搜索

[11260] 2017-04-20_所谓“优酷数据泄露事件”的客观事实还原

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2017-04-20_所谓“优酷数据泄露事件”的客观事实还原 所 谓 “ 优 酷 数 据 泄 露 事 件 ” 的 客 观 事 实 还 原 威 胁 猎 人   F r e e B u f   2 0 1 7 - 0 4 - 2 0 1 7 日 网 络 爆 出 疑 似 优 酷 上 亿 数 据 泄 漏 的 新 闻 ， 标 题 为 《 优 酷 账 号 密 码 疯 狂 泄 露 ！ 》 ， 威 胁 猎 人 团 队 通 过 近 期 的 黑 产 监 控 数 据 给 大 家 客 观 的 展 现 这 次 泄 露 出 的 数 据 在 各 维 度 情 况 ， 还 原 此 次 事 件 。 1 .   数 据 最 早 泄 露 于 今 年 一 月 份 数 据 最 早 泄 露 于 今 年 一 月 份 1 ） 已 知 的 泄 漏 源 ） 已 知 的 泄 漏 源 对 于 这 类 地 下 信 息 ， 新 闻 的 时 效 性 往 往 相 对 较 慢 。 据 我 们 的 数 据 监 控 ， 这 份 数 据 至 少 在 2 0 1 7 年 1 月 份 就 已 经 在 暗 网 的 地 下 市 场 H A N S A   M a r k e t   流 通 ， 可 见 销 量 在 2 0 多 份 ， 价 格 3 0 0 美 金 ， 随 后 又 出 现 过 多 个 版 本 的 不 同 卖 家 。 从 原 始 数 据 来 看 ， 泄 漏 量 确 实 在 1 亿 条 以 上 ， 数 据 以 “ 明 文 账 号 + m d 5 密 码 ” 的 形 式 保 存 ， 但 该 数 据 是 否 真 实 优 酷 数 据 未 经 过 验 证 。 实 际 上 ， 在   H A N S A   M a r k e t   上 还 有 一 份 被 另 一 个 黑 客   d o u b l e f l a g   还 原 过 的 同 一 份 数 据 ， m d 5 加 密 被 还 原 了 大 约 8 0 0 0 万 明 文 密 码 。 可 见 销 量 1 0 0 多 份 ， 价 格 4 0 0 美 金 。 其 危 害 比 暴 露 出 来 的 要 更 严 重 。 2 ） 数 据 内 容 及 格 式 分 析 ） 数 据 内 容 及 格 式 分 析 此 次 曝 光 出 的 数 据 的 账 户 名 全 是 电 子 邮 箱 格 式 。 邮 箱 服 务 商 分 布 邮 箱 服 务 商 分 布
黑 产 数 据 历 史 重 合 度 黑 产 数 据 历 史 重 合 度 通 过 抽 查 部 分 数 据 和 历 史 黑 产 数 据 进 行 比 对 ， 大 约 有 7 3 % 的 数 据 存 在 历 史 泄 漏 数 据 中 已 经 存 在 。 异 常 数 据 异 常 数 据 通 过 数 据 分 析 ， 还 发 现 存 在 不 少 账 号 对 应 多 个 密 码 ， 以 及 邮 箱 后 缀 多 次 拼 接 的 痕 迹 ， 数 据 来 自 黑 产 拼 凑 的 痕 迹 明 显 。 3 ） 厂 商 应 对 ） 厂 商 应 对 在 事 件 曝 光 后 ， 我 们 发 现 优 酷 已 经 增 加 了 基 于 这 份 数 据 的 风 控 逻 辑 ， 针 对 这 批 帐 号 强 制 要 求 更 换 密 码 ， 让 这 批 已 曝 光 的 帐 号 密 码 进
一 步 走 身 份 验 证 流 程 ， 把 帐 号 还 到 好 人 手 里 。 这 也 是 应 对 该 类 事 件 最 好 方 式 之 一 ， 因 为 存 在 长 期 “ 多 人 骑 ” 的 情 况 ， 通 过 用 户 日 志 数 据 已 难 以 明 确 好 人 画 像 。 2 .   该 数 据 早 已 活 跃 在 撞 库 攻 击 黑 产 该 数 据 早 已 活 跃 在 撞 库 攻 击 黑 产 我 们 翻 开 今 年 的 监 控 数 据 ， 发 现 所 谓 的 “ 优 酷 泄 露 数 据 ” 其 实 早 已 活 跃 在 黑 产 的 撞 库 攻 击 行 为 中 。 