搜索

[2845] 2016-05-30_Reddit重置10万用户密码微软禁止使用弱密码

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-16
2016-05-30_Reddit重置10万用户密码微软禁止使用弱密码 R e d d i t 重 置 1 0 万 用 户 密 码   微 软 禁 止 使 用 弱 密 码 原 创   E 安 全   E 安 全   2 0 1 6 - 0 5 - 3 0 美 国 社 交 新 闻 网 站 美 国 社 交 新 闻 网 站 R e d d i t 的 联 合 创 始 人 的 联 合 创 始 人 C h r i s t o p h e r   S l o w e 昨 日 宣 布 ， 公 司 安 全 小 组 发 现 越 来 越 多 的 账 户 被 劫 持 ， 公 司 昨 日 宣 布 ， 公 司 安 全 小 组 发 现 越 来 越 多 的 账 户 被 劫 持 ， 公 司 不 得 不 不 得 不 拉 响 预 警 拉 响 预 警 ， 要 求 ， 要 求 1 0 万 用 户 重 置 密 码 。 万 用 户 重 置 密 码 。 S l o w e 强 烈 谴 责 最 近 的 数 据 被 泄 事 件 ， 例 如 L i n k e d I n   2 0 1 2 事 件 近 期 才 被 挖 掘 透 彻 ， 当 时 他 发 帖 称 这 是 最 大 规 模 的 数 据 泄 露 事 件 ， 共 1 . 6 7 亿 用 户 数 据 被 泄 。 骇 人 听 闻 的 是 ， M y S p a c e 数 据 泄 露 事 件 最 近 才 刚 被 揭 露 ， 4 . 2 7 亿 用 户 信 息 被 泄 ， 这 堪 称 史 上 最 大 规 模 数 据 泄 露 事 件 。 所 有 网 站 的 公 共 数 据 违 反 弱 所 有 网 站 的 公 共 数 据 违 反 弱 密 码 政 策 密 码 政 策 S l o w e 指 出 ， 公 共 数 据 以 及 大 量 密 码 公 开 可 用 ， 这 让 攻 击 者 有 机 可 乘 ， 他 们 趁 机 创 建 被 泄 密 码 数 据 库 。 因 为 许 多 用 户 在 平 台 共 享 密 码 ， 攻 击 者 利 用 对 应 的 R e d d i e 用 户 名 并 在 数 据 库 搜 索 密 码 。 如 果 出 现 匹 配 项 ， 攻 击 者 会 尝 试 在 R e d d i t 使 用 此 密 码 。 似 乎 这 就 是 最 近 R e d d i t 帖 子 丑 化 事 件 的 核 心 所 在 ， 黑 客 接 管 版 主 账 号 并 修 改 R e d d i t 话 题 的 用 户 界 面 。 R e d d i t 将 重 置 更 多 账 号 密 码 将 重 置 更 多 账 号 密 码 S l o w e 写 到 ： “ 我 们 提 升 自 身 能 力 发 现 账 号 “ 借 用 ” 事 件 ， 过 去 两 周 我 们 已 重 置 1 0 万 用 户 的 密 码 。 今 后 还 会 加 强 保 护 ， 重 置 更 多 密 码 。 同 时 ， 我 们 将 继 续 核 实 并 验 证 账 户 仅 为 本 人 可 用 。 ” R e d d i t 发 表 声 明 前 ， 微 软 自 L i n k e d I n 被 黑 开 始 也 有 了 后 车 之 戒 ， 本 周 微 软 宣 布 开 始 禁 止 使 用 弱 密 码 。
再 者 ， S l o w e 还 警 示 废 弃 账 户 也 可 能 被 利 用 。 他 将 废 弃 账 户 比 喻 成 “ 干 柴 ” ， 因 为 无 人 能 阻 止 或 发 现 这 类 账 户 被 滥 用 。 S l o w e 透 露 ， R e d d i t 已 启 动 双 重 认 证 ， 但 目 前 只 针 对 站 点 管 理 员 。 他 表 示 ， 向 用 户 开 放 此 功 能 需 要 经 过 众 多 考 量 与 协 调 ， 因 为 R e d d i t 处 于 巨 大 应 用 生 态 系 统 的 中 心 。 尽 管 如 此 ， R e d d i t 不 惧 采 取 大 胆 举 措 ， 近 期 只 是 将 默 认 的 图 片 上 传 处 理 程 序 从 I m g u r 改 为 自 定 义 内 部 解 决 方 案 。 相 关 阅 读 ： 4 . 2 7 亿 条 M y S p a c e 数 据 泄 露   以 6 比 特 币 价 格 出 售 1 . 1 7 亿 L i n k e d I n ( 领 英 ) 用 户 数 据 在 暗 网 被 出 售 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。

点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理