搜索

[8438] 2014-11-20_安全科普：你的密码在谁的手里？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-11-20_安全科普：你的密码在谁的手里？ 安 全 科 普 ： 你 的 密 码 在 谁 的 手 里 ？ N S T R T   F r e e B u f   2 0 1 4 - 1 1 - 2 0 前 几 天 ， 身 边 的 很 多 朋 友 出 现 了 密 码 被 盗 的 现 象 ， 而 且 盗 走 的 时 候 都 是 批 量 地 被 盗 走 ， 自 己 注 册 的 很 多 个 不 同 的 网 前 几 天 ， 身 边 的 很 多 朋 友 出 现 了 密 码 被 盗 的 现 象 ， 而 且 盗 走 的 时 候 都 是 批 量 地 被 盗 走 ， 自 己 注 册 的 很 多 个 不 同 的 网 站 密 码 同 时 被 盗 ， 有 感 于 普 通 人 对 密 码 的 意 识 比 较 淡 薄 ， 所 以 本 篇 文 章 将 会 剖 析 一 下 黑 客 盗 号 常 用 的 手 段 以 及 普 通 站 密 码 同 时 被 盗 ， 有 感 于 普 通 人 对 密 码 的 意 识 比 较 淡 薄 ， 所 以 本 篇 文 章 将 会 剖 析 一 下 黑 客 盗 号 常 用 的 手 段 以 及 普 通 人 保 护 自 己 密 码 安 全 所 能 做 的 安 全 措 施 。 人 保 护 自 己 密 码 安 全 所 能 做 的 安 全 措 施 。 密 码 是 怎 样 被 黑 客 盗 取 的 ？ 密 码 是 怎 样 被 黑 客 盗 取 的 ？ 首 先 ， 账 号 被 盗 取 ， 第 一 个 怀 疑 的 就 是 电 脑 被 中 木 马 的 问 题 ， 黑 客 通 过 在 个 人 电 脑 中 植 入 木 马 ， 可 以 利 用 键 盘 记 录 ， 钓 鱼 等 方 式 来 实 现 对 密 码 的 盗 取 。 于 是 ， 作 者 检 查 了 身 边 几 个 被 盗 密 码 朋 友 的 电 脑 ， 并 没 有 发 现 任 何 木 马 ， 很 明 显 通 过 木 马 的 方 式 盗 取 他 们 账 号 的 可 能 性 不 大 。 既 然 不 是 自 己 的 电 脑 有 问 题 ， 那 么 很 可 能 就 是 曾 经 注 册 过 的 网 站 被 人 “ 拖 库 ” ， 这 里 解 释 下 拖 库 ， 所 谓 “ 拖 库 ” 就 是 网 站 的 用 户 数 据 被 人 用 S Q L 注 入 或 者 其 它 手 段 盗 取 ， 得 到 了 这 个 网 站 的 用 户 名 、 密 码 信 息 ， 很 多 知 名 网 站 都 发 过 “ 拖 库 ” 事 件 ， 如 C S D N 、 天 涯 、 小 米 等 ， 黑 客 间 将 拖 下 来 的 库 进 行 交 换 、 集 中 ， 就 形 成 了 一 个 又 一 个 所 谓 的 “ 社 工 库 ” ， 社 工 库 中 存 放 了 很 多 个 被 “ 拖 库 ” 网 站 的 帐 号 密 码 信 息 ， 于 是 作 者 在 一 个 黑 客 比 较 常 用 的 的 社 工 库 网 站 上 搜 索 朋 友 的 账 号 信 息 ， 果 然 发 现 了 泄 露 出 的 账 号 密 码 ： 从 截 图 可 以 看 出 ， 朋 友 的 密 码 是 从 5 1 C T O 泄 露 出 来 的 ， 密 码 进 行 了 M D 5 加 密 ， 不 过 想 要 解 出 这 个 密 码 ， 并 非 不 可 能 ， 网 上 提 供 了 很 多 可 以 查 询 M D 5 原 文 的 网 站 ， 如 在 C M D 5 上 对 密 文 进 行 检 索 ， 很 快 发 现 了 密 码 原 文 ：
