搜索

[10598] 2016-10-14_亚马逊否认数据泄露，然后要求用户重置密码……

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-18
2016-10-14_亚马逊否认数据泄露，然后要求用户重置密码…… 亚 马 逊 否 认 数 据 泄 露 ， 然 后 要 求 用 户 重 置 密 码 … … 孙 毛 毛   F r e e B u f   2 0 1 6 - 1 0 - 1 4 像 是 每 个 公 司 都 会 把 像 是 每 个 公 司 都 会 把 “ 保 持 谨 慎 的 态 度 保 持 谨 慎 的 态 度 ” 挂 在 嘴 边 一 样 ， 亚 马 逊 最 近 挂 在 嘴 边 一 样 ， 亚 马 逊 最 近 “ 出 于 谨 慎 的 考 虑 出 于 谨 慎 的 考 虑 ” ， 开 始 重 置 一 部 分 用 户 的 密 码 ， 这 些 ， 开 始 重 置 一 部 分 用 户 的 密 码 ， 这 些 用 户 的 个 人 信 息 都 曾 在 网 上 有 过 不 同 程 度 的 泄 露 。 用 户 的 个 人 信 息 都 曾 在 网 上 有 过 不 同 程 度 的 泄 露 。         亚 马 逊 表 示 ， 这 次 密 码 重 置 并 不 是 因 为 我 们 被 入 侵 了 ， 公 司 服 务 器 还 是 十 分 安 全 的 。 只 是 亚 马 逊 的 一 个 安 全 人 员 在 网 上 发 现 了 部 分 亚 马 逊 用 户 的 个 人 信 息 ， 应 该 是 这 些 用 户 注 册 的 其 他 网 站 在 被 入 侵 的 时 候 不 小 心 泄 露 出 来 的 。 所 以 亚 马 逊 只 是 为 了 以 防 万 一 才 决 定 重 置 下 部 分 用 户 密 码 。 不 是 我 们 泄 露 的 不 是 我 们 泄 露 的 — — 亚 马 逊 亚 马 逊 因 为 亚 马 逊 不 能 确 定 他 们 的 用 户 会 不 会 再 次 使 用 那 些 已 经 被 泄 露 的 密 码 ， 所 以 为 了 安 全 起 见 ， 亚 马 逊 选 择 了 重 置 。 从 上 周 开 始 ， 就 有 用 户 发 T w i t t e r 证 明 他 们 收 到 了 亚 马 逊 发 来 的 密 码 重 置 的 邮 件 ， 但 这 还 只 是 一 小 部 分 。 在 接 下 来 的 一 周 内 ， 相 信 有 更 多 用 户 会 陆 续 收 到 这 封 邮 件 。 邮 件 如 下 图 所 示 ：
截 至 目 前 ， 还 无 法 确 定 亚 马 逊 此 次 密 码 重 置 的 行 为 到 底 覆 盖 了 多 少 用 户 。 2 0 1 5 年 年 7 月 事 件 回 溯 月 事 件 回 溯 类 似 的 密 码 重 置 事 件 还 发 生 在 去 年 7 月 。 一 个 名 为 0 x 2 T a y l o r 的 黑 客 在 T w i t t e r 上 上 传 了 一 份 文 件 ， 文 件 内 包 含 亚 马 逊 8 万 K i n d l e 用 户 的 账 户 信 息 。 在 当 时 的 情 况 下 ， 亚 马 逊 否 认 被 黑 了 并 不 是 没 有 道 理 的 。 要 知 道 ， 想 要 收 集 信 息 ， 不 一 定 非 要 去 入 侵 固 若 金 汤 的 服 务 器 。 黑 客 可 以 直 接 通 过 恶 意 软 件 来 收 集 用 户 的 登 录 信 息 ， 像 是 p a s s w o r d   d u m p e r s ,   i n f o s t e a l e r s ,   键 盘 记 录 器 这 些 工 具 ， 都 可 以 在 用 户 不 知 不 觉 的 时 候 就 完 成 了 信 息 的 收 集 。 但 这 次 事 件 证 明 ， 事 实 并 非 如 此 。 在 几 小 时 后 ， 因 为 亚 马 逊 无 视 了 0 x 2 T a y l o r 报 告 的 安 全 问 题 ， 他 又 p o 出 了 一 些 截 图 ， 都 是 关 于 泄 露 数 据 的 。 有 人 设 法 在 文 件 被 删 除 之 前 进 行 了 备 份 ， 据 说 泄 露 的 数 据 信 息 包 括 用 户 的 电 子 邮 箱 ， 密 码 ， 所 在 城 市 和 国 家 ， 电 话 号 码 ， 邮 政 编 码 ， u s e r a g e n t 字 符 串 ， I P 地 址 和 街 道 信 息 。 这 次 事 件 的 似 乎 是 更 加 倾 向 于 0 x 2 T a y l o r 的 版 本 ， 不 过 亚 马 逊 应 该 对 自 己 没 有 被 牵 扯 进 更 大 型 的 信 息 泄 露 丑 闻 中 去 而 感 到 庆 幸 。 不 像 雅 虎 ， 动 辄 就 是 上 亿 的 用 户 信 息 泄 露 。 * 参 考 来 源 ： S O F T P E D I A   ， F B 小 编 孙 毛 毛 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理