搜索

[10167] 2016-06-04_地下黑市以2800美元出售4.27亿MySpace账户密码

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-06-04_地下黑市以2800美元出售4.27亿MySpace账户密码 地 下 黑 市 以 2 8 0 0 美 元 出 售 4 . 2 7 亿 M y S p a c e 账 户 密 码 米 雪 儿   F r e e B u f   2 0 1 6 - 0 6 - 0 4 上 周 ， 付 费 黑 客 数 据 检 索 引 擎 上 周 ， 付 费 黑 客 数 据 检 索 引 擎 L e a k e d S o u r c e 透 露 透 露 4 . 2 7 亿 条 亿 条 M y S p a c e 用 户 凭 证 被 泄 露 ， 昨 天 ， 母 公 司 时 代 （ 用 户 凭 证 被 泄 露 ， 昨 天 ， 母 公 司 时 代 （ T i m e   I n c ） ） 承 认 微 博 服 务 遭 到 数 据 泄 露 ， 并 重 复 了 一 些 我 们 已 经 知 晓 的 细 节 。 承 认 微 博 服 务 遭 到 数 据 泄 露 ， 并 重 复 了 一 些 我 们 已 经 知 晓 的 细 节 。 很 多 人 可 能 已 经 记 不 起 M y s p a c e 了 ， 但 是 1 0   年 前 ， 在 F a c e b o o k 还 没 有 雄 霸 市 场 之 前 ， M y s p a c e 曾 是 世 界 最 大 的 风 靡 一 时 的 社 交 媒 体 网 站 。 但 是 如 今 这 个 社 交 媒 体 只 是 空 有 其 名 ， 有 很 严 重 的 安 全 问 题 。 该 网 址 最 近 曾 吹 嘘 注 册 用 户 已 跨 过   1 0   亿 门 槛 ， 然 而 据 去 年 的 报 告 ， 每 月 只 有   5 0 0 0   万 个 独 立 访 客 。 在 简 短 的 声 明 中 ， 公 司 写 道 ： 在 简 短 的 声 明 中 ， 公 司 写 道 ： 在 阵 亡 将 士 纪 念 日 这 周 的 周 末 ， 我 们 意 识 到 被 偷 窃 的 M y S p a c e 用 户 登 录 数 据 在 网 络 黑 客 论 坛 上 出 售 。 这 些 被 偷 窃 的 数 据 涉 及 2 0 1 3 年 6 月 1 1 日 之 前 在 旧 M y S p a c e 平 台 上 创 建 的 部 分 数 据 。 我 们 坚 信 本 次 数 据 泄 露 是 由 俄 罗 斯 机 网 络 黑 客 组 织 “ P e a c e ” 发 起 的 。 和 近 期 发 生 在 L i n k e d I n 和 T u m b l r 上 的 网 络 攻 击 存 在 相 同 的 攻 击 行 为 。 目 前 我 们 正 在 积 极 的 进 行 调 查 ， 一 旦 发 现 任 何 新 的 线 索 我 们 将 会 及 时 进 行 公 布 。 数 据 被 出 售 数 据 被 出 售 与 L i n k e d I n 和 T u m b l r 数 据 泄 露 事 件 相 同 ， 这 次 事 件 的 “ 幕 后 黑 手 ” 名 为   P e a c e ,   从   M y S p a c e   中 盗 走 数 据 的 时 间 不 明 ， 但 黑 客 和 一 名 来 自   L e a k e d S o u r c e （ 付 费 黑 客 数 据 检 索 引 擎 ） 的 操 作 员 说 法 一 致 ， 且 后 者 称 有 证 据 表 明 ， 数 据 泄 露 发 生 的 原 因 是 过 去 曾 有 一 个 未 被 报 告 的 漏 洞 。 上 周 五 下 午 ， 自 称 为   P e a c e   的 黑 客 在 网 上 的 黑 市 在 网 上 的 黑 市   T h e   R e a l   D e a l   上 欲 出 售 从 上 欲 出 售 从   M y s p a c e   上 盗 取 的 密 码 以 及 账 户 等 数 据 ， 出 上 盗 取 的 密 码 以 及 账 户 等 数 据 ， 出 价 价   6   比 特 币 （ 大 约 为 比 特 币 （ 大 约 为   2 8 0 0   美 元 ） 。 美 元 ） 。
