极右翼网站Gab被黑,70GB数据泄漏

2021-03-02 07:18:32

极右翼社交媒体平台Gab的创始人说,前总统唐纳德·特朗普的私人帐户是最近入侵该网站的黑客窃取并公开发布的数据之一。

在周日的一份声明中,创始人安德鲁·托尔巴(Andrew Torba)使用憎恶性的言论来指称“分布式否认秘密”的共同创始人艾玛·贝斯特(Emma Best)。该声明证实了WikiLeaks风格的组织在周一所做的声明,该组织从Gab获得了70GB的密码,私人帖子和更多内容,并将其提供给精选的研究人员和记者。最好的说,这些数据是由一个身份不明的黑客提供的,该黑客通过在其代码中利用SQL注入漏洞来破坏Gab。

我的帐户和特朗普的帐户都被盗用了,当然是因为特朗普即将上台讲话。特朗普将在佛罗里达举行的CPAC会议上发表讲话时,托尔巴(Torba)在周日写道。 "整个公司都在调查发生的事情,并努力追踪和修补问题。

DDoSecrets称这次泄漏为GabLeaks,是在亲特朗普的暴动分子冲进美国国会大厦近八周之后。暴动者拍摄了成千上万的攻城视频和照片,并将其发布到网上。主流社交媒体网站删除了许多内容,因为它违反了他们的服务条款。

" Gab数据是重要但复杂的数据集," DDOSecrets人员周一星期一在一篇帖子中写道。 "除了是关于Gab的公开讨论的语料库之外,它还包括每个私人帖子和许多私人消息。在更简单或更平凡的时间里,它是重要的社会学资源。在2021年,它还记录了这种文化,并准确地陈述了不仅增加了极端主义观点和行动,而且还发生了未遂政变。

Gab和一个名为Parler的竞争网站是最后的避难所,这些地方使得很多内容都可以公开获得。亚马逊和网络托管提供商后来表示,在暂停对Parler的服务时缺乏适当的内容审核。

但是,在关闭之前不久,有人找到了一种使用Parler的公共编程接口的方法,该方法可从该站点抓取约99%的用户内容,然后将其公开。尽管执法团体可能还有其他方式来获取Parler数据,但其公开可用性使更多人可以进行自己的研究和调查。泄漏之所以特别重要,是因为材料中包含的元数据通常会在用户下载视频和图像之前被剥离掉。元数据使人们能够跟踪拍摄参与者的准确时间表和位置。

DDoSecrets说,70 GB的GabLeaks包含超过70,000条纯文本消息,超过15,000位用户进行了19,000多次聊天。转储还显示已散列的密码,将纯文本转换为难以理解的字符的加密过程。尽管哈希不能转换回纯文本,但是当网站选择弱哈希方案时,破解起来很困难。 (最好告诉Ars,他们不知道使用了哪种哈希方案。)泄漏还包括用户组的纯文本密码。

长期以来,加布一直被批评为仇恨言论的避风港。在2018年,谷歌禁止Play商店中的Gab应用违反服务条款。一年后,网络托管商GoDaddy终止了对Gab的服务,原因是该网站的一个用户转到该网站批评希伯来移民援助协会,不久之后在匹兹堡的犹太教堂中杀死11人。

宾夕法尼亚州的司法部长也对Gab进行了调查。 1月,反诽谤联盟呼吁美国司法部调查加布(Gab)在叛乱分子袭击国会大厦中的作用。

最好的说,DDoSecrets正在使GabLeaks仅提供给有报道泄漏历史的记者和研究人员。人们可以使用此链接来请求访问权限。