因 Superfish 惹祸上身的联想,最近日子过得很不踏实。今天早些时候,他们的官网又被疑似是骇客组织 Lizard Squad 的成员所骇。访问者进入页面后,只能看到一个小孩坐在电脑前视频的影像,和联想有关的内容则完全不见踪影。仔细查看 HTML 程序码以后,你会发现网站已经被改作「由 Ryan King 和 Rory Andrew Godfrey 带来的全新升级版联想官网」,而这两个人在网上一直被相信是 Lizard Squad 的成员。
在事件发生后,联想很快做出了反应,现在官网上显示的已经变成了网站暂时停运的公告。但他们的恶梦可能才刚刚开始,很快又有消息称,骇客的 DNS 劫持也影响到了联想的内部邮件,在前者使用的 Cloudflare 服务器挡掉之前,已经有部份内部邮件漏出,包括有联想的 Superfish 移除工具导致部份 Yoga 机器被「砖」的内部通讯。不过联想声称已经找到了相关帐号,并且更新了 MX 记录来应对电邮拦截。看来 Superfish 的事情的确惹恼了不少人,联想的公关部,再想想办法吧(Lizard Squad 已经预告说还有更多好戏呢...)。
We're breaking free! Soarin', flyin', there's not a star in heaven that we can't reach!
- Lizard Squad (@LizardCircle) February 25, 2015
There's your problem, @lenovo. pic.twitter.com/H4uIstGnoe
- Jonathan Zdziarski (@JZdziarski) February 25, 2015
Superfish removal bricks some devices? Great work Lenovo pic.twitter.com/phXiBS3KzO
- Lizard Squad (@LizardCircle) February 25, 2015
We'll comb the Lenovo dump for more interesting things later.
- Lizard Squad (@LizardCircle) February 25, 2015
本文永久更新链接地址:http://www.linuxidc.com/Linux/2015-02/114103.htm