搜索

[13333] 2018-10-23_8个成人网站暴露大量用户隐私，快检查下你的收藏夹

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2018-10-23_8个成人网站暴露大量用户隐私，快检查下你的收藏夹 8 个 成 人 网 站 暴 露 大 量 用 户 隐 私 ， 快 检 查 下 你 的 收 藏 夹 原 创   A n d y . i   F r e e B u f   2 0 1 8 - 1 0 - 2 3 每 年 全 球 范 围 内 ， 曝 光 过 的 以 及 多 数 不 为 人 所 知 的 数 据 泄 露 事 件 不 知 道 有 多 少 ， 听 到 、 见 到 、 遇 到 的 多 了 也 就 每 年 全 球 范 围 内 ， 曝 光 过 的 以 及 多 数 不 为 人 所 知 的 数 据 泄 露 事 件 不 知 道 有 多 少 ， 听 到 、 见 到 、 遇 到 的 多 了 也 就 麻 木 了 。 但 成 人 网 站 的 数 据 泄 露 事 件 每 每 却 能 引 起 人 们 注 意 ， 假 如 你 的 个 人 信 息 从 这 些 渠 道 泄 漏 出 去 了 ， 意 味 麻 木 了 。 但 成 人 网 站 的 数 据 泄 露 事 件 每 每 却 能 引 起 人 们 注 意 ， 假 如 你 的 个 人 信 息 从 这 些 渠 道 泄 漏 出 去 了 ， 意 味 着 什 么 就 不 用 多 说 了 吧 ， 就 好 像 你 不 想 让 人 知 道 你 和 谁 在 酒 店 开 过 房 ， 类 似 的 道 理 。 着 什 么 就 不 用 多 说 了 吧 ， 就 好 像 你 不 想 让 人 知 道 你 和 谁 在 酒 店 开 过 房 ， 类 似 的 道 理 。 8 个 成 人 网 站 数 据 泄 露 ， 关 闭 网 站 安 全 升 级 个 成 人 网 站 数 据 泄 露 ， 关 闭 网 站 安 全 升 级 而 最 近 ， 有 多 达 8 个 成 人 网 站 的 暴 露 了 9 8 M B 文 件 ， 其 中 包 含 用 户 I P 、 加 密 密 码 、 名 称 以 及 1 2 0 万 个 邮 件 地 址 ， 鉴 于 成 人 网 站 的 特 殊 性 ， 还 不 能 确 定 有 多 少 是 真 实 用 户 。 这 8 个 网 站 网 址 分 别 如 下 ： w i f e l o v e r s . c o m a s i a n s e x 4 u . c o m b b w s e x 4 u . c o m i n d i a n s e x 4 u . c o m n u d e a f r i c a . c o m n u d e l a t i n s . c o m n u d e m e n . c o m w i f e p o s t e r . c o m 值 得 注 意 的 是 ， 这 8 个 网 站 的 归 属 者 都 是 同 一 个 人   R o b e r t   A n g e l i n i ， 这 些 网 站 安 全 性 都 比 较 差 ， 甚 至 还 在 采 用 四 十 年 前 的 加 密 方 案 来 保 护 用 户 密 码 。 同 时 ， 在 网 站 的 留 言 板 上 ， 有 不 少 用 户 分 享 图 片 等 私 密 信 息 ， 甚 至 还 声 称 是 自 己 的 配 偶 ， 至 于 是 否 属 实 以 及 是 否 经 过 本 人 同 意 均 无 法 断 定 ， 这 本 身 对 用 户 隐 私 是 比 较 大 的 伤 害 。
