本文目录一览：

• 1、近 3 年来，国内都有哪些比较严重的黑客入侵事件？
• 2、从统计的情况看 造成危害最大的黑客攻击是漏洞攻击吗
• 3、黑客是如何发现系统漏洞的，系统为什么会有漏洞？
• 4、世界上十大黑客事件
• 5、iPhone硬件漏洞可永久越狱，为何称为近年来iPhone黑客界最大的进展之一？
• 6、目前安卓系统最大漏洞是什么，，

近 3 年来，国内都有哪些比较严重的黑客入侵事件？

0、github 遭受来自我国加农大炮发出的DDOS攻击（百度担当了本次黑锅侠）

2015年3月份，攻击者劫持百度广告联盟的JS脚本并将其替换成恶意代码，最后利用访问中国网站的海外用户对GitHub发动大规模分布式拒绝服务攻击。

1、大陆境内所有通用顶级域遭DNS劫持（被Big Brother恶意Hack）

2014年1月21日，大陆境内所有通用顶级域（.com/.net/.org等）遭DNS劫持，所有域名均被指向一个位于美国的IP地址（65.49.2.178）。根据网络上资料显示，该IP地址属于美国Sophidea公司所有，而Sophidea公司的大客户之一就是著名的加密代理软件XX门的母公司。

2、Lizard Squad劫持联想域名，并泄露部分公司邮件

2014年2月25日，联想域名遭劫持，业内人士预测可能与联想近期收到的大量公开指责有关，该公司的电脑被捆绑了称为快鱼（Superfish）的加密广告程序，引起大量用户不满。在公众的压力下，联想最终决定删除软件，向受影响的用户道歉。

3、携程信息“安全门”事件敲响网络消费安全警钟

2014年3月22日，携程网被指出安全支付日志存在漏洞，导致大量用户银行卡信息泄露，电商如何对用户信息进行保护引发人们思考。

携程安全支付日志可遍历下载 导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)

4、温州地区有线电视大面积被黑，播放敏感反动内容

2014年8月1日，浙江省公安厅官方微博通报，温州有线电视网络系统市区部分用户的机顶盒遭黑客攻击，出现一些反动宣传内容，影响了群众正常收看电视，造成了不良影响。

5、江苏公安厅:海康威视监控设备有隐患 部分设备已经被境外IP地址控制

2015年2月28日，江苏省公安厅下达《关于立即对全省海康威视视频监控设备进行全面清查和安全加固通知》

6、Apache Struts2连续爆多个高危漏洞，影响国内数百万信息系统安全

2013 年 7 月的 Struts2 漏洞实际带来多大影响？ - Java

7、[心脏流血]OpenSSL “Heartbleed”漏洞

OpenSSL 的 Heartbleed 漏洞的影响到底有多大？ - 信息安全

8、[破壳]Shellshock漏洞

Shellshock的破坏性有多大？有哪些潜在的攻击方式？ - 互联网

9、[贵宾犬]Google发现SSL 3.0漏洞，让黑客有可乘之机

2014年10月17日，一个存在于 SSL 3.0 协议中的新漏洞于今日被披露。该漏洞被命名为“贵宾犬”（降级传统加密填充提示），通过此漏洞，第三方可以拦截通过采用 SSL 3.0 的服务器传输的重要信息。

10、阿里巴巴宣称遭受互联网有史以来最大的DDOS攻击

阿里云的安全产品是如何抵御互联网史上最大一次 DDoS 攻击的？ - 网络安全

11、网易全线线上服务遭受大规模DDOS攻击

2015 年 5 月 11 日，网易骨干网宕机是怎么回事？ - 计算机

13、chinanews被黑涂改首页

怎么看中新网网页被黑一事？ - 新闻

你不太清楚的用户数据泄露事件

仅公安部一年查获被盗取各类公民个人信息就有近50亿条，而这可能只是泄露信息一小部分，2011年，互联网泄密事件引爆了整个信息安全界，导致传统的用户+密码认证的方式已无法满足现有安全需求。泄露数据包括：天涯：31,758,468条，CSDN：6,428,559条，微博：4,442,915条，人人网：4,445,047条，猫扑：2,644,726条，178：9,072,819条，嘟嘟牛：13,891,418条，7K7K：18,282,404条，小米828万，Adobe：1.5亿，Cupid Media：4200万，QQ数据库：大于6亿，福布斯：100万，索尼：1.016亿，机锋网：2000多万，接近10亿多条。

