搜索

[10843] 2016-12-19_雅虎10亿账户数据去年就在暗网以30万美金出售，3名土豪已经出手

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-12-19_雅虎10亿账户数据去年就在暗网以30万美金出售，3名土豪已经出手 雅 虎 1 0 亿 账 户 数 据 去 年 就 在 暗 网 以 3 0 万 美 金 出 售 ， 3 名 土 豪 已 经 出 手 b i m e o v e r   F r e e B u f   2 0 1 6 - 1 2 - 1 9 距 离 上 一 次 5 亿 数 据 泄 露 过 去 没 多 久 ， 雅 虎 又 一 次 让 我 们 大 吃 一 惊 ， 这 一 次 雅 虎 泄 露 的 账 户 数 量 足 足 有 1 0 亿 之 多 。 F r e e b u f 上 周 也 对 此 事 进 行 了 报 导 ， 雅 虎 现 如 今 的 表 情 差 不 多 应 该 是 这 样 的 ： 来 自 纽 约 时 报 的 消 息 ， 安 全 公 司 来 自 纽 约 时 报 的 消 息 ， 安 全 公 司 I n f o A r m o r 的 的 C I O   A n d r e w   K o m a r o v 这 两 天 向 媒 体 透 露 ， 雅 虎 泄 露 的 这 这 两 天 向 媒 体 透 露 ， 雅 虎 泄 露 的 这 1 0 亿 数 据 ， 早 在 去 年 亿 数 据 ， 早 在 去 年 8 月 份 就 已 经 在 暗 网 出 售 了 ， 售 价 月 份 就 已 经 在 暗 网 出 售 了 ， 售 价 3 0 万 美 金 。 不 过 上 周 此 事 件 曝 光 后 ， 雅 虎 立 即 发 出 公 告 要 求 用 户 重 置 密 码 ， 现 在 这 份 数 据 万 美 金 。 不 过 上 周 此 事 件 曝 光 后 ， 雅 虎 立 即 发 出 公 告 要 求 用 户 重 置 密 码 ， 现 在 这 份 数 据 的 价 格 已 经 降 至 的 价 格 已 经 降 至 2 万 美 元 。 万 美 元 。         就 V e r i z o n 透 露 ， 目 前 公 司 已 经 与 警 方 和 政 府 展 开 合 作 ， 配 合 调 查 。 雅 虎 在 官 方 声 明 中 提 到 ： “ 我 们 相 信 此 次 事 件 应 该 是 某 未 经 授 权 的 第 三 方 所 为 ， 他 们 在 2 0 1 3 年 8 月 窃 取 了 超 1 0 亿 用 户 信 息 。 ” “ 这 跟 今 年 9 月 2 2 日 曝 光 的 那 起 事 件 没 有 什 么 关 系 。 ” 你 造 吗 ？ 泄 露 的 你 造 吗 ？ 泄 露 的 1 0 亿 个 账 户 已 经 被 坏 人 用 来 做 坏 事 了 ！ 亿 个 账 户 已 经 被 坏 人 用 来 做 坏 事 了 ！ I n f o A r m o r 发 现 ， 去 年 8 月 雅 虎 1 0 亿 泄 露 账 户 就 在 暗 网 出 售 ， 售 价 3 0 万 美 金 。 在 雅 虎 公 开 承 认 这 1 0 亿 账 户 泄 露 之 后 ， 已 经 跌 至 2 万 美 金 。
据 说 目 前 已 经 有 据 说 目 前 已 经 有 3 名 土 豪 购 买 了 这 名 土 豪 购 买 了 这 1 0 亿 账 户 信 息 。 其 中 亿 账 户 信 息 。 其 中 2 位 是 位 是 “ 垃 圾 邮 件 专 业 户 垃 圾 邮 件 专 业 户 ” ， 另 一 位 支 付 了 ， 另 一 位 支 付 了 3 0 万 美 金 的 买 家 基 本 可 以 认 万 美 金 的 买 家 基 本 可 以 认 定 是 间 谍 组 织 ， 据 定 是 间 谍 组 织 ， 据 I n f o A r m o r 所 说 其 目 的 是 掌 握 整 个 数 据 库 。 所 说 其 目 的 是 掌 握 整 个 数 据 库 。 