并 且 对 这 份 数 据 在 黑 产 中 的 行 为 以 及 危 害 做 了 客 观 的 统 计 和 分 析 。 1 ） 此 次 泄 露 的 数 据 在 撞 库 黑 产 中 一 直 存 在 ） 此 次 泄 露 的 数 据 在 撞 库 黑 产 中 一 直 存 在 我 们 分 析 了 最 近 半 个 月 全 球 的 撞 库 攻 击 黑 产 流 量 ， 其 中 来 自 此 次 泄 露 数 据 的 攻 击 平 均 占 比 在 1 . 0 4 % ， 并 且 在 可 寻 的 半 年 内 一 直 存 在 。 2 ） 此 次 数 据 泄 露 直 接 危 害 ） 此 次 数 据 泄 露 直 接 危 害 版 权 类 网 站 一 直 是 黑 产 的 主 要 攻 击 对 象 之 一 ， 在 之 前 的 报 告 中 ， 我 们 曾 分 析 过 国 内 被 撞 库 攻 击 的 公 司 类 型 ， 如 图 ：
由 于 近 年 来 网 速 的 增 长 ， 以 前 大 家 习 惯 通 过 下 载 最 新 电 影 电 视 剧 ， 现 在 则 更 愿 意 在 线 直 接 看 。 因 此 许 多 寻 找 种 子 的 用 户 变 成 了 低 价 购 买 视 频 网 站 会 员 的 用 户 。 版 权 类 网 站 最 直 接 的 黑 产 链 条 便 是 从 第 三 方 购 买 “ 共 享 账 号 “ 会 员 ， 相 关 行 情 ， 笔 者 在 相 关 Q Q 群 对 “ 业 内 ” 报 价 进 行 了 调 查 （ 价 格 仅 供 参 考 ） ： 爱 奇 艺 ： 临 时 会 员 2 . 9 元 （ 质 保 2 天 ） 临 时 会 员 4 . 9 元 （ 质 保 7 天 ） 稳 定 会 员 9 . 9 元 （ 质 保 一 个 月 ） 优 酷 ： 会 员 普 通   3 . 9 元 （ 质 保 2 天 ） 会 员 稳 定 8 . 9 元 （ 质 保 一 月 ） 一 年 会 员 4 0 . 9 元 （ 质 保 2 0 0 天 ） 腾 讯 视 频 ： 好 莱 坞 会 员 9 . 9 元 （ 质 保 一 月 ） 3 ） 其 他 公 司 受 影 响 ） 其 他 公 司 受 影 响 从 该 份 数 据 近 期 的 二 次 攻 击 流 向 上 看 ， 主 要 流 向 是 几 家 游 戏 类 公 司 ， 与 前 面 撞 库 攻 击 的 行 业 分 析 结 论 比 较 匹 配 。
3 .   重 新 思 考 这 次 事 件 重 新 思 考 这 次 事 件 最 后 ， 我 们 认 为 这 并 不 是 一 起 因 黑 客 攻 入 核 心 服 务 器 导 致 的 突 发 安 全 问 题 ， 而 是 由 于 长 期 持 续 的 撞 库 攻 击 导 致 的 密 码 泄 露 问 题 。 从 C S D N 数 据 泄 露 事 件 之 后 ， 整 个 国 内 互 联 网 企 业 已 经 把 数 据 加 密 存 储 认 知 成 基 础 安 全 重 要 一 项 任 务 。 从 这 个 角 度 来 说 ， 对 拖 库 给 企 业 带 来 的 影 响 在 帐 号 安 全 方 面 正 在 降 低 ， 反 而 是 其 他 的 商 业 及 个 人 身 份 信 息 数 据 ， 因 为 直 接 的 变 现 路 径 ， 成 为 数 据 泄 露 主 要 的 影 响 。 我 们 是 谁 ： 威 胁 猎 人 （ T h r e a t H u n t e r ） 团 队 ， 专 注 安 全 多 年 ， 致 力 于 为 互 联 网 公 司 解 决 业 务 安 全 风 控 问 题 。 团 队 第 一 个 产 品 「 帐 号 宝 」 （ h t t p s : / / z h a n g h a o b a o . n e t ） ， 全 国 首 家 风 险 账 号 检 测 即 服 务 平 台 （ C A D a a S ） ， 致 力 于 解 决 撞 库 风 险 和 高 危 帐 号 审 计 。 * 本 文 作 者 ： 威 胁 猎 人 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理