搜索

[10447] 2016-08-30_Opera浏览器同步服务被黑，用户数据和存储密码泄露

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2016-08-30_Opera浏览器同步服务被黑，用户数据和存储密码泄露 O p e r a 浏 览 器 同 步 服 务 被 黑 ， 用 户 数 据 和 存 储 密 码 泄 露 獬 豸 凌   F r e e B u f   2 0 1 6 - 0 8 - 3 0 8 月 月 2 6 日 晚 ， 知 名 浏 览 器 厂 商 日 晚 ， 知 名 浏 览 器 厂 商 O p e r a 发 布 公 告 ， 表 示 其 云 同 步 服 务 遭 遇 黑 客 攻 击 ， 开 启 了 浏 览 器 同 步 功 能 的 用 户 将 受 影 响 。 发 布 公 告 ， 表 示 其 云 同 步 服 务 遭 遇 黑 客 攻 击 ， 开 启 了 浏 览 器 同 步 功 能 的 用 户 将 受 影 响 。 O p e r a 公 司 的 一 台 用 于 存 储 用 户 同 步 数 据 的 服 务 器 被 攻 破 ， 如 果 用 户 开 启 了 跨 平 台 数 据 同 步 功 能 ， 则 存 储 在 浏 览 器 中 的 用 户 名 密 码 以 及 其 他 敏 感 数 据 都 可 能 已 被 黑 客 获 取 。 目 前 O p e r a 浏 览 器 紧 急 重 置 了 该 服 务 器 上 所 有 用 户 的 密 码 。 在 上 周 五 承 认 黑 客 攻 击 事 实 时 ， O p e r a 方 面 表 示 ： “ 尽 管 我 们 迅 速 封 锁 了 黑 客 的 攻 击 ， 但 不 幸 的 是 ， 包 括 用 户 同 步 到 云 端 的 用 户 名 密 码 等 一 部 分 重 要 信 息 很 可 能 已 经 泄 露 。 ” 据 悉 ， O p e r a 公 司 拥 有 大 约 3 亿 5 0 0 0 万 用 户 ， 其 中 上 个 月 有 1 7 0 万 用 户 开 启 了 数 据 同 步 功 能 ， 此 部 分 用 户 的 存 储 在 浏 览 器 中 的 用 户 名 密 码 已 被 泄 露 ， 其 他 未 使 用 云 同 步 的 用 户 则 不 受 影 响 。 O p e r a 在 发 现 黑 客 攻 击 后 ， 第 一 时 间 重 置 了 所 有 开 启 云 同 步 的 用 户 的 密 码 并 且 邮 件 告 知 此 次 黑 客 攻 击 事 件 ， 将 安 全 威 胁 尽 可 能 降 低 。 O p e r a 公 司 提 醒 所 有 开 启 同 步 的 用 户 尽 快 修 改 掉 他 们 的 O p e r a 账 户 密 码 ， 并 且 建 议 用 户 同 时 也 将 同 步 到 云 端 的 第 三 方 网 站 的 用 户 名 密 码 也 及 时 进 行 修 改 。 “ 虽 然 我 们 只 存 储 的 用 户 密 码 在 上 传 之 前 都 经 过 了 加 密 或 加 盐 哈 希 ， 但 是 为 了 以 防 万 一 ， 我 们 还 是 重 置 了 所 有 云 同 步 用 户 的 密 码 。 ” 关 于 入 侵 和 破 换 程 度 的 细 节 ， 目 前 尚 未 明 了 。 值 得 一 提 的 是 ， 相 关 报 道 中 除 了 提 醒 用 户 修 改 O p e r a 密 码 的 同 时 ， 也 提 醒 用 户 不 要 在 多 个 网 站 使 用 同 一 个 密 码 ， 理 由 是 近 段 时 间 账 号 密 码 安 全 事 故 频 发 ， 黑 客 很 可 能 利 用 从 一 个 网 站 获 取 的 账 号 密 码 ， 在 其 他 网 站 进 行 “ 撞 库 ” 。 选 用 一 个 合 适 自 己 的 密 码 管 理 软 件 ， 比 如 1 p a s s w o r d 、 l a s t p a s s ， 或 者 国 产 的 洋 葱 ， 尽 可 能 使 用 密 码 管 理 器 生 成 的 高 强 度 随 机 密 码 ， 可 以 有 效 提 高 账 户 安 全 性 。 * 本 文 译 者 ： 獬 豸 凌 ， v i a   t h e h a c k e r n e w s ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理