朝鲜山寨了个facebook 可惜上线不久就遭遇黑客

近日，朝鲜上线了一个酷似Facebook的网站，名字叫做“最棒的朝鲜社交网络”。

据相关报道称，这个网站的域名是“StarCon.net.kp”。在原本网站就不多的朝鲜，这样一个域名，而且又自称“最棒的朝鲜社交网络”，暗示着很可能是朝鲜国营互联网服务商「星合营会社」有一定关联。

可惜的是，正当越来越多的人在得知这个朝鲜版facebook并闻讯而来时，网站忽然下线了，目前网站已无法访问。

原来，在这些闻讯而来的人中，有一位名叫安德鲁·麦基恩（Andrew Mckean)的18岁苏格兰大学生。他在访问该网站后，发现网站上线就没有修改过安全证书，于是就尝试去破解该网站的权限。

令他惊奇的是，在极短的时间内他就获取了网站管理员的权限，因为他们使用了极其简单的密码——admim和password。

在得到网站的控制权后，麦基恩在该网站的广告位留下了一段话：“呃，这不是我建立的网站，只是发现了密码。”然后他留下了自己的Twitter链接。

目前尚且无法肯定这个网站是谁建立的，但外界纷纷猜测该网站可能是朝鲜官方的电信运营商即将提供的服务的测试项目。

消息一出，微博网友纷纷吐槽，作为一个也许是国家级的的网络项目，管理员居然依然没有修改默认密码就上线，简直让人难以想象。

但同时，账号安全服务商Secken（洋葱）也表示，其实目前在很多企业，甚至是超大型企业，都出现过因员工账号被盗而导致的黑客入侵事件，每天在各个漏洞平台上曝光的相关事件比比皆是，因此也不足为奇。

许多大型的网络安全事故都是由于细小的失误和侥幸心理导致，由于员工账号被盗而导致的黑客入侵每天都在上演，在企业内部仅仅依靠账号密码的验证机制很难保证安全，尤其是在信息泄露频发的今天。

(编辑：小酷)