雅 虎 表 示 今 年 1 1 月 时 才 第 一 次 意 识 到 账 号 被 盗 — — 还 是 由 一 个 黑 客 提 供 的 被 盗 信 息 。 而 且 那 个 时 候 他 们 正 在 处 理 5 亿 数 据 被 盗 事 件 。 这 次 1 0 亿 账 户 被 盗 似 乎 是 用 不 同 手 法 达 成 的 ， 雅 虎 目 前 还 没 有 查 出 数 据 窃 取 是 具 体 通 过 何 种 手 段 完 成 的 。 安 全 公 司 I n f o A r m o r 早 在 今 年 9 月 的 时 候 就 宣 称 找 到 一 份 泄 露 的 数 据 库 ， 并 且 还 表 示 这 个 数 据 库 就 是 雅 虎 的 — — 是 通 过 h a c k e r s - f o r - h i r e 服 务 拿 到 的 。 但 是 雅 虎 当 时 并 未 对 此 发 表 任 何 评 论 ， 外 界 也 就 无 从 知 晓 这 份 数 据 是 否 可 靠 。 K o m a r o v 表 示 ， 之 所 以 没 有 直 接 去 找 雅 虎 ， 是 “ 因 为 如 果 是 通 过 中 间 人 来 联 系 ， 这 位 互 联 网 巨 头 瞧 不 上 这 些 安 全 公 司 ” ， 而 且 他 还 表 而 且 他 还 表 示 根 本 就 不 信 任 雅 虎 自 己 去 调 查 数 据 被 窃 事 件 的 可 靠 性 。 示 根 本 就 不 信 任 雅 虎 自 己 去 调 查 数 据 被 窃 事 件 的 可 靠 性 。 A n d r e w   K o m a r o v 还 说 ： 我 在 今 年 年 初 就 已 经 获 得 了 雅 虎 数 据 库 的 一 份 C o p y 。 盗 窃 雅 虎 数 据 的 是 黑 客 团 队 盗 窃 雅 虎 数 据 的 是 黑 客 团 队 “ g r o u p   E ” ， 来 自 东 欧 ， 通 过 三 种 隐 蔽 ， 来 自 东 欧 ， 通 过 三 种 隐 蔽 渠 道 售 卖 数 据 ， 至 少 其 中 一 名 买 家 可 能 是 有 政 府 背 景 的 人 。 渠 道 售 卖 数 据 ， 至 少 其 中 一 名 买 家 可 能 是 有 政 府 背 景 的 人 。 泄 露 的 数 据 库 包 括 用 户 的 个 人 信 息 、 联 系 方 式 、 邮 件 信 息 、 感 兴 趣 的 东 西 、 旅 行 计 划 ， 还 有 智 能 终 端 的 关 键 信 息 。 和 上 一 次 5 亿 邮 箱 泄 露 不 同 的 是 ， 这 一 次 的 1 0 亿 账 户 泄 露 可 能 真 的 毁 灭 了 用 户 的 隐 私 ， 而 且 早 在 几 年 前 你 还 不 知 情 的 情 况 下 就 已 经 完 全 毁 灭 了 。 I n f o A r m o r 将 他 们 的 发 现 告 知 了 美 国 、 澳 大 利 亚 、 英 国 以 及 几 个 欧 洲 国 家 的 公 安 。 据 说 这 些 被 盗 数 据 中 有 1 5 万 个 美 国 国 家 政 府 以 及 军 方 账 号 ， 这 些 账 号 的 后 缀 都 带 有 . g o v 或 是 . m i l ， 可 谓 ” m a t t e r   o f   n a t i o n a l   s e c u r i t y . ” 。 毕 竟 ， 这 些 被 盗 数 据 可 能 会 让 那 些 别 有 用 心 的 买 家 迅 速 掌 握 美 国 政 府 成 员 的 邮 箱 。