解 密 成 功 后 ， 用 密 码 去 登 录 朋 友 的 相 关 账 号 ， 果 然 登 录 成 功 。 看 来 密 码 泄 露 的 途 径 已 经 找 到 。 那 么 ， 现 在 问 题 来 了 ， 黑 客 是 如 何 入 侵 到 朋 友 的 多 个 网 站 的 呢 ？ 触 目 惊 心 的 地 下 数 据 库 触 目 惊 心 的 地 下 数 据 库 这 时 ， 就 要 祭 出 我 们 的 又 一 个 工 具 了 （ w w w . r e g 0 0 7 . c o m ） , 因 为 很 多 人 都 有 使 用 同 一 个 邮 箱 注 册 很 多 业 务 的 习 惯 ， 而 通 过 这 个 网 站 可 以 查 询 到 某 个 邮 箱 注 册 过 什 么 网 站 ， 第 一 次 见 过 这 个 网 站 时 ， 我 和 我 的 小 伙 伴 们 都 惊 呆 了 ， 下 面 是 查 询 某 个 邮 箱 时 的 情 况 ， 共 查 询 出 2 1 个 注 册 过 的 网 站 ：
其 实 很 多 朋 友 还 都 有 这 样 一 种 习 惯 ， 就 是 为 了 方 便 记 忆 ， 都 会 把 所 有 网 站 的 账 号 都 用 一 个 相 同 的 账 号 和 密 码 注 册 ， 其 实 很 多 朋 友 还 都 有 这 样 一 种 习 惯 ， 就 是 为 了 方 便 记 忆 ， 都 会 把 所 有 网 站 的 账 号 都 用 一 个 相 同 的 账 号 和 密 码 注 册 ， 无 论 是 小 论 坛 ， 还 是 像 京 东 ， 天 猫 这 样 涉 及 财 产 的 商 城 。 这 种 做 法 是 很 不 安 全 的 ， 一 旦 其 中 一 个 网 站 沦 陷 ， 所 有 的 无 论 是 小 论 坛 ， 还 是 像 京 东 ， 天 猫 这 样 涉 及 财 产 的 商 城 。 这 种 做 法 是 很 不 安 全 的 ， 一 旦 其 中 一 个 网 站 沦 陷 ， 所 有 的 帐 号 都 将 危 险 。 帐 号 都 将 危 险 。 特 别 是 随 着 2 0 1 1 年 C S D N 数 据 库 泄 露 事 件 之 后 ， 越 来 越 多 网 站 的 数 据 库 出 现 泄 露 的 事 情 ， 而 且 这 些 被 泄 露 的 数 据 库 都 能 够 在 网 站 上 随 意 找 得 到 。 大 家 可 以 想 一 想 ， 在 你 的 账 号 密 码 都 相 同 的 情 况 下 ， 通 过 以 上 的 步 骤 ， 就 可 以 轻 易 地 知 道 你 上 过 什 么 大 学 （ 学 信 网 ） 、 做 的 什 么 工 作 （ 前 程 无 忧 、 智 联 ） 、 买 了 什 么 东 西 （ 京 东 、 淘 宝 ） 、 认 识 什 么 人 （ 云 通 讯 录 ） 、 说 过 什 么 话 （ Q Q 、 微 信 ） 下 图 是 一 些 地 下 网 站 交 换 的 部 分 社 工 库 信 息 下 图 是 一 些 地 下 网 站 交 换 的 部 分 社 工 库 信 息 上 面 所 说 ， 并 非 危 言 耸 听 ， 因 为 现 实 中 存 在 太 多 可 以 “ 撞 库 ” 的 网 站 ， 也 存 在 很 多 黑 产 大 规 模 “ 洗 库 ” 、 “ 撞 库 ” 、 “ 刷 库 ” 的 例 子 。 