社会工程学的大牛

http://internet.solidot.org/article.pl?sid=12/03/29/0658236

2010年11月13日，34岁的佛罗里达居民Christopher Chaney想搜寻明星未公开的裸照。他从一个法庭文档上知道了好莱坞著名手包设计师西蒙娜·哈露什 (Simone Harouche)的电邮帐号，但不知道密码。他利用从网上搜索到的邮箱安全问题答案，联系苹果的电邮服务，重置了密码。他将哈露什收件箱的邮件全部转发到专门为此目的建立的雅虎邮箱。在哈露什恢复帐号控制后，她并没有立即注意到帐号设置被人动了手脚。哈露什在好莱坞交友甚广，通过她的联系人列表，他找到了克里斯蒂娜·阿奎莱拉(Christina Aguilera)的邮件地址，在尝试获得密码失败后，他模仿哈露什向阿奎莱拉索要穿衣很少的照片，结果阿奎莱拉真的给了他照片，随后立即被上传到网上。利用类似方法，他入侵了50多名明星的电邮，其中包括米娜·古妮丝和斯嘉丽·约翰逊，他登录斯嘉丽的帐号，要朋友发回私照的副本，他收到了多幅裸照，这些照片都在互联网上传播。当事情越闹越大，他才注意要隐藏IP地址，但为时已晚。当FBI拿着搜查令搜查时，他承认了所有罪行。他受到了多项罪行指控，面临最高60年徒刑。