搜索

[9595] 2015-11-30_Vtech（伟易达）被曝480万家长及儿童信息泄露

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-17
2015-11-30_Vtech（伟易达）被曝480万家长及儿童信息泄露 V t e c h （ 伟 易 达 ） 被 曝 4 8 0 万 家 长 及 儿 童 信 息 泄 露 F r e e B u f   2 0 1 5 - 1 1 - 3 0 V t e c h 伟 易 达 ， 公 司 位 于 香 港 ， 作 为 全 球 最 大 的 婴 幼 儿 及 学 前 电 子 学 习 产 品 企 业 ， 日 前 被 曝 发 生 用 户 数 据 泄 露 。 从 目 伟 易 达 ， 公 司 位 于 香 港 ， 作 为 全 球 最 大 的 婴 幼 儿 及 学 前 电 子 学 习 产 品 企 业 ， 日 前 被 曝 发 生 用 户 数 据 泄 露 。 从 目 前 的 分 析 来 看 ， 泄 露 数 据 涉 及 范 围 已 经 覆 盖 前 的 分 析 来 看 ， 泄 露 数 据 涉 及 范 围 已 经 覆 盖 4 8 0 万 家 长 和 超 过 万 家 长 和 超 过 2 0 万 儿 童 。 万 儿 童 。 数 据 泄 露 情 况 数 据 泄 露 情 况 该 公 司 目 前 已 经 承 认 该 安 全 事 故 ， 但 表 示 从 泄 露 的 数 据 看 ， 并 没 有 发 生 关 于 信 用 卡 或 者 其 他 银 行 信 息 泄 露 ， 其 中 泄 露 的 数 据 包 括 以 下 ： 家 长 注 册 账 户 使 用 的 姓 名 家 长 注 册 账 户 使 用 的 邮 件 家 长 注 册 账 户 使 用 的 密 码 家 长 注 册 账 户 找 回 密 码 问 题 及 答 案 家 长 注 册 账 户 使 用 的 密 码 提 示 家 长 注 册 账 户 使 用 的 登 录 信 息 家 长 注 册 账 户 使 用 的 U R L 家 长 注 册 账 户 使 用 的 I P 信 息 家 长 注 册 账 户 使 用 的 住 址 家 长 V T e c h 账 户 信 息 儿 童 注 册 账 户 使 用 的 姓 名 儿 童 注 册 账 户 使 用 的 头 像 儿 童 性 别 儿 童 注 册 账 户 使 用 的 密 码 儿 童 注 册 U R L 儿 童 V T e c h   账 户 信 息 儿 童 — 家 长 关 系 图
我 们 也 可 以 通 过 相 关 的 注 册 界 面 了 解 相 应 的 注 册 信 息 ， 主 要 如 下 ： 令 人 担 心 的 是 ， 我 们 可 以 知 道 目 前 泄 露 的 数 据 包 含 了 许 多 敏 感 数 据 信 息 。 其 中 包 含 了 家 长 和 孩 子 的 账 户 信 息 以 及 关 系 图 ， 利 用 这 些 信 息 ， 任 何 一 个 人 都 可 以 知 道 儿 童 在 使 用 什 么 设 备 以 及 较 为 经 常 使 用 的 网 页 。 起 因 ： 落 后 的 技 术 开 发 平 台 和 缺 失 的 安 全 防 护 技 术 起 因 ： 落 后 的 技 术 开 发 平 台 和 缺 失 的 安 全 防 护 技 术 在 H u n t 看 来 ， 目 前 V T e c h 仍 然 使 用 较 为 落 后 的 技 术 开 发 平 台 ， 包 括 像 A S P . N E T   2 . 0 框 架 ,   W C F ,   S O A P ,   以 及 其 中 使 用 了 众 多 的 F l a s h 。 而 同 时 ， 这 里 面 并 没 有 在 V T e c h 的 官 网 以 及 注 册 网 站 上 发 现 使 用 像 S S L 等 安 全 通 信 协 议 技 术 。 经 过 对 V T e c h 其 中 一 个 端 口 的 扫 描 探 测 分 析 ， H u n t 也 发 现 了 可 通 过 S Q L 查 询 可 获 取 相 关 调 试 信 息 的 漏 洞 。 据 H u n t 分 析 指 出 ： “ 为 什 么 他 们 会 返 回 一 个 S Q L 语 句 呢 ， 这 绝 对 超 乎 我 的 想 象 。 在 看 到 内 部 的 数 据 库 将 其 中 对 象 和 查 询 结 果 随 意 返
回 给 用 户 ， 我 就 在 想 ， 在 此 系 统 中 ， S Q L 注 入 漏 洞 攻 击 必 定 会 大 行 其 道 。 ” V T e c h 泄 露 数 据 历 史 排 名 第 四 泄 露 数 据 历 史 排 名 第 四 V T e c h 数 据 泄 露 事 件 被 添 加 到   H a v e   I   B e e n   P w n e d （ 一 个 知 名 的 泄 露 信 息 监 测 网 站 ） 上 ， 然 后 它 就 成 为 了 该 网 站 历 史 上 第 四 大 数 据 泄 露 事 件 ， 仅 排 在 A d o b e   ( 1 5 2 0 0 万 账 户 信 息 ) ,   A s h l e y   M a d i s o n   ( 3 0 0 0 万 账 户 信 息 ) ,   以 及 0 0 0 w e b h o s t . c o m   ( 1 3 5 0 万   账 户 信 息 ) 之 后 。 * 参 考 来 源 ： s o f t p e d i a ， t r o y h u n t ， F B 小 编 t r o y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理