搜索

[3136] 2016-09-06_黑客从俄罗斯门户网站Rambler.ru窃取近1亿用户记录

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-09-06_黑客从俄罗斯门户网站Rambler.ru窃取近1亿用户记录 黑 客 从 俄 罗 斯 门 户 网 站 R a m b l e r . r u 窃 取 近 1 亿 用 户 记 录 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 0 6 E 安 全 9 月 6 日 讯 ， 数 据 泄 露 索 引 网 站 L e a k e d S o u r c e 报 告 称 ， 俄 罗 斯 的 Y a h o o — R a m b l e r . r u   2 0 1 2 年 遭 受 了 大 规 模 的 数 据 泄 露 事 件 ， 未 知 黑 客 设 法 盗 取 近 1 亿 用 户 记 录 。 R a m b l e r . r u 数 据 外 泄 文 件 的 数 据 显 示 ， 事 件 大 约 发 生 在 2 0 1 2 年 2 月 1 7 日 ， 包 含 R a m b l e r . r u   9 8 1 6 . 7 9 3 5 万 用 户 记 录 。 L e a k e d S o u r c e 声 称 从 J a b b e r   I D 为 d a y k a l i f @ x m p p . j p 的 黑 客 处 收 到 数 据 ， 这 名 黑 客 先 前 还 向 L e a k e d S o u r c e 提 供 了 音 乐 流 服 务 网 站 L a s t . f m   2 0 1 2 被 窃 数 据 。 密 码 数 据 明 文 储 存 密 码 数 据 明 文 储 存 数 据 分 析 显 示 ， 每 个 用 户 条 目 包 含 R a m b l e r . r u 用 户 名 、 I C Q 号 （ I M 聊 天 工 具 ） 、 密 码 字 符 串 以 及 一 些 内 部 数 据 。 R a m b l e r . r u 数 据 库 架 构 截 图 如 下 ： L e a k e d S o u r c e 表 示 ， 密 码 字 符 串 未 经 哈 希 加 密 ， 以 明 文 储 存 在 数 据 库 内 。 这 起 数 据 泄 露 事 件 与 V K . c o m 类 似 ， 密 码 也 已 明 文 的 方 式 储 存 ， 未 经 哈 希 或 加 盐 处 理 。
最 常 用 的 密 码 非 常 容 易 破 解 ， 这 些 密 码 包 括 a s d a s d 、 1 2 3 4 5 6 、 0 0 0 0 0 0 、 6 5 4 3 2 1 、 1 2 3 3 2 1 或 1 2 3 1 2 3 。 被 泄 被 泄 R a m b l e r . r u 数 据 有 效 数 据 有 效 L e a k e d S o u r c e 联 系 了 多 名 记 者 ， 包 括 S o f t p e d i a 的 记 者 协 助 验 证 数 据 的 有 效 性 。 由 于 语 言 障 碍 ，   L e a k e d S o u r c e 寻 求 了 俄 罗 斯 本 地 媒 体 的 帮 助 ， 数 据 验 证 过 程 花 了 几 天 时 间 。 X a k e p . r u 的 记 者 M a r i a   N e f e d o v a 能 验 证 数 据 的 真 实 性 。 R a m b l e r . r u 之 前 ， L e a k e d S o u r c e 收 到 了 许 多 其 它 数 据 ， 过 去 一 个 月 曝 光 到 L e a k e d S o u r c e 的 被 泄 数 据 来 自 以 下 网 站 ： B T C - E 、 B i t c o i n T a l k 、 L a s t . f m 、 D r o p b o x 、 M a i l . r u 、 L e e t . c c 、 S o c i a l   B l a d e 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m
@ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理