搜索

[10720] 2016-11-15_美国大型成人网站遭黑，4.12亿用户数据曝光

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2016-11-15_美国大型成人网站遭黑，4.12亿用户数据曝光 美 国 大 型 成 人 网 站 遭 黑 ， 4 . 1 2 亿 用 户 数 据 曝 光 k u m a   F r e e B u f   2 0 1 6 - 1 1 - 1 5 事 件 详 情 事 件 详 情 F r i e n d   F i n d e r   N e t w o r k ， 一 家 提 供 各 种 1 8 + 服 务 的 公 司 ， 于 2 0 1 6 年 1 0 月 被 攻 击 者 入 侵 ， 公 司 在 2 0 年 中 收 集 的 逾 4 亿 账 户 数 据 遭 到 泄 露 。 此 次 事 件 是 F r i e n d   F i n d e r 第 二 次 遭 遇 数 据 泄 露 ， 上 次 是 在 2 0 1 5 年 5 月 。 该 公 司 旗 下 运 营 着 多 个 成 人 交 友 网 站 ， 此 次 泄 露 的 数 据 包 括 各 网 站 用 户 的 邮 箱 地 址 、 用 户 名 、 密 码 、 用 户 会 员 资 格 、 注 册 日 期 和 最 后 登 录 的 日 期 和 I P 地 址 。 根 据 泄 露 数 据 索 引 服 务 公 司 L e a k e d S o u r c e 提 供 的 分 析 结 果 ， F r i e n d   F i n d e r 的 几 个 网 站 的 受 害 情 况 如 下 ：     •   A d u l t f r i e n d f i n d e r . c o m                 o   3 3 9 , 7 7 4 , 4 9 3 用 户                 o   “ 全 球 最 大 的 性 爱 及 性 伴 侣 交 换 社 区 ”     •   C a m s . c o m                 o   6 2 , 6 6 8 , 6 3 0 用 户                 o   “ 成 人 与 模 特 色 情 视 频 聊 天 网 站 ”     •   P e n t h o u s e . c o m                 o   7 , 1 7 6 , 8 7 7 用 户                 o   类 似 《 花 花 公 子 》 的 成 人 杂 志     •   S t r i p s h o w . c o m                 o   1 , 4 2 3 , 1 9 2 用 户                 o   另 一 个 1 8 + 视 频 聊 天 网 站     •   i C a m s . c o m                 o   1 , 1 3 5 , 7 3 1 用 户
                o   “ 免 费 色 情 聊 天 ”     •   其 他 未 知 域                 o   3 5 , 3 7 2 用 户 总 计 ： 总 计 ： 4 1 2 , 2 1 4 , 2 9 5 用 户 受 到 影 响 。 用 户 受 到 影 响 。 已 删 除 帐 户 被 挖 坟 ？ 已 删 除 帐 户 被 挖 坟 ？ L e a k e d S o u r c e 发 现 ， 在 此 次 泄 露 的 账 户 数 据 中 ， 许 多 用 户 的 邮 件 格 式 为 ： e m a i l @ a d d r e s s . c o m @ d e l e t e d 1 . c o m 。 这 就 表 明 某 些 用 户 删 除 了 账 户 ， 但 数 据 却 被 保 存 下 来 了 。 根 据 媒 体 报 道 ， 这 种 格 式 的 邮 箱 地 址 不 能 用 来 注 册 上 述 的 网 站 ， 也 就 是 说 “ @ d e l e t e d . c o m ” 是 由 A d u l t   F r i e n d   F i n d e r 后 台 添 加 的 。 L e a k e d S o u r c e 总 共 发 现 了 1 5 , 7 6 6 , 7 2 7 个 A d u l t F r i e n d F i n d e r . c o m 上 的 已 删 除 帐 户 。 密 码 密 码 F r i e n d   F i n d e r   N e t w o r k 存 储 的 密 码 是 明 文 或 者 用 S H A - 1 加 密 的 。 我 们 在 前 面 也 提 到 ， 这 家 公 司 在 去 年 5 月 就 遭 遇 过 数 据 泄 露 ， 在 这 样 的 情 况 下 ， 他 们 依 然 用 明 文 保 存 新 近 注 册 的 用 户 密 码 ， 也 是 匪 夷 所 思 。 以 下 是 以 下 是 F r i e n d   F i n d e r 各 网 站 的 密 码 泄 露 详 情 ： 各 网 站 的 密 码 泄 露 详 情 ：     •   A d u l t F r i e n d F i n d e r . c o m                 o   1 0 3 , 0 7 0 , 5 3 6 明 文 密 码                 o   2 3 2 , 1 3 7 , 4 6 0 用 S H A 1 加 密 的 密 码                 o   该 网 站 9 9 . 