都 都 2 0 1 3 年 了 ， 还 在 用 年 了 ， 还 在 用 M D 5 。 你 似 不 似 撒 ？ 。 你 似 不 似 撒 ？ 数 据 被 盗 的 确 是 个 很 大 的 悲 剧 ， 然 而 当 被 盗 数 据 还 很 容 易 破 解 的 事 情 ， 情 况 就 更 难 堪 了 。 是 的 ， 你 没 有 看 错 。 雅 虎 直 到 这 次 的 泄 露 事 件 发 生 之 前 ， 存 储 用 户 数 据 使 用 的 加 密 算 法 都 是 M D 5 。 众 所 周 知 ， M D 5 算 法 十 分 的 脆 弱 ， 互 联 网 上 存 在 各 种 免 费 / 付 费 的 M D 5 加 密 / 解 密 网 站 ， 短 短 几 秒 就 能 完 成 。 来 看 看 国 外 专 家 是 怎 么 评 价 雅 虎 的 泄 露 。 来 自 A g i l e B i t s 的 安 全 专 家 ， J e f f r e y   G o l d b e r g 说 ： 其 M D 5 哈 希 是 否 被 加 盐 依 然 是 个 迷 ， 因 为 雅 虎 在 其 声 明 中 没 有 提 及 这 一 关 键 信 息 。 这 样 的 做 法 无 疑 将 减 少 很 多 使 用 M D 5 带 来 的 风 险 。 先 不 论 雅 虎 用 的 M D 5 ， S H A 1 还 是 S H A 2 5 6 ， 最 重 要 的 是 雅 虎 是 否 添 加 过 盐 值 。 因 为 完 全 没 有 理 由 使 用 没 有 添 加 盐 值 的 哈 希 数 。 T y   M i l l e r （ 一 家 悉 尼 安 全 公 司 的 董 事 ） 说 ： M D 5 哈 希 算 法 已 经 被 认 为 是 不 安 全 的 加 密 算 法 ， 早 2 0 年 前 就 已 经 被 玩 坏 了 。 M D 5 碰 撞 在 1 9 9 6 年 的 时 候 发 现 ， 发 展 于 2 0 0 5 年 。 我 认 为 像 雅 虎 这 种 大 公 司 使 用 M D 5 这 种 过 时 的 加 密 算 法 的 做 法 是 欠 考 虑 的 ， 它 给 用 户 的 承 诺 就 是 保 护 用 户 的 数 据 不 会 泄 露 。
你 怎 么 可 以 连 盐 都 不 加 ？ 你 怎 么 可 以 连 盐 都 不 加 ？ G o l d b e r g 曾 在 2 0 1 2 年 L i n k e d I n 泄 露 事 件 中 指 责 没 有 在 h a s h 里 加 盐 ， 他 将 这 件 事 与 雅 虎 的 数 据 泄 露 联 系 起 来 。 有 兴 趣 的 可 以 看 看 （ 传 送 门 ） ： 针 对 L i n k e d I n ， 用 了 M D 5 还 是 S H A 1 算 法 可 能 都 无 所 谓 ， 而 是 他 喵 的 根 本 没 有 添 加 盐 值 。 就 像 我 在 2 0 1 2 年 曾 辩 称 ， L i n k e d I n 使 用 未 加 盐 的 哈 希 是 不 负 责 任 的 ， 这 句 话 现 在 对 雅 虎 也 是 适 用 的 ， 如 果 他 们 的 哈 希 确 实 是 没 有 加 盐 的 话 。 当 务 之 急 当 务 之 急 在 这 次 泄 露 的 1 0 亿 账 户 中 ， 除 了 1 0 0 万 雅 虎 用 户 的 姓 名 、 密 码 、 生 日 、 手 机 号 ， 泄 露 的 数 据 库 还 包 括 备 份 电 子 邮 件 地 址 ， 甚 至 包 括 用 于 重 置 密 码 的 安 全 问 题 和 答 案 — — 关 键 某 些 安 全 问 题 和 回 答 是 还 是 未 加 密 的 。 所 以 ， 雅 虎 和 我 们 强 烈 建 议 用 户 们 尽 快 重 置 密 码 以 及 对 应 的 安 全 问 题 。 所 以 ， 雅 虎 和 我 们 强 烈 建 议 用 户 们 尽 快 重 置 密 码 以 及 对 应 的 安 全 问 题 。 当 然 ， 如 果 你 在 其 它 地 方 使 用 了 相 同 的 密 码 以 及 安 全 问 题 ， 也 一 起 改 了 吧 。 当 然 ， 如 果 你 在 其 它 地 方 使 用 了 相 同 的 密 码 以 及 安 全 问 题 ， 也 一 起 改 了 吧 。 * 参 考 来 源 ： t h e h a c k e r n e w s 、 t h e r e g i s t e r ， F B 小 编 b i m e o v e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理