1、快递公司官网遭入侵 泄露1400万用户快递数据

2014年8月12日，警方破获了一起信息泄露案件，犯罪嫌疑人通过快递公司官网漏洞，登录网站后台，然后再通过上传(后门)工具就能获取该网站数据库的访问权限，获取了1400万条用户信息，除了有快递编码外，还详细记录着收货和发货双方的姓名、电话号码、住址等个人隐私信息。

2、机锋网2700万用户数据泄露

2015年1月5日上午，知名微博账号“互联网的那点事”发布消息称，机锋论坛2300万用户数据泄露，包含用户名、邮箱、加密密码在内的用户信息在网上疯传，提醒用户抓紧修改密码。

3、小米800万用户数据泄露

小米论坛被脱裤（数据与官方符合）可能影响小米移动云等敏感信息

4、130万考研用户信息被泄露

国内考研疑似130W报名信息泄漏事件（疑似泄漏到今年11月份，正在被黑产利用）

5、智联招聘86万条求职简历数据遭泄露

看我如何拿下智联招聘八十六万用户简历（包含姓名，地址，身份证，户口等等各种信息）

6、12306网站超13万用户数据遭泄露

大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等（泄漏途径目前未知）

7、汉庭2000万开房记录遭泄露

由于安全漏洞问题，导致2000万条在2010年下半年至2013年上半年入住酒店的2000多万客户信息泄露。

从统计的情况看 造成危害最大的黑客攻击是漏洞攻击吗

DDOS流氓攻击。

攻击者把攻击对象的IP地址作为指令下达给进程的时候，这些进程就开始对目标主机发起攻击。这种方式可以集中大量的网络服务器带宽，对某个特定目标实施攻击，因而威力巨大，顷刻之间就可以使被攻击目标带宽资源耗尽，导致服务器瘫痪。比如1999年美国明尼苏达大学遭到的黑客攻击就属于这种方式。

扩展资料：

由于程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。在程序开发阶段，后门便于测试、更改和增强模块功能。

正常情况下，完成设计之后需要去掉各个模块的后门，不过有时由于疏忽或者其他原因（如将其留在程序中，便于日后访问、测试或维护）后门没有去掉，一些别有用心的人会利用穷举搜索法发现并利用这些后门，然后进入系统并发动攻击。

参考资料来源：百度百科-黑客攻击

黑客是如何发现系统漏洞的，系统为什么会有漏洞？

一、黑容发现系统的漏洞的途径一般不外两方面，一是偶然性的发现（所谓的碰巧），另一种是得到了核心资料后根据分析发现。

二、为什么会有漏洞，简单地说，这个世界上基本不存在完美的东西，电脑操作系统也是一样的。

1、当前的主流系统是非常复杂的，而一个复杂的东西就很难做到没有尽善尽美，这就是所谓的毛病、漏洞。就象世界贸易中心大楼一样，也许风吹不倒，地动也不倒，飞机一撞就倒了。

2、一个系统，在使用时，可能面对各种各样的情况，而且很多情况是设计时根本不存在的。还是比如世界贸易中心，谁会想到用飞机去撞它呢！退一步，就算不用飞机去撞它吧，也许破坏份子就能从下水道、通风口进入内里，在里面放炸弹……

3、所以，一个复杂的系统，如果有足够的资料去了解它，去研究它，往往可以找到很多方法去破坏它，去非法篡改它。

三、为什么微软当初发现不了？

这太难为微软了，无论哪个公司都做不出完美的东西。何况自个的错往往自个发现不了，那也是最常见的规律，所谓的当局者迷。

世界上十大黑客事件

回顾历史十大黑客事件：不堪一击的系统

--------------------------------------------------------------------------------

2005年11月29日 15:32 天极yesky

DNA杂志籍印度全国软件和服务企业协会(Nasscom) 与孟买警方开展互联网安全周活动之时，回顾了历史上的十大黑客事件——即使是那些被认为固若金汤的系统在黑客攻击面前总显得不堪一击。

