搜索

[3634] 2017-03-16_黑客入侵Wishbone窃取上万邮箱及手机号码，还以为你的手机号不重要么？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-03-16_黑客入侵Wishbone窃取上万邮箱及手机号码，还以为你的手机号不重要么？ 黑 客 入 侵 W i s h b o n e 窃 取 上 万 邮 箱 及 手 机 号 码 ， 还 以 为 你 的 手 机 号 不 重 要 么 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 1 6 E 安 全 3 月 1 6 日 讯   据 报 道 ， 攻 击 者 入 侵 了 一 款 网 络 社 交 A P P “ 许 愿 骨 ” （ W i s h b o n e ） 。 W i s h b o n e 在 青 少 年 中 相 当 热 门 。 攻 击 者 从 中 窃 取 了 2 2 0 万 个 电 子 邮 箱 和 2 8 . 7 万 个 手 机 号 码 。 该 社 A P P 允 许 用 户 创 建 简 单 的 投 票 。 随 着 时 间 的 推 移 ， 这 款 应 用 受 到 越 来 越 多 的 青 少 年 青 睐 ， 被 A p p   A n n i e   （ 应 用 数 据 和 应 用 市 场 数 据 分 析 的 行 业 领 导 者 ） 列 为 美 国 i P h o n e   1 0 大 最 受 欢 迎 的 社 交 网 络 应 用 之 一 ， 显 然 W i s h b o n e 拥 有 大 量 用 户 群 体 。 然 而 此 次 数 据 泄 露 事 件 或 给 用 户 带 来 烦 恼 。 在 这 一 次 泄 密 的 信 息 其 中 有 一 个 样 本 包 含 2 0 0 个 账 户 ， 其 中 约 7 0 % 的 用 户 是 未 成 年 人 ， 包 括 未 成 年 男 女 。 W i s h b o n e 的 其 中 一 位 创 始 人 曾 表 示 ， 使 用 该 应 用 程 序 的 主 要 群 体 是 青 少 年 和 年 轻 人 ， 其 中 多 数 为 女 性 。 数 据 源 自 未 受 保 护 的 数 据 库 数 据 源 自 未 受 保 护 的 数 据 库
H a v e   I   B e e n   P w n e d ( 数 据 泄 露 通 报 网 站 ) 的 安 全 研 究 员 特 洛 伊 亨 特 表 示 ， 黑 客 发 现 了 未 受 保 护 的 W i s h b o n e 数 据 库 ， 并 窃 取 了 其 中 的 数 据 ， 目 前 这 些 数 据 正 在 暗 网 上 流 传 。 国 外 媒 体 报 道 称 ， 亨 特 似 乎 收 到 了 一 个 包 含 W i s h b o n e 数 据 的 M o n g o D B 数 据 库 的 副 本 。 其 中 的 数 据 包 括 2 3 2 . 6 4 5 2 万 个 姓 名 、 2 2 4 . 7 3 1 4 万 个 电 子 邮 箱 地 址 、 2 8 . 7 5 0 2 万 个 手 机 号 码 ， 以 及 用 户 的 生 日 和 性 别 。 但 数 据 不 包 含 任 何 用 户 的 身 份 信 息 ， 主 要 是 因 为 W i s h b o n e 不 要 求 创 建 账 号 提 供 身 份 信 息 。 经 W i s h b o n e 的 公 司 S c i e n c e   I n c . 证 实 ， W i s h b o n e 确 实 遭 遇 了 数 据 泄 露 事 件 。 该 公 司 在 声 明 中 声 称 ， 黑 客 可 能 未 经 授 权 访 问 了 A P I 。 该 公 司 目 前 已 经 修 复 了 该 漏 洞 ， 但 由 于 许 多 用 户 的 信 息 已 经 被 曝 ， 已 不 能 避 免 可 能 由 此 引 发 的 安 全 威 胁 。 该 公 司 通 过 电 子 邮 件 通 知 了 受 影 响 的 用 户 。 W i s h b o n e 用 户 可 以 通 过 H a v e   I   B e e n   P w n e d ， 用 户 可 以 查 看 自 己 的 电 子 邮 箱 地 址 是 否 在 列 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理