原標題：我瞎了？美國政府網(wǎng)站，竟一個比一個色情！

打開網(wǎng)站的一瞬間，撲面而來的尷尬……

通常來說，政府部門網(wǎng)站的畫風(fēng)都很大氣嚴謹，比如這樣的：

▲中國外交部官網(wǎng)

這樣的：

▲英國教育部官網(wǎng)

但絕對不會是……這樣的……

（圖via網(wǎng)絡(luò)，有改動）

……我要上政府官網(wǎng)辦事、了解信息，你給我看“性感美女”“激情聊天”？

但神奇的是，很多網(wǎng)友發(fā)現(xiàn)，如果去打開一些美國政府的網(wǎng)站，畫面就迷之尷尬了起來……

（截圖via Dave Maass， 制作via主頁君）（看不清戳大圖）

……這都是些什么玩意？？

不僅美國政府，人家參議院的官網(wǎng)也沒能幸免。

同一個地址，不同的打開方式。無論怎么打開，都很黃很辣眼……

▲美國參議院官網(wǎng)的同一個頁面地址，卻會跳轉(zhuǎn)到各種不同的色情網(wǎng)站 （截圖via Dave Maass）

這到底是怎么回事？

其實，只能怪美國這些政府網(wǎng)站太過“脆弱”，漏洞百出，成為了黑客和不法分子的攻擊對象——把訪問者統(tǒng)統(tǒng)引導(dǎo)去了“小片片”的網(wǎng)站

（截圖via Gizmodo）

有幾十個美國政府網(wǎng)站似乎都存在一個漏洞——能讓任何人都可以用自己的域名生成URL，將用戶重新定向到外部的網(wǎng)站去。對于那些企圖用惡意軟件感染用戶，或以此騙取用戶個人信息的罪犯來說，這個漏洞簡直不要太方便。

想訪問政府網(wǎng)站，卻莫名其妙地去看了色情片，這樣的操作也是令人瑟瑟發(fā)抖。

而且，除了毫不掩飾的“小片片”網(wǎng)站，你還有可能被騙去看個以假亂真的“李鬼”……

更可怕的是，這些惡意的虛假鏈接，可能還會將用戶送至虛假的“山寨政府官網(wǎng)”，誘導(dǎo)他們在上面提交個人信息，如姓名、住址和社保卡號。

一眨眼，從姓名家庭學(xué)歷工作，到各類證件賬號密碼，全被幕后的犯罪分子偷得精光。

（圖via starhub．com）

這可不是危言聳聽。上周，美國已經(jīng)有一些“山寨政府網(wǎng)站”得手了……

網(wǎng)絡(luò)安全公司Lookout表示，有一名外國黑客一直在進行網(wǎng)絡(luò)釣魚活動：利用美國地方政府網(wǎng)站的“山寨”版本，針對這些地方的中小型企業(yè)來竊取個人證書。

在這個釣魚機制中，黑客向受害者（用戶）發(fā)送消息，誘導(dǎo)他們?nèi)ジ骺h市的網(wǎng)站上注冊成為潛在的經(jīng)銷商——這些網(wǎng)站當然是“山寨”的。一直在跟蹤該釣魚活動的Lookout研究員里理查茲表示，受害者似乎是被地方政府合同招標所吸引。

“釣魚”的方式很簡單：把你導(dǎo)去一個山寨網(wǎng)站，彈出一個山寨的注冊頁面。然后空手套白狼，你填了啥他知道啥。

▲加州圣馬特奧市的官網(wǎng)注冊頁面?？吹贸鰜磉@其實是個釣魚的“山寨頁面”嗎？ （圖via Lookout）

更何況，這些漏洞存在還不是一兩天了。

早在一年前，科技網(wǎng)站Gizmodo就曾報道過，大量美國政府網(wǎng)站被篡改成了色情網(wǎng)站／山寨詐騙網(wǎng)站。

畫風(fēng)也是各種一言難盡……

美國商品期貨交易委員會旗下的舉報者網(wǎng)站 → “免費的極端殘忍色情視頻”。

美國衛(wèi)生與公共服務(wù)部網(wǎng)站 → “和俄羅斯少女萌妹＊＊”（太惡心不翻了）。

美國參議院的網(wǎng)站頁面 → “＊＊＊＊”“＊＊＊”等情色電影網(wǎng)站（同上）。

艾森豪威爾官方紀念網(wǎng)站 → 一些色情信息。

。。。

有專家還吐槽說，其實網(wǎng)絡(luò)安全人員早在2015年就明白這類情況的存在，甚至有時還能知道是哪些犯罪分子干的。（“。。。has been known to cybersecurity researchers since at least 2015?！?－ statescoop）

——但人家就是搞不定啊

如今，反而還有更多網(wǎng)站受到了影響。 （“The problem persists， unfortunately， and several new websites appear to be affected?！?－ Gizmodo）

Emmmm。。。。美國還好意思說別人家的網(wǎng)絡(luò)不安全，敢情自己家的網(wǎng)絡(luò)安全就這水平？

五年過去了，“小片片”與“山寨”依然齊飛，該解決的問題也沒徹底解決，真為美國廣大網(wǎng)民捏把汗。

這不，網(wǎng)友們也是吐槽不已……

＠Adam＿K＿Levin：

都已經(jīng)（曝光了）一年了，依然有一堆政府官網(wǎng)會把用戶誘導(dǎo)去成人網(wǎng)站

＠riskluck：

“讓美國再次偉大”，呵呵

＠nekware：

我說句公道話哈：罪犯引導(dǎo)你看的可能不是色情網(wǎng)站——只是特朗普他本人的瀏覽記錄罷了