 |
12306信息泄露 速速改密碼 看好火車票
春運高峰，大家紛紛使用12306買票，很方便，也經常使用12306網站，但是12306大量信息泄露，到底是誰引起的泄密門？速速改密碼，看好自己的火車票！
，漏洞報告平臺烏云發布“高”危害等級漏洞報告稱12306的用戶資料大量泄露，引發不少網友的擔憂，紛紛登陸12306修改密碼。而針對此次危機，12306通過微信等多個渠道發布公告表示，“已經認真審核，泄露信息全部含有用戶明文密碼。我網站數據庫所有用戶密碼均為多次加密的非明文轉換碼，網上泄露的用戶信息系經其他網站或渠道流出。目前公安機關已經介入調查。”
對此，網絡安全專家表示，出現用戶數據庫的大量泄露，主要原因是因為將用戶數據集中存在一臺服務器上或是一個云端系統中，而瀏覽器為基礎的搶票軟件為了用戶登錄方便，都會提示用戶是否保存登錄用戶名和密碼，并自動上傳服務器來存儲用戶的12306賬戶信息，因此不能排除此次泄露是第三方搶票軟件造成。 更多……
12306密碼明文泄露?真相在此
12306鐵路客服中心的態度倒是真不錯，迅速做出回應，稱該網站數據庫的所有用戶密碼都是多次加密的非明文轉換碼，網上泄漏的應該來自其他渠道，同時提醒用戶不要用第三方搶票軟件，只上12306。
到底怎么回事呢?
烏云方面也對此進行了深入研究，發現利用正在流傳的數據，隨即抽查幾個帳號驗證，確實可以登錄。
有白帽子專家分析認為，數據疑似黑客撞庫后整理得到，而并非12306直接泄漏，請用戶及時修改密碼，同時慎用搶票工具。
所謂“撞庫”，是一種針對數據庫的攻擊方式，通過攻擊者所擁有數據庫的數據通攻擊目標數據庫，可以理解為使用在A網站盜取的賬戶密碼來登陸B網站，因為很多用戶在不同網站使用的是相同的賬號密碼。 更多……
銀行很安全？安保測試員攻入千家銀行從未失手
正因為他，我們銀行帳號才變得更安全。斯蒂克利的真實身份是“滲透測試員”——一顆打入銀行安全網絡的測試彈。
他的生活和電影《大盜》里面的情景差不多。這是一部1992年的經典黑客電影，由羅伯特.雷德福（Robert Redford）主演。銀行、政府、企業聘請斯蒂克利來測試他們的安保網絡。
斯蒂克利描述自己的工作說，他會假裝成為一名工人，令銀行員工認為他是可以信任的，并護送他進入銀行的辦公區和保密區。一旦打入銀行內部，他會偷偷安裝鍵盤記錄器和無線網卡，以竊取信用卡號碼、ATM卡號、銀行帳戶、社保號碼以及其他個人資料。他喜歡把自己打扮成一名消防員。
他說：“我已經在網上購買了消防員徽章。我現在擁有每個州的消防員徽章，盡管沒有人會認真看一眼這些徽章。”
此外，他會在一些制服商店購買正宗的消防員制服。為了讓裝束更加完美無瑕，他甚至在腰帶上別了一個消防員專用的無線對講機，并且讓一名“同伙”在銀行外面拿著另一部對講機作為接應。同伙會通過無線電向他傳送喋喋不休的談話，讓一切顯得十分逼真。
然后，他可以在銀行里自由進出，并安裝鍵盤記錄器。鍵盤記錄器是一個小小的閃存設備，能記錄下每一次擊鍵行為。 更多……
|
相關文章資料
|