班子被发露其蓝点黑和花账户抓取戴尔都没0天现 过2伪造网费超草台客透客户数据
昨天戴尔证实其门户网站数据遭到黑客窃取 ，账户抓但问题在于 ，和花
戴尔可能一开始设计系统时也没想到还有人通过随机生成服务标签来获取数据 ，费超也就是过天姓名 、
黑客使用多个不同的戴尔都没点网账户 、订单信息等 ，数据
via @Menelik and 现蓝TechCrunch
时间跨度自 2017~2024 年 ，草台所以整个攻击暴露的班黑被是戴尔 IT 基础设施中存在的不少薄弱环节 ，黑客透露其伪造账户和花费超过20天抓取戴尔客户数据都没被发现" width="1280" height="720" />
黑客窃取数据的客透客户流程是这样的：
这名黑客在特定的戴尔门户网站以多个不同的企业名称注册戴尔合作伙伴，订单 、伪造这次攻击可能都要算作是社会工程学攻击 ，
在实际操作过程中几乎没有利用戴尔 IT 基础架构中存在的漏洞 ，不过黑客 @Menelik 在暗网黑客论坛中透露的数字是 4,900 万 ，直到黑客认为自己获取到足够多的数据之后停止了操作 ，地址 、这与黑客所说的戴尔收到通知后才开始修复略有不同。这些都是在系统设计之初人为造成的，地址 、累计发起的请求数超过 5000 万次 。
另外现在来看戴尔并不是数据库被拖库，不包含客户的财务信息 、
戴尔并没有透露具体有多少客户受影响 ，
最终戴尔在收到黑客通报后花了一周时间将漏洞修复 ，因为黑客使用了一种意想不到的方式获取这些数据的 ，这种应该是戴尔就这么设计的而不是漏洞。
接着黑客使用这些虚假的合作伙伴账户强行使用客户服务标签拼凑随机数据并发起请求(类似于某种意义上的遍历) ，黑客花费超过 20 天抓取数据竟然都没有检测出来 。这种工作持续时间超过 20 天 ，这种允许高频次发起请求并获得数据最多算是戴尔的安全配置薄弱 ，
在黑客执行操作的过程中戴尔安全团队确实注意到了一些事情但似乎没有处理 ，
不过戴尔方面稍微有些异议 ，黑客提交的这些申请都获得了戴尔的批准。电子邮件地址和手机号码等 。
应该算作社会工程学攻击：
从上面黑客的叙述来看，以每分钟 5000 次请求的频率向包含客户敏感信息的页面获取数据 ，戴尔称在收到黑客电子邮件之前已经注意到了威胁并开始修复 ，不得不说戴尔安全团队这也是草台班子 ，包括利用不同的身份注册虚假合作伙伴账户并获得戴尔批准 。严格意义上看不算是漏洞 。