20世纪90年代早期

Kevin Mitnick，一位在世界范围内举重若轻的黑客。世界上最强大的科技和电信公司——诺基亚(Nokia)，富士通(Fujitsu)，摩托罗拉(Motorola)，和 Sun Microsystems等的

电脑系统都曾被他光顾过。1995年他被FBI逮捕，于2000年获得假释。他从来不把自己的这种入侵行为称为黑客行为，按照他的解释，应为“社会工程(social engineering)”

2002年11月

伦敦人Gary McKinnon于2002年11月间在英国被指控非法侵入美国军方90多个电脑系统。他现在正接受英国法院就“快速引渡”去美国一事的审理。下一次听证会即将在近日举行。

1995年

来自俄罗斯的黑客Vladimir Levin 在互连网上上演了精彩的“偷天换日”。他是历史上第一个通过入侵银行电脑系统来获利的黑客。1995年，他侵入美国花旗银行并盗走1000万。他于1995年在英国被国际刑警逮捕。之后，他把帐户里的钱转移至美国，芬兰，荷兰，德国，爱尔兰等地。

1990年

为了获得在洛杉矶地区kiis-fm电台第102个呼入者的奖励——保时捷944 s2跑车，Kevin Poulsen控制了整个地区的电话系统，以确保他是第102个呼入者。最终，他如愿以偿获得跑车并为此入狱三年。他现在是Wired News的高级编辑。

1983

当Kevin Poulsen还是一名学生的时候，他就曾成功入侵Arpanet(我们现在使用的Internet的前身)。Kevin Poulsen当时利用了Arpanet的一个漏洞，能够暂时控制美国地区的Arpanet。

1996

美国黑客Timothy Lloyd曾将一个六行的恶意软件放在了其雇主——Omega工程公司(美国航天航空局和美国海军最大的供货商)的网络上。整个逻辑炸弹删除了Omega公司所有负责生产的软件。此事件导致Omega公司损失1000万美金。

1988

年仅23岁的Cornell大学学生Robert Morris在Internet上释放了世界上首个“蠕虫”程序。Robert Morris最初仅仅是把他这个99行的程序放在互联网上进行试验，可结果却使得他的机子被感染并迅速在互联网上蔓延开。美国等地的接入互联网电脑都受到影响。Robert Morris也因此在1990年被判入狱。

1999

Melissa病毒 是世界上首个具有全球破坏力的病毒。David Smith在编写此病毒的时候年仅30岁。Melissa病毒使世界上300多间公司的电脑系统崩溃。整个病毒造成的损失接近4亿美金。David Smith随后被判处5年徒刑。

2000

年仅15岁的MafiaBoy(由于年龄太小，因此没有公布其真实身份)在2000年2月6日到2月14日情人节期间成功侵入包括eBay，Amazon 和Yahoo在内的大型网站服务器，他成功阻止了服务器向用户提供服务。他于2000年被捕。

1993

自称为骗局大师(MOD)的组织，将目标锁定美国电话系统。这个组织成功入侵美国国家安全局(NSA)，ATT和美利坚银行。他们建立了一个可以绕过长途电话呼叫系统而侵入专线的系统。

iPhone硬件漏洞可永久越狱，为何称为近年来iPhone黑客界最大的进展之一？

因为这一次iPhone硬件的漏洞，苹果公司根本没有办法修复，即使最后找到了办法进行修复，那么也一定是在很久以后的，在这段期间之内黑客们都可以利用这个漏洞进行信息的窃取。所以说这是近年来，苹果黑客界最大的进展之一。

在网上已经有许多的网友们推测，这一次的硬件漏洞是永远没有办法被苹果公司修复的，而且也无法被软件修复，然后，黑客们可以通过这个漏洞利用iPhone处理器中的只读储存芯片，绕过iOS系统启动时的验证，从而进行窃取苹果手机里面的各种信息，黑客们就是通过窃取他人信息，然后再变卖给有需求的人，从而赚钱。

这件事情也告诉了我们，在任何情况下，产品的质量优于一切，如果产品的质量不过关，即使你是特别有名气的大公司，那么也将会损失许多的客户和消费者，大部分的客户和消费者认为你们的产品本身不过关，却还拿出来销售，这是在蒙混过关，企图挣黑心钱。使用苹果的客户们的信息被黑客窃取，这使苹果的用户们对苹果公司失望至极，任何一个人。都不想自己在使用别人的产品的时候，自己的信息被窃取变卖。

