(gè)用戶名和密碼，直到2018年5月任天堂發(fā)現(xiàn)漏洞才終止。

任天堂估計(jì)入侵帶來(lái)91.3-180萬(wàn)美元的損失，而微軟給法院提交資料稱，入侵造成損失200萬(wàn)美元。

入侵微軟服務(wù)器時(shí)，克拉克還是Malwarebytes安全公司的員工，2015年，因?yàn)榫砣隫tech數(shù)據(jù)泄露事件，克拉克被捕，倫敦警方曾向他發(fā)出警告?？死苏J(rèn)罪，不過(guò)玩具制造商Vtech不愿意提供協(xié)助，所以案件最終無(wú)法深入下去。因?yàn)榍址竷和[私，Vtech被處以65萬(wàn)美元罰款。

與克拉克一同出現(xiàn)在法庭的還有26歲的托馬斯·享賽爾(Thomas Hounsell)，他在Windows社區(qū)同樣很有名，BuildFeed網(wǎng)站就是他運(yùn)營(yíng)的，不過(guò)網(wǎng)站現(xiàn)在已經(jīng)停止運(yùn)營(yíng)。

享賽爾一直關(guān)注微軟的開發(fā)進(jìn)展，他用克拉克披露的資料入侵微軟服務(wù)器，在17天的時(shí)間里搜索1000多次。

關(guān)鍵詞：