3 % 的 密 码 已 经 被 L e a k e d S o u r c e 破 译 。     •   C a m s . c o m                 o   2 1 , 4 2 2 , 2 7 7 明 文 密 码                 o   4 1 , 2 0 9 , 4 1 2 用 S H A 1 加 密 的 密 码                 o   该 网 站 9 6 . 8 % 的 密 码 已 经 被 L e a k e d S o u r c e 破 译 。     •   P e n t h o u s e . c o m                 o   4 9 5 , 7 2 0 明 文 密 码                 o   6 , 6 7 8 , 2 3 9 用 S H A 1 加 密 的 密 码                 o   该 网 站 9 9 . 9 % 的 密 码 已 经 被 L e a k e d S o u r c e 破 译 。     •   S t r i p s h o w . c o m                 o   3 4 2 , 8 8 9 明 文 密 码                 o   1 , 0 8 0 , 3 0 3 用 S H A 1 加 密 的 密 码                 o   该 网 站 9 9 . 9 5 % 的 密 码 已 经 被 L e a k e d S o u r c e 破 译 。     •   i C a m s . c o m                 o   2 7 2 , 4 0 9 明 文 密 码                 o   8 6 3 , 3 1 7 用 S H A 1 加 密 的 密 码                 o   该 网 站 9 9 . 9 6 % 的 密 码 已 经 被 L e a k e d S o u r c e 破 译 。 总 计 ： 总 计 ： 9 9 . 0 % 的 泄 露 密 码 已 被 破 译 。 的 泄 露 密 码 已 被 破 译 。 L e a k e d S o u r c e 还 统 计 了 泄 露 密 码 当 中 最 高 频 的 密 码 。 请 大 家 引 以 为 戒 ！
邮 箱 地 址 邮 箱 地 址 L e a k e d S o u r c e 公 布 了 泄 露 账 户 中 最 频 繁 使 用 的 邮 箱 域 名 。 如 下 表 所 示 ： 比 较 值 得 注 意 的 是 ， 此 次 泄 露 的 账 户 中 有 5 , 6 5 0 个 . g o v 邮 箱 （ 政 府 邮 箱 ） 和 7 8 , 3 0 1 个 . m i l 邮 箱 （ 军 队 邮 箱 ） 。 用 户 使 用 语 言 用 户 使 用 语 言 那 么 F r i e n d   F i n d e r   N e t w o r k 的 用 户 主 要 使 用 哪 些 语 言 呢 ？
攻 击 方 式 攻 击 方 式 此 次 攻 击 A d u l t F r i e n d F i n d e r 网 站 的 黑 客 似 乎 利 用 了 一 个 本 地 文 件 包 含 漏 洞 ， 这 个 漏 洞 最 早 是 由 安 全 研 究 员 R e v o l v e r 报 告 的 。 R e v o l v e r 表 示 ， 上 述 漏 洞 可 允 许 远 程 攻 击 者 在 目 标 网 站 服 务 器 上 执 行 恶 意 代 码 。 目 前 还 不 清 楚 此 次 泄 露 事 件 背 后 的 元 凶 是 谁 ， R e v o l v e r 不 承 认 参 与 此 次 攻 击 ， 他 认 为 俄 罗 斯 黑 客 才 是 罪 魁 祸 首 。 数 据 表 结 构 数 据 表 结 构 L e a k e d S o u r c e 还 公 布 了 A d u l t F r i e n d F i n d e r . c o m 、 C a m s . c o m 和 P e n t h o u s e . c o m 网 站 的 数 据 表 结 构 ， 供 技 术 人 员 参 考 ： A d u l t F r i e n d F i n d e r . c o m ：
C a m s . c o m ：
P e n t h o u s e . c o m ：

L e a k e d S o u r c e 表 示 ， 出 于 种 种 原 因 ， 此 次 数 据 不 对 大 众 开 放 搜 索 。 * 参 考 来 源 ： L e a k e d S o u r c e 、 S e c u r i t y A f f a i r s ， F B 小 编 k u m a 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . c o m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理