搜索

[10829] 2016-12-15_又是雅虎，又10亿账户泄露！论数据泄露谁与争锋

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-12-15_又是雅虎，又10亿账户泄露！论数据泄露谁与争锋 又 是 雅 虎 ， 又 1 0 亿 账 户 泄 露 ！ 论 数 据 泄 露 谁 与 争 锋 孙 毛 毛   F r e e B u f   2 0 1 6 - 1 2 - 1 5 雅 虎 貌 似 已 经 成 为 了 大 规 模 数 据 泄 露 的 代 名 词 ， 曝 光 的 用 户 信 息 和 漏 洞 都 是 没 有 最 多 ， 只 有 更 多 。 今 天 的 数 据 泄 露 ， 可 以 雅 虎 貌 似 已 经 成 为 了 大 规 模 数 据 泄 露 的 代 名 词 ， 曝 光 的 用 户 信 息 和 漏 洞 都 是 没 有 最 多 ， 只 有 更 多 。 今 天 的 数 据 泄 露 ， 可 以 追 溯 到 追 溯 到 2 0 1 3 年 的 入 侵 事 件 中 ， 这 次 入 侵 导 致 年 的 入 侵 事 件 中 ， 这 次 入 侵 导 致 1 0 亿 用 户 账 号 曝 光 。 敢 问 谁 与 争 锋 ？ 亿 用 户 账 号 曝 光 。 敢 问 谁 与 争 锋 ？ M a y e r 情 何 以 堪 … 大 家 可 能 还 记 得 前 不 久 雅 虎 的 5 亿 数 据 泄 露 事 件 ， 上 次 入 侵 的 的 具 体 时 间 差 不 多 在 2 0 1 4 年 9 月 ， 而 这 次 的 泄 露 和 上 次 的 泄 露 并 没 有 而 这 次 的 泄 露 和 上 次 的 泄 露 并 没 有 关 系 关 系 — — 也 就 是 说 ， 这 是 两 次 数 据 泄 露 ！ 也 就 是 说 ， 这 是 两 次 数 据 泄 露 ！ 雅 虎 官 方 已 经 承 认 在 此 次 事 件 中 泄 露 的 用 户 信 息 包 括 ： 姓 名 、 电 话 、 密 码 和 邮 箱 ， 但 是 并 不 包 括 银 行 或 支 付 信 息 。 泄 露 的 用 户 信 息 包 括 ： 姓 名 、 电 话 、 密 码 和 邮 箱 ， 但 是 并 不 包 括 银 行 或 支 付 信 息 。 而 雅 虎 公 司 目 前 已 经 被 V e r i z o n 公 司 接 管 ， 就 他 们 透 露 ， 目 前 公 司 已 经 与 警 方 和 政 府 密 切 合 作 ， 展 开 调 查 。 雅 虎 在 官 方 声 明 中 提 到 ： “ 我 们 相 信 此 次 事 件 应 该 是 某 未 经 授 权 的 第 三 方 所 为 ， 他 们 在 2 0 1 3 年 8 月 的 时 候 窃 取 了 超 过 1 0 亿 的 用 户 信 息 。 ” “ 这 跟 今 年 9 月 2 2 日 曝 光 的 那 起 事 件 没 有 什 么 关 系 。 ” 然 而 ， 这 起 已 经 过 了 3 年 的 事 件 之 所 以 被 发 现 ， 完 全 是 因 为 警 方 和 公 司 安 全 专 家 对 2 0 1 4 年 5 亿 事 件 的 调 查 。 这 才 叫 真 正 的 雪 上 加 霜 。 如 果 你 是 雅 虎 用 户 ， 修 改 密 码 和 安 全 问 题 一 定 是 必 要 的 了 。 为 什 么 总 是 雅 虎 ？ 为 什 么 总 是 雅 虎 ？ 安 全 专 家 T r o y   H u n t 在 B B C 的 采 访 中 提 到 ： “ 1 0 亿 这 么 多 的 账 户 泄 露 绝 对 是 史 无 前 例 的 。 在 几 个 月 之 前 我 们 觉 得 雅 虎 的 亿 这 么 多 的 账 户 泄 露 绝 对 是 史 无 前 例 的 。 在 几 个 月 之 前 我 们 觉 得 雅 虎 的 5 亿 可 能 亿 可 能 已 经 是 极 限 了 ， 结 果 没 过 多 久 他 们 就 给 翻 了 个 倍 。 已 经 是 极 限 了 ， 结 果 没 过 多 久 他 们 就 给 翻 了 个 倍 。 ” “ 这 次 雅 虎 并 没 有 像 以 前 一 样 把 责 任 推 给 什 么 有 国 家 背 景 资 助 的 黑 客 行 为 。 