这 里 解 释 下 这 几 个 名 词 ， 在 通 过 “ 拖 库 ” 取 得 大 量 的 用 户 数 据 之 后 ， 黑 客 会 通 过 一 系 列 的 技 术 手 段 和 黑 色 产 业 链 将 有 价 值 的 用 户 数 据 变 现 ， 这 通 常 被 称 作 “ 洗 库 ” ， 最 后 黑 客 将 得 到 的 数 据 在 其 它 网 站 上 进 行 尝 试 登 陆 ， 叫 做 “ 撞 库 ” ， 因 为 很 多 用 户 喜 欢 使 用 统 一 的 用 户 名 密 码 ， “ 撞 库 ” 往 往 收 获 颇 丰 。 在 漏 洞 提 交 平 台 “ 乌 云 ” 上 进 行 搜 索 ， 可 以 发 现 很 多 网 站 都 存 在 撞 库 漏 洞 ， 同 时 ， 攻 防 双 方 此 消 彼 长 ， 屡 防 不 绝 ， “ 撞 库 ” 这 种 攻 击 手 法 在 黑 产 圈 也 一 直 因 “ 简 单 ” 、 “ 粗 暴 ” 、 “ 有 效 ” 等 特 点 而 特 别 流 行 。 作 者 在 项 目 中 就 曾 经 遇 到 国 内 某 知 名 邮 箱 的 大 规 模 撞 库 事 件 ， 以 下 是 当 时 往 来 邮 件 的 部 份 节 选 ：
异 常 分 析 异 常 分 析 从 今 天 上 午 约 1 0 点 钟 开 始 ， 一 直 持 续 到 晚 上 约 2 1 : 1 0 分 结 束 ， 有 明 显 的 异 常 登 陆 情 况 ， 基 本 可 确 定 是 黑 客 行 为 。 黑 客 使 用 自 动 登 陆 程 序 ， 从 同 一 I P 短 时 间 内 发 起 大 量 登 陆 请 求 ， 请 求 并 发 及 请 求 频 率 很 高 ， 最 高 每 分 钟 超 过 六 百 次 登 陆 请 求 。 今 天 全 天 ， 类 似 的 异 常 登 陆 ， 共 成 功 登 陆 2 2 . 5 万 次 ， 失 败 登 陆 4 . 3 万 次 ， 涉 及 到 的 账 号 约 为 1 3 万 （ 每 个 账 号 登 陆 2 次 ） ； 黑 客 从 w a p 基 础 版 登 陆 ， 登 陆 成 功 后 再 切 换 至 标 准 版 ， 并 在 标 准 版 关 闭 登 陆 通 知 ， 从 而 触 发 了 一 条 设 置 修 改 的 短 信 提 醒 给 到 账 号 绑 定 的 手 机 号 。 从 日 志 分 析 ， 暂 未 发 现 黑 客 修 改 登 陆 通 知 后 还 有 其 他 行 为 ， 黑 客 登 陆 后 未 发 送 任 何 邮 件 。 初 步 分 析 结 果 如 下 ： 初 步 分 析 结 果 如 下 ： 1 、   黑 客 采 用 标 准 的 用 户 名 - 密 码 认 证 方 式 登 陆 ， 认 证 成 功 率 很 高 ， 账 号 登 陆 为 一 次 即 成 功 ， 未 成 功 用 户 也 未 实 施 更 多 的 尝 试 登 陆 。 查 询 最 近 几 天 日 志 ， 未 发 现 这 些 用 户 有 尝 试 登 陆 记 录 。 