黑客制作軟件非法獲取他人裸照
責編：penggao ｜2015-05-18 10:31:57目前，兩名美國男子將面臨為期15年的聯邦監獄之旅，因為他們可能跟一款黑客軟件有關，該軟件能夠自動的黑入女性的個人網絡相冊，然后盜取相關的裸照。這兩名黑客分別是Brandon Bourret 和Athanasios Andrianakis ，他們在上周五被逮捕，理由是開發了一款名為PhotoFucket的軟件，這款軟件能夠在在線照片分享網站Photobucket上非法獲取他人裸照。目前他們還沒對這項指控進行回應。美國司法部聲稱：起訴書指控他們兩人有罪，但是辯護律師聲稱他們無罪。
PhotoFucket具有大量用戶，他們會在網站上存儲大量的照片。這個網站在2007年以2.5億刀收購了myspace，不過在2010年將它賣給了一個總部位于西雅圖的公司。網站使用量雖然有所下降，但是仍然有大量活躍用戶通過該網站存儲和分享照片，而之前的用戶在離開時也未有將網站上存放的相片刪除。
而正是這海量的來自世界范圍的照片吸引了大量的黑客將其作為攻擊目標。在很多論壇上很多人私下交易這種能夠搜索“貴在真實”的果女照片的軟件。大多數的搜索軟件，都類似于一個名為“the fappening”的軟件，但這個軟件使用起來需要用戶手動去破解每個賬戶。
而Brandon Bourret 和Athanasios Andrianakis 的軟件PhotoFucket卻能自動的尋找裸照。
工具的原理在于，它會自動通過個人照片上所泄露的url鏈接進行自動Fucking。Fucking 的目的是尋找到對于的網站或賬戶，通過不斷地猜測url的地址和相關地址，去嘗試所能發現的所有地址。中間會去嘗試修改相關的日期或數字信息，直到軟件發現網絡上存在的一張私人照片。
Fucking并不是一個新型漏洞。事實上，該問題已經暴露了很多年了。BuzzFeed之前在2012年報道過Photobucket遭到相關舉報的新聞。PhotoFucket也一直在嘗試打擊在網站上尋找裸照的黑客行為。
在司法部獲得的相關通信郵件表，Bourret和Andrianaki一直在針對網站安全性的更新，更新他們的軟件。
開發黑客軟件僅是第一步。為了通過一個漏洞賺錢，黑客們需要找到元一付費的買家。不過幸運的是他們開發的事專門挖掘女性裸照的軟件，只要在任何網站上發幾條帖子就能吸引大量用戶。
而黑客圈最為著名的用于尋找色情資源的網站AnonIB，你可能是在一名網名為“Originalguy”的用戶，在網上發布了自己從icloud獲得明顯的裸照才知道這個網站。之后相關的合集才滿布到4chan和reddit。
Niche 色情論壇多次討論過PhotoFucket 的漏洞，但是PhotoFucket 的管理是通過自動化的流程，這將獲取的照片發布到相關的色情論壇。
軟件的基本版是免費的，商用開發版才29.99美元，可以找回密碼還能自動掃面用戶的相關配置文件。
很多用戶也參與了討論，“是否有直接的證據？”我之前可過一個AnonIB的文章，發布在一個子板塊，致力詳細介紹了如何在photoFucket尋找到的果女照片。
而photoFucket的漏洞和工具的更新也是AnonIB上的人們話題，即便在icloud泄露之后也是。
曾經有個用戶發布了一名女性和相關的url鏈接，并希望找到她的更多的照片和視頻、另一個經驗豐富的老司機通過手動修改相關url去嘗試了一段時間。一些簡單的操作就是在url后面加上-1-2-3，這很容易猜測出相關的照片鏈接。
還有一些司機嘗試用google搜索去了解照片主人的相關個人信息，然后去猜測密碼，再嘗試破解相冊。
當然，開發者被捕也無法阻擋廣大人民群眾對“貴在真實”的探尋，相關的軟件也能在網站和論壇者免費獲取。連wikipedia都說Fucking industry是一個歷史悠久的行業。
無論如何，網絡有風險，上網需謹慎。