搜索

[10578] 2016-10-09_Dropbox先前泄露的6800万账号，已可随意下载

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2016-10-09_Dropbox先前泄露的6800万账号，已可随意下载 D r o p b o x 先 前 泄 露 的 6 8 0 0 万 账 号 ， 已 可 随 意 下 载 l a t i a o j u n   F r e e B u f   2 0 1 6 - 1 0 - 0 9 美 国 云 存 储 服 务 商 美 国 云 存 储 服 务 商 D r o p b o x 周 三 确 认 ， 周 三 确 认 ， 2 0 1 2 年 时 发 现 并 披 露 的 一 次 数 据 泄 露 事 故 影 响 要 比 之 前 预 计 的 更 严 重 。 有 报 道 称 ， 年 时 发 现 并 披 露 的 一 次 数 据 泄 露 事 故 影 响 要 比 之 前 预 计 的 更 严 重 。 有 报 道 称 ， 此 次 数 据 泄 露 事 故 影 响 了 近 此 次 数 据 泄 露 事 故 影 响 了 近 6 8 0 0 万 帐 号 。 万 帐 号 。 D r o p b o x 强 制 重 置 用 户 密 码 强 制 重 置 用 户 密 码 不 需 要 任 何 花 费 ， 你 就 能 得 到 黑 客 公 布 在 网 上 的 完 整 D r o p b o x 泄 露 数 据 库 。 在 今 年 8 月 ， 云 存 储 服 务 商 D r o p b o x 超 过 6 8 0 0 万 用 户 账 户 凭 证 的 数 据 库 被 公 布 在 网 上 。 D r o p b o x 发 现 此 次 公 布 的 泄 露 数 据 与 2 0 1 2 年 提 到 的 泄 露 数 据 十 分 相 似 ， 因 此 对 泄 露 数 据 内 匹 配 到 的 用 户 进 行 了 密 码 重 置 。 在 老 用 户 登 陆 D r o p b o x 网 站 时 ， 他 们 可 能 会 收 到 创 建 新 密 码 的 提 示 。 D r o p b o x 将 向 满 足 条 件 的 用 户 开 启 主 动 提 醒 ， 提 醒 他 们 进 行 密 码 重 置 或 升 级 。 此 外 ， 满 足 以 下 条 件 的 用 户 将 会 被 强 制 重 置 ： 在 2 0 1 2 年 年 中 注 册 D r o p b o x 的 用 户 在 2 0 1 2 年 年 中 以 来 没 有 修 改 过 密 码 的 用 户 官 方 声 音 官 方 声 音
D r o p b o x 的 公 关 部 门 和 安 全 部 门 负 责 人 帕 特 里 克 · 海 姆 （ P a t r i c k H e i m ） 表 示 ： “ 我 们 可 以 确 认 ， 密 码 重 置 保 护 机 制 已 经 覆 盖 全 部 受 影 响 的 用 户 ， 这 些 用 户 大 多 都 是 在 2 0 1 2 年 年 中 之 前 创 建 的 D r o p b o x 账 号 。 在 今 年 9 月 ， 一 个 名 为 D o u b l e   F l a g 的 黑 客 在 黑 市 平 台 T h e R e a l D e a l 上 标 价 2 比 特 币 （ 大 约 1 2 0 0 美 元 ） 公 开 出 售 D r o p b o x 数 据 库 。 另 据 h a c k r e a d . c o m 的 数 据 显 示 ， 这 个 数 据 库 包 含 了 6 8 6 7 9 8 0 4 个 账 户 凭 证 ， 既 有 用 户 的 邮 箱 ， 还 有 e n c r y p t e d 加 密 的 密 码 。 数 据 显 示 ， 3 6 8 1 4 5 2 4 组 密 码 使 用 S H A - 1 加 密 ， 大 约 3 2 0 0 万 组 密 码 使 用 B C r y p t 杂 凑 加 密 。 D r o p b o x 数 据 如 何 泄 露 ？ 数 据 如 何 泄 露 ？ 消 息 人 士 声 称 ， 黑 客 通 过 L i n k e d I n 获 得 了 D r o p b o x 员 工 的 账 号 和 密 码 ， 并 使 用 这 一 密 码 访 问 了 D r o p b o x 的 企 业 网 ， 从 而 获 取 了 用 户 的 密 码 。 因 此 ， 问 题 并 不 完 全 出 在   D r o p b o x   方 面 。 不 过 ， 这 仍 然 违 反 了   D r o p b o x   内 部 的 信 息 安 全 标 准 ， 并 表 明 员 工 重 复 使 用 同 一 账 号 密 码 的 问 题 已 经 影 响 了 企 业 环 境 。 托 马 斯 . 怀 特 （ T h o m a s   W h i t e ） ， 一 个 俗 称 恶 魔 的 黑 客 ， 在 网 上 公 布 了 被 泄 露 用 户 全 部 的 文 档 。 此 外 ， 该 黑 客 还 发 表 了 一 篇 文 章 ， 名 为 《 一 个 时 代 的 终 结 》 来 对 一 些 公 司 发 起 了 挑 战 。 其 他 公 司 如 何 应 对 ？ 其 他 公 司 如 何 应 对 ？ 在 2 0 1 2 年 ， L i n k e d I n 发 生 了 数 据 泄 露 ， 导 致 了 大 约 6 5 0 万 人 的 密 码 被 重 置 。 随 后 ， L i n k e d I n 禁 用 了 一 些 可 能 受 影 响 的 账 号 密 码 。 在 2 0 1 4 年 ， e B a y 也 发 生 了 数 据 泄 露 事 件 ， 事 件 发 生 后 ， e B a y 通 过 邮 件 提 醒 用 户 修 改 密 码 ， 这 也 导 致 了 e B a y 的 1 . 4 5 亿 的 活 跃 用 户 受 到 了 钓 鱼 攻 击 的 危 险 。 面 对 黑 客 攻 击 ， 互 联 网 公 司 并 没 有 统 一 的 应 对 措 施 和 标 准 ， 但 是 重 置 密 码 将 会 存 在 法 律 和 用 户 体 验 度 方 面 的 风 险 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 l a t i a o j u n 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理