而 L e a k e d S o u r c e   称 他 们 是 通 过 即 时 通 讯 服 务 器 J a b b e r 上 的 匿 名 用 户 T e s s a 8 8 @ e x p l o i t . i m 获 取 的 资 料 ， 资 料 包 含   4 2 7 , 4 8 4 , 1 2 8 名 用 户 密 码 ， 但 是 并 非 所 有 数 据 都 能 和 账 号 匹 配 ， 一 些 账 号 还 设 置 有 第 二 密 码 ， 一 些 账 号 只 有 第 二 密 码 而 没 有 主 密 码 ， 还 有 部 分 数 据 库 条 目 只 有 涵 盖 密 码 。 除 此 之 外 ， L e a k e d S o u r c e 还 提 到 ， 这 些 泄 露 的 数 据 和 领 英 一 样 ， 也 是 以 这 些 泄 露 的 数 据 和 领 英 一 样 ， 也 是 以 “ S H A - 1 ” 的 哈 希 加 密 的 方 式 存 储 的 ， 的 哈 希 加 密 的 方 式 存 储 的 ， 性 能 较 弱 ， 易 于 攻 破 ， 雪 上 加 霜 的 是 ， 该 公 司 在 散 列 过 程 中 没 有 对 密 码 进 行 “ s a l t ” ， 即 在 为 使 密 码 难 以 攻 破 而 进 行 散 列 之 前 ， 没 有 在 密 码 末 端 添 加 一 串 随 机 字 节 。 因 此 L e a k e d S o u r c e 分 析 师 能 够 破 解 大 部 分 内 容 ， 他 们 透 露 说 希 望 在 月 底 破 解   9 8 %   到   9 9 %   的 密 码 ， 但 是 该 人 员 拒 绝 透 漏 已 经 破 解 多 少 。 目 前 ， P e a c e   和   L e a k e d S o u r c e   均 未 提 供 被 盗 数 据 的 样 例 。 为 验 证 这 些 泄 露 的 数 据 是 否 正 确 ，   M o t h e r b o a r d   网 站 将 曾 在 M y S p a c e   注 册 过 的 三 位 员 工 以 及 两 个 公 司 员 工 的 朋 友 的 邮 箱 地 址 提 交 给   L e a k e d S o u r c e   ， 结 果   L e a k e d S o u r c e   正 确 地 回 复 了 对 应 邮 箱 的 密 码 。 根 据 数 据 显 示 最 常 使 用 的 根 据 数 据 显 示 最 常 使 用 的 M y S p a c e 账 号 密 码 是 ： 账 号 密 码 是 ：
最 常 使 用 的 最 常 使 用 的 M y S p a c e 邮 件 域 名 是 ： 邮 件 域 名 是 ：
如 果 上 述 数 据 全 部 正 确 且 所 有 数 据 真 的 都 来 自   M y S p a c e ， 这 将 会 是 有 史 以 来 规 模 最 大 的 一 次 数 据 失 窃 ， 并 会 在 数 据 泄 露 意 识 网 站 H a v e   I   B e e n   P w n e d   上 名 列 榜 首 。 目 前 ， 对 用 户 来 说 ， 即 使 弃 用 账 户 也 可 能 会 存 在 风 险 ， 因 为 账 户 中 仍 有 可 能 包 含 个 人 数 据 ， 并 会 在 其 他 的 网 络 攻 击 中 加 以 利 用 。 重 要 的 是 ， 如 果 你 有   M y S p a c e   账 号 ， 要 进 行 密 码 修 改 。 此 外 ， 如 果 你 在 其 他 更 加 敏 感 的 网 络 服 务 中 也 使 用 同 样 的 密 码 ， 也 要 立 即 更 改 。 新 浪 、 人 人 、 天 涯 被 黑 的 历 史 新 浪 、 人 人 、 天 涯 被 黑 的 历 史 数 据 泄 露 威 胁 日 益 严 峻 ， 不 仅 是 国 外 ， 国 内 的 许 多 社 交 网 站 如 新 浪 微 博 、 天 涯 、 人 人 网 等 也 曾 遭 黑 客 侵 入 。 2 0 1 1 年 底 ， 天 涯 社 区 4 0 0 0 万 用 户 资 料 泄 露 ， 账 号 密 码 邮 箱 明 文 保 存 ， 资 料 在 网 上 传 播 ， 初 步 验 证 为 有 效 数 据 。
网 传 的 一 份 天 涯 用 户 密 码 文 件 ， 经 验 证 有 效 同 样 是 2 0 1 1 年 底 ， 人 人 网 5 0 0 W 数 据 泄 露 ， 数 据 库 被 挂 在 网 上 肆 意 下 载 。 同 样 难 以 幸 免 的 还 有 新 浪 微 博 ， 共 有 4 7 6 万 账 户 密 码 被 公 开 下 载 。 新 浪 微 博 泄 露 的 部 分 用 户 信 息 大 量 泄 露 的 用 户 信 息 ， 不 仅 涉 及 个 人 隐 私 ， 还 被 用 于 传 播 恶 意 病 毒 软 件 ， 网 站 、 个 人 用 户 以 及 企 业 都 有 可 能 成 为 这 类 病 毒 软 件 的 受 害 者 ， 如 何 保 障 用 户 数 据 安 全 将 成 为 影 响 企 业 未 来 竞 争 力 至 关 重 要 的 因 素 之 一 。 *   原 文 链 接 ： t h e h a c k e r n e w s 、 z d n e t 、 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理