搜索

[10454] 2016-09-01_6800万Dropbox帐号密码遭泄露

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-09-01_6800万Dropbox帐号密码遭泄露 6 8 0 0 万 D r o p b o x 帐 号 密 码 遭 泄 露 S p h i n x   F r e e B u f   2 0 1 6 - 0 9 - 0 1 最 近 最 近 6 8 0 0 万 万 D r o p b o x 账 号 密 码 在 网 上 传 播 账 号 密 码 在 网 上 传 播 — — 快 去 看 看 你 的 快 去 看 看 你 的 D r o p b o x 帐 号 是 否 也 在 其 列 。 不 过 据 帐 号 是 否 也 在 其 列 。 不 过 据 D r o p b o x 所 说 也 不 必 太 过 担 所 说 也 不 必 太 过 担 心 ， 这 些 数 据 实 际 是 源 自 心 ， 这 些 数 据 实 际 是 源 自 2 0 1 2 年 年 D r o p b o x 的 数 据 泄 露 事 件 。 的 数 据 泄 露 事 件 。 此 次 泄 露 的 数 据 在 一 些 数 据 库 交 易 网 站 流 通 ， M o t h e r b o a r d 记 者 发 现 ， 数 据 库 足 有 5 G ， 涉 及 的 账 号 多 达 6 8 , 6 8 0 , 7 4 1 个 。 独 立 安 全 研 究 员 T r o y   H u n t 确 认 了 数 据 的 真 实 性 。 读 者 现 在 可 以 访 问 L e a k b a s e 或 H a v e   I   B e e n   P w n e d 在 线 监 测 你 的 D r o p b o x 账 号 有 没 有 受 到 波 及 。 官 方 回 应 官 方 回 应 事 件 发 生 后 ， 事 件 发 生 后 ， D r o p b o x 官 方 也 官 方 也 作 出 了 回 应 ， 公 司 承 认 数 据 确 实 是 真 实 的 ， 并 且 已 经 通 知 了 相 关 用 户 重 置 密 码 ， 不 过 表 示 这 作 出 了 回 应 ， 公 司 承 认 数 据 确 实 是 真 实 的 ， 并 且 已 经 通 知 了 相 关 用 户 重 置 密 码 ， 不 过 表 示 这 些 数 据 是 些 数 据 是 2 0 1 2 年 年 7 月 被 泄 露 的 。 月 被 泄 露 的 。 D r o p b o x 在 2 0 1 2 年 曾 经 遭 受 攻 击 ， 当 时 D r o p b o x 就 曾 提 醒 用 户 ， 该 公 司 的 某 名 员 工 的 密 码 被 盗 ， 黑 客 利 用 他 的 账 号 获 取 了 一 个 存 放 着 用 户 邮 箱 地 址 的 文 件 ， 不 过 当 时 D r o p b o x 并 没 有 提 到 ， 黑 客 还 获 取 了 这 些 用 户 的 密 码 此 次 事 件 之 后 ， D r o p b o x 采 用 了 多 种 安 全 措 施 保 障 用 户 账 号 安 全 。 2 0 1 6 年 8 月 中 旬 ， D r o p b o x 还 强 制 自 2 0 1 2 年 后 没 有 改 过 密 码 的 用 户 更 换 密 码 。 能 读 者 们 稍 稍 安 心 的 是 ， 这 6 8 0 0 万 账 号 中 ， 有 3 2 0 0 万 账 号 使 用 了 b c r y p t 哈 希 措 施 ， 这 种 加 密 方 式 难 以 被 黑 客 攻 破 ， 而 剩 下 的 账 号 则 是 使 用 了 S H A - 1 加 密 。 另 外 根 据 D r o p b o x 的 说 法 ， 所 有 的 账 号 都 是 加 盐 的 。 解 决 方 法 解 决 方 法 如 果 你 受 到 了 此 次 事 件 的 影 响 ， 在 此 推 荐 两 个 方 法 防 止 造 成 进 一 步 损 失 。 首 先 是 开 启 二 步 验 证 。 D r o p b o x 提 供 了 二 步 验 证 的 功 能 ， 开 启 后 输 入 正 确 账 号 密 码 后 还 需 提 供 一 个 验 证 码 ， 这 样 能 够 有 效 地 保 证 账 号 的 安 全 性 。 现 在 很 多 网 站 都 提 供 了 二 步 验 证 的 功 能 ， 包 括 G o o g l e 、 F a c e b o o k 、 苹 果 的 A p p l e   I D 、 T w i t t e r 、 E v e r n o t e 等 ， 前 几 天 索 尼 的 P l a y S t a t i o n   N e t w o r k 也 开 始 启 用 了 “ 二 步 验 证 ” 机 制 。
    其 次 是 使 用 密 码 管 理 器 。 每 逢 数 据 库 遭 泄 露 ， 总 有 黑 客 会 尝 试 拿 着 密 码 去 别 的 网 站 “ 撞 库 ” ， 因 为 总 有 用 户 在 多 个 网 站 使 用 着 同 一 个 密 码 。 因 此 ， 建 议 大 家 选 择 合 适 的 一 款 密 码 管 理 器 ， 帮 助 你 生 成 安 全 的 密 码 。 * 参 考 来 源 ： T H N   &   T r i p W i r e ， F B 小 编 S p h i n x 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理