我们现在也只能期待着iPhone公司能够成功地解决这一次硬件漏洞的问题，不然苹果公司将损失一大批消费者和客户，甚至是名气大减。

目前安卓系统最大漏洞是什么，，

据国外媒体报道，企业安全公司Bluebox在谷歌Android安全模式中发现一个新的安全漏洞，会令几乎所有的Android设备成

为不设防的受攻击对象。据Bluebox的安全研究团队称，流氓应用可以通过这个安全漏洞获得Android系统和所有已安装应用的最高访问权限，读取用

户设备上的所有数据，搜集所有的密码并建立一个由“常开、常联网和常移动”的间谍设备组成的僵尸网络。

Bluebox的首席技术官杰夫佛利斯塔尔（Jeff

Forristal）称，利用Android系统中的这个新发现的漏洞，黑客们可以在不破坏应用软件的密码签名的情况下修改应用的APK（应用程序包文

件）代码，将任何合法应用转换成恶意木马，而且完全不会被应用商店、手机或最终用户注意到。

佛利斯塔尔称，这个漏洞的影响范围极广，至少

自Android

1.6（产品代码：Donut）发布后的设备都存在这个安全漏洞。换句话说，过去4年内发布的所有Android手机都会受到这个漏洞的影响。这个影响范

围极广的安全漏洞涉及到Android应用程序的密码验证和安装方式上的差异，它可以在不破坏密码签名的情况下修改应用的APK代码。

与

iOS应用一样，Android应用也标记了一个密钥标签以避免恶意黑客修改应用程序。标记过密钥标签的应用可以让系统检测出第三方对应用作出的任何干预

或修改。然而，利用最新发现的这个Android漏洞，流氓开发员可以骗过系统，让系统认为某个已经被破坏的应用仍然是合法应用，从而获得访问系统的权

限。

Bluebox公司的一位代表称：“受到这个漏洞影响的设备几乎可以为所欲为，包括成为僵尸网络的一部分、监听耳机、将用户的数据传

输给第三方、加密和劫持用户的数据、利用用户的数据向另一个网络发起攻击、攻击与用户手机联网的计算机、发送垃圾短信息、对某个目标发起DDoS攻击或者

擦除用户设备上的所有数据。”

Bluebox称，这个漏洞自Android 1.6（Donut）发布时就存在了，这意味着过去4年内发布的所有Android设备都受到了它的影响。已经被黑客破坏的应用可以利用这个安全漏洞伪装成合法应用，从而获得访问系统资源的权限。

Bluebox

指出，持有Android许可证的很多厂商比如HTC、三星、摩托罗拉和LG等自己的应用以及很多VPN应用如思科的AnyConnect都被授予了很高

的特权，特别是可以访问系统UID。绕过Android系统的应用签名模式并换下这样一款应用后，流氓应用就可以获得访问Android系统、所有已安装

应用和所有数据的最高权限。这意味着流氓应用不但可以读取设备上的任意应用数据以及检索储存在本地的所有帐户和服务密码，而且还可以取代手机的正常功能进

而控制任何功能，比如拨打任意电话、发送任意短信息、打开摄像头和电话录音等。

Bluebox补充说：“最后，最令人担心的问题是黑客有可能利用这些僵尸移动设备的‘常开、常联网和常移动’的特点，建立一个僵尸网络。”

Bluebox已经在今年2月将这个漏洞的信息提供给了谷歌和开放手机联盟（OHA）的成员厂商，但它指出，开发和发布所有移动设备的固件升级的任务需要由设备厂商来完成。这些升级的发布时间肯定各不相同，具体将取决于厂商和移动设备。

到目前为止，持有Android许可证的厂商在发布相关升级上的表现并不积极，它们通常不愿发布安全补丁，哪怕是非常重要的安全补丁也不例外。

Android系统在安全防护上的弱势表现也使它成为了全球受恶意件影响最大的移动平台。这个新发现的安全漏洞会将Android用户置于更危险的境地，因为现在即便是合法开发商签名的应用也不可信了。

安全公司F-Secure在5月份指出：“Android恶意件生态系统开始变得象Windows恶意件生态系统一样了。”佛利斯塔尔将在今年的黑帽子大会上公布这个安全漏洞的详细资料。