也 就 是 用 户 密 码 为 其 他 途 径 获 得 ， 并 非 暴 力 破 解 邮 箱 系 统 密 码 获 得 ； 2 、   黑 客 盗 用 的 用 户 注 册 地 全 国 均 有 ， 无 明 显 特 征 ， 注 册 时 间 无 明 显 特 征 ； 3 、   通 过 抓 包 截 取 到 的 部 分 用 户 名 和 密 码 ， 可 以 看 出 不 同 用 户 的 密 码 均 不 相 同 ， 无 任 何 相 似 之 处 ， 且 并 非 简 单 密 码 ； 挑 选 了 几 个 用 户 密 码 ， 尝 试 登 陆 1 6 3 邮 箱 、 大 众 点 评 网 等 网 站 ， 发 现 登 陆 成 功 ； 4 、 黑 客 登 陆 I P 地 址 来 源 非 常 多 ， 来 源 城 市 有 陕 西 西 安 市 、 陕 西 安 康 市 、 安 徽 合 肥 市 、 安 徽 黄 山 市 、 安 徽 淮 南 市 等 城 市 ； 在 我 们 封 堵 异 常 登 陆 I P 后 ， 黑 客 可 快 速 更 换 登 陆 I P ， 导 致 我 们 的 封 堵 迅 速 无 效 。 我 们 只 能 跟 在 黑 客 后 面 ， 根 据 频 次 特 征 ， 在 达 到 一 定 数 量 后 ， 才 实 施 封 堵 。 5 、 用 户 此 前 的 活 跃 度 状 况 如 何 ， 需 要 明 天 才 能 匹 配 得 出 。 但 从 现 状 来 看 ， 我 个 人 初 步 猜 测 ， 应 该 是 活 跃 非 活 跃 的 用 户 都 有 ， 而 且 应 该 是 非 活 跃 用 户 居 多 。 从 以 上 分 析 ， 基 本 可 以 看 出 ， 黑 客 手 头 已 经 有 了 这 批 用 户 的 用 户 名 及 密 码 信 息 ， 且 绝 大 多 数 是 正 确 的 。 密 码 可 能 是 之 前 各 种 网 络 密 码 信 息 泄 露 导 致 。 安 全 建 议 安 全 建 议 最 后 ， 作 者 问 一 句 ， 大 家 是 希 望 自 己 的 密 码 是 在 别 人 手 里 呢 ， 还 是 存 在 别 人 的 数 据 库 里 面 ？ 最 后 ， 作 者 问 一 句 ， 大 家 是 希 望 自 己 的 密 码 是 在 别 人 手 里 呢 ， 还 是 存 在 别 人 的 数 据 库 里 面 ？ 为 了 保 护 大 家 的 密 码 ， 作 者 在 这 里 给 大 家 一 些 密 码 的 建 议 ， 为 了 保 护 大 家 的 密 码 ， 作 者 在 这 里 给 大 家 一 些 密 码 的 建 议 ，
1 、 定 期 修 改 自 己 的 密 码 ； 2 、 重 要 网 站 的 账 号 密 码 和 非 重 要 网 站 的 账 号 密 码 一 定 要 分 开 ， 如 天 猫 、 京 东 等 涉 及 金 钱 的 ， 最 好 做 到 账 号 密 码 都 不 一 样 ； 3 、 密 码 具 备 一 定 的 复 杂 度 ， 如 超 过 8 位 ， 包 含 大 小 写 及 特 殊 符 号 ， 为 了 方 便 记 忆 ， 可 使 用 专 门 的 密 码 软 件 管 理 自 己 的 密 码 ， 比 较 著 名 的 有 k e e p a s s ； 希 望 通 过 以 上 的 内 容 ， 能 够 让 大 家 对 密 码 安 全 有 一 个 更 好 的 认 识 ， 从 而 更 好 地 保 护 自 己 的 个 人 隐 私 和 财 产 安 全 。 [ 本 文 由 本 文 由 N S T R T 撰 写 并 投 稿 撰 写 并 投 稿 F r e e B u f ， 本 文 版 权 属 于 ， 本 文 版 权 属 于 T R T 团 队 ， 转 载 请 注 明 来 自 团 队 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理