暗藏線索!5個(gè)電腦文件的泄密事件(上)
在電腦上,任何文件都是不安全的。否則我們不會(huì)有那么多的“門”事件。從陳老師的macbook到FBI在阿富汗的Dell筆記本,沒有任何一臺(tái)電腦能幸免因?yàn)槲募槐I引起的事故或者事件,今天我們給大家介紹一下有關(guān)電腦文件泄密的5件事。
1、 Word文檔顯示,入侵伊拉克是基于一份剽竊的大學(xué)論文
你創(chuàng)建的每一個(gè)Microsoft Word文檔中都會(huì)包含一個(gè)隱藏的日志,里面記錄了你所作做的一切。21世紀(jì)初,美國策劃想要進(jìn)攻伊拉克,但當(dāng)時(shí)少一個(gè)可以進(jìn)攻的借口。于是狗腿子英國gov在2003年1月,發(fā)表了一份文件,題為“伊拉克:隱瞞基礎(chǔ)設(shè)施,欺騙和恐嚇?!边@份文件號(hào)稱是一份來自于伊拉克的軍事情報(bào),通過對(duì)伊拉克多年的明察暗訪,他們得出了這樣的結(jié)論:美國應(yīng)該將軍事力量調(diào)往伊拉克,因?yàn)樗麄冸[藏了大量的大殺器。
當(dāng)時(shí),這份文件是以其原始的Word文檔格式在網(wǎng)上發(fā)布的。于是我們通過對(duì)這個(gè)word文檔的分析,就可以得知,這份所謂的軍事情報(bào)文件主要是由在唐寧街的gov工作人員和總理的新聞秘書撰寫和編輯的。
而且,最過分的是這份東西絕大多數(shù)內(nèi)容是復(fù)制粘貼的,大多來源于1997年的一些大學(xué)研究生在學(xué)術(shù)期刊上發(fā)表的論文。所以這份據(jù)說是在伊拉克編制的頂級(jí)軍事情報(bào),實(shí)際上是由一群英國的實(shí)習(xí)生,通過Ctrl-C Ctrl-V拼湊出來的。
不過后來這份東西的Word版本很快就被從網(wǎng)站上刪除(替換為PDF格式),英國的新聞秘書阿拉斯泰爾·坎貝爾出面解釋一些事情,比如為什么他的工作人員“似乎”制造了一份報(bào)告之類。最后,在唐寧街首相府工作了六年的坎貝爾辭職幾個(gè)月后,美國打響對(duì)伊拉克的戰(zhàn)火。
?? ??
2、世界頂級(jí)黑客因?yàn)榕训男夭空掌徊?/strong>
一些玩過相機(jī)的朋友都知道,不管是手機(jī)還是相機(jī)都會(huì)在照片中存儲(chǔ)Exif數(shù)據(jù),這個(gè)里面包含了照片拍攝的時(shí)間、光圈、快門速度、甚至地點(diǎn)的信息。
2012年2月,一個(gè)CabinCr3w的成員(黑客集團(tuán)Anonymous的分支)成功地侵入了警方的數(shù)據(jù)庫,然后在網(wǎng)上發(fā)表超過100個(gè)洛杉磯警察在互聯(lián)網(wǎng)上的個(gè)人資料(包括家庭住址和手機(jī)號(hào)碼)。
然后這個(gè)哥們犯了一個(gè)巨大的錯(cuò)誤,他隨后張貼了上面這張女朋友的胸部照片來挑釁警方:但是他忘記刪除照片的Exif數(shù)據(jù)。于是洛杉磯警方請(qǐng)來FBI,并很快破解了這張照片的Exif數(shù)據(jù),幾個(gè)小時(shí)后,從這些數(shù)據(jù)查到,這個(gè)胸部照片來自于德克薩斯州的加爾維斯頓,一個(gè)叫做伊希尼奧的人,而此人就是CabinCr3w的成員。雖然當(dāng)時(shí)伊希尼奧正和他的女朋友在澳大利亞度假,但隨后聯(lián)邦調(diào)查局(FBI)逮捕了他,并把他帶回得克薩斯州,在那里他立即認(rèn)罪。他的罪名是:“未經(jīng)授權(quán)訪問受保護(hù)的計(jì)算機(jī)”,被判在聯(lián)邦監(jiān)獄入獄兩年,以及14000美元的罰款。
?? ??
3、 Word文檔揭示藥物危險(xiǎn)的副作用
默克制藥公司,生產(chǎn)了一種治療關(guān)節(jié)炎的藥物名字叫做:“萬絡(luò)”。這種藥物雖然非常有效,但是長期使用這種藥物,將會(huì)增加心肌梗死和中風(fēng)等心血管病的危險(xiǎn),這是由2004年9月30日被美國FDA宣布的事實(shí)。所以最后莫克公司不得不召回所有的藥物并接受數(shù)以千計(jì)的患者訴訟。
事實(shí)上,默克早在許多年前就知道這個(gè)事實(shí),但是它試圖掩蓋。不過還好,他們用的是微軟的Word。在召回“萬絡(luò)”的五年前,默克公司正在進(jìn)行藥物的臨床研究,并將研究結(jié)果發(fā)表到《新英格蘭醫(yī)學(xué)雜志》上。后來《新英格蘭醫(yī)學(xué)雜志》的編輯發(fā)現(xiàn)默克公司發(fā)送給他們的原始文件中包含修訂的記錄,翻看這些記錄,他們發(fā)現(xiàn)了一個(gè)被刪除的表格叫做“心血管副作用事件表”,于是他們將這個(gè)文檔發(fā)給了FDA。
最后該公司支付了近11.5億美元的罰款和賠償。