他 们 倾 向 于 认 为 是 网 站 的 他 们 倾 向 于 认 为 是 网 站 的 c o o k i e s 被 篡 改 造 成 了 被 篡 改 造 成 了 此 次 事 件 此 次 事 件 ， 不 过 这 起 码 给 了 我 们 一 些 有 用 的 信 息 ， 看 看 是 不 是 他 们 的 系 统 本 身 存 在 漏 洞 。 ” 入 侵 者 访 问 了 雅 虎 的 入 侵 者 访 问 了 雅 虎 的 “ 专 有 代 码 （ 专 有 代 码 （ p r o p r i e t a r y   c o d e ） ） ” ， 伪 造 ， 伪 造 c o o k i e s ， 所 以 ， 所 以 “ 黑 客 能 在 没 有 密 码 的 情 况 下 就 访 问 用 户 账 户 黑 客 能 在 没 有 密 码 的 情 况 下 就 访 问 用 户 账 户 ” 。 。
在 上 次 的 5 亿 事 件 中 ， 虽 然 雅 虎 称 是 有 国 家 背 景 的 黑 客 干 的 ， 但 也 没 能 说 出 具 体 是 哪 个 国 家 。 而 且 ， 自 从 上 次 事 件 后 雅 虎 也 一 直 承 受 着 巨 大 的 压 力 ， 需 要 给 广 大 用 户 一 个 合 理 的 解 释 。 雅 虎 每 月 的 活 跃 用 户 超 过 十 亿 ， 也 有 一 些 用 户 使 用 多 个 账 号 。 除 此 以 外 还 有 很 多 使 用 频 率 较 低 或 休 眠 账 号 。 而 在 这 次 十 亿 账 号 被 泄 事 件 之 后 ， V e r i z o n 还 会 花 费 4 8 亿 美 元 收 购 雅 虎 么 ？ U S   m o b i l e   c a r r i e r 还 会 不 会 继 续 参 与 竞 标 ， 或 者 修 改 报 价 ？ V e r i z o n 也 很 受 伤 也 很 受 伤 如 果 这 几 次 入 侵 事 件 开 始 让 用 户 抵 制 雅 虎 的 话 ， 那 么 雅 虎 原 本 的 服 务 对 V e r i z o n 来 说 可 能 就 没 有 什 么 价 值 了 。 V e r i z o n 也 发 表 了 声 明 ： “ 我 们 会 将 雅 虎 发 生 的 这 些 事 件 和 之 后 的 调 查 结 果 进 行 评 估 ， 再 得 出 最 终 结 论 。 ” H u n t 提 到 ， 在 5 亿 事 件 曝 光 后 ， V e r i z o n 对 雅 虎 的 估 值 降 到 了 十 亿 美 元 。 “ 这 次 1 0 亿 事 件 肯 定 会 影 响 估 值 的 ， 因 为 估 值 不 光 要 考 虑 到 公 司 的 规 模 ， 这 些 事 件 的 发 生 只 能 说 明 雅 虎 自 己 的 经 营 模 式 存 在 严 重 的 问 题 。 ” 最 尴 尬 的 是 ， 雅 虎 作 为 早 期 最 大 的 互 联 网 公 司 之 一 ， 到 目 前 却 已 经 完 全 跟 不 上 G o o g l e 或 者 F a c e b o o k 等 互 联 网 企 业 的 发 展 速 度 了 。 在 雅 虎 的 鼎 盛 时 期 ， 市 场 估 值 也 一 度 达 到 1 2 5 0 亿 美 元 ， 但 之 后 却 一 降 再 降 ， 几 次 想 要 重 整 旗 鼓 却 也 没 达 到 什 么 效 果 。
此 次 事 件 对 雅 虎 来 说 绝 对 是 个 大 写 的 尴 尬 。 用 外 国 人 的 话 来 说 ， 还 能 更 糟 糕 么 ？ 其 实 公 众 是 可 以 接 受 账 户 被 黑 的 ， 因 为 毕 竟 没 有 绝 对 的 安 全 ， 任 何 互 联 网 公 司 都 存 在 这 样 的 风 险 。 但 是 雅 虎 重 复 被 入 侵 ， 每 次 泄 露 的 数 据 都 破 纪 录 ， 这 绝 对 是 不 应 该 的 ， 是 十 分 严 重 的 问 题 。 本 来 V e r i z o n 想 要 收 购 雅 虎 也 是 看 中 了 公 司 庞 大 的 用 户 群 体 。 但 现 在 还 有 多 少 用 户 会 继 续 使 用 雅 虎 呢 ？ 最 基 本 的 信 任 也 没 有 了 。 看 看 V e r i z o n 的 收 购 价 格 会 不 会 继 续 打 折 ， 反 正 今 年 雅 虎 玩 的 游 戏 就 是 还 有 谁 能 比 我 l o w 。 *   参 考 来 源 ： B B C ， 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理