涉 事 网 站 之 一 ， 关 闭 前 的 截 图 在 收 到 黑 客 通 知 的 三 天 后 ， A n g e l i n i   确 认 了 这 些 信 息 泄 露 行 为 以 及 网 站 存 在 的 安 全 问 题 ， 并 关 掉 了 所 有 的 网 站 。 A n g e l i n i   回 应 泄 漏 文 件 包 含 的 内 容 称 ， 在 其 经 营 这 些 网 站 的 2 1 年 里 ， 只 有 1 0 7 0 0 0 人 在 网 站 发 帖 ， 他 不 清 楚 为 何 泄 漏 文 件 会 包 含 超 过 这 个 数 字 近 1 2 倍 数 量 的 电 子 邮 件 。 截 止 笔 者 发 稿 之 时 ， 这 8 个 网 站 仍 处 于 关 闭 状 态 ， 全 部 挂 上 同 一 个 安 全 升 级 公 告 页 面 ， 公 开 这 次 数 据 泄 露 的 详 细 信 息 ， 并 建 议 用 户 修 改 自 己 其 它 账 户 密 码 ， 尤 其 是 使 用 与 这 些 网 站 账 户 相 同 密 码 的 用 户 。 其 实 ， 这 次 数 据 泄 露 的 内 容 影 响 程 度 还 是 比 较 有 限 ， 并 不 涉 及 信 用 卡 、 手 机 号 等 重 要 的 信 息 ， 但 仅 凭 泄 露 出 来 的 电 子 邮 件 地 址 ， 的 确 能 搜 索 关 联 到 一 注 册 的 I n s t a g r a m 、 亚 马 逊 、 F a c e b o o k 等 大 型 网 站 账 户 ， 如 果 继 续 深 入 查 找 还 是 能 够 锁 定 到 用 户 的 真 实 身 份 的 。 尤 其 是 ， 在 留 言 板 上 上 传 的 图 片 也 可 能 对 本 人 造 成 很 大 伤 害 。 网 站 竟 然 采 用 有 网 站 竟 然 采 用 有 4 0 年 历 史 的 加 密 算 法 年 历 史 的 加 密 算 法 另 外 ， 网 站 本 身 的 安 全 问 题 也 是 令 人 震 惊 。 网 站 的 密 码 数 据 采 用 一 种 散 列 算 法 的 保 护 ， 该 算 法 非 常 脆 弱 和 过 时 ， 以 至 于 密 码 破 解 专 家 J e n s   S t e u b e 只 花 了 7 分 钟 就 识 别 出 了 散 列 方 案 ， 并 破 译 了 给 定 的 散 列 。
这 种 散 列 算 法 被 称 为 D e s c r y p t ， 创 建 于 1 9 7 9 年 ， 基 于 旧 的 数 据 加 密 标 准 。 D e s c r y p t   提 供 了 当 时 设 计 的 改 进 ， 使   H a s h 不 太 容 易 被 破 解 。 例 如 ， 它 使 用 了 加 盐 的 方 式 ， 以 防 止 相 同 的 明 文 输 入 具 有 相 同 的 散 列 。 它 还 对 明 文 输 入 进 行 多 次 迭 代 ， 以 增 加 破 解 输 出 散 列 所 需 的 时 间 和 计 算 。 但 以 2 0 1 8 年 的 标 准 来 看 ， D e s c r y p t   的 算 法 早 已 经 不 够 用 了 。 它 只 提 供 1 2 位 盐 ， 仅 使 用 所 选 密 码 的 前 八 个 字 符 ， 导 致 几 乎 不 能 够 使 用 强 密 码 。 根 据 密 码 安 全 专 家 的 说 法 ， 这 种 算 法 早 在 2 0 年 前 就 已 经 被 淘 汰 ， 目 前 已 经 出 现 了 多 种 更 好 的 加 密 方 案 ， D e s c r y p t   本 就 不 应 该 继 续 采 用 。 A n g e l i n i   表 示 已 经 积 极 与 安 全 研 究 人 员 合 作 ， 来 解 决 网 站 的 安 全 性 问 题 ， 在 问 题 没 有 完 全 修 复 好 之 前 ， 这 8 个 网 站 将 不 会 上 线 。 假 如 这 些 网 站 恰 好 存 在 你 的 收 藏 夹 里 ， 那 么 你 应 该 知 道 该 做 什 么 了 … … 突 然 发 现 ， 万 恶 的 小 编 间 接 的 给 各 位 宅 男 提 供 资 源 突 然 发 现 ， 万 恶 的 小 编 间 接 的 给 各 位 宅 男 提 供 资 源 … … 尽 管 现 在 不 可 访 问 。 尽 管 现 在 不 可 访 问 。 * 本 文 作 者 ： A n d y . i ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理