设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [3986] 2017-07-01_1800万帐户信息外泄！GitHub搞砸8Tra ...
返回列表 发新帖
查看: 4|回复: 0

[3986] 2017-07-01_1800万帐户信息外泄！GitHub搞砸8Tracks数据库

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2017-07-01_1800万帐户信息外泄！GitHub搞砸8Tracks数据库 1 8 0 0 万 帐 户 信 息 外 泄 ！ G i t H u b 搞 砸 8 T r a c k s 数 据 库 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 1 日 讯   社 交 音 乐 流 媒 体 网 站 8 T r a c k s 的 工 作 人 员 正 面 临 着 一 场 无 妄 之 灾 ： 由 于 G i t H u b 方 面 的 疏 忽 ， 目 前 8 T r a c k s 网 站 1 8 0 0 万 用 户 的 个 人 帐 户 遭 到 外 泄 。 好 消 息 是 ： 该 服 务 拥 有 良 好 的 安 全 管 理 机 制 ， 意 味 着 存 储 在 数 据 库 当 中 的 用 户 密 码 已 经 经 过 伪 装 并 散 列 化 处 理 ， 但 密 码 撞 库 仍 能 够 成 功 突 破 其 防 线 ， 密 码 泄 露 仍 有 可 能 。 而 通 过 谷 歌 或 者 F a c e b o o k 进 行 8 T r a c k s 注 册 的 用 户 则 不 会 受 到 影 响 。 身 份 验 证 缺 陷 惹 的 祸 根 据 该 公 司 在 事 件 回 复 帖 中 作 出 的 解 释 ， 此 次 问 题 的 来 源 在 于 G i t H u b 存 储 库 存 在 安 全 机 制 缺 陷 ， 即 员 工 未 使 用 双 因 素 身 份 验 证 。 8 T r a c k s 方 面 发 现 了 未 经 授 权 的 密 码 更 改 尝 试 ， 并 借 此 意 识 到 该 问 题 ， 另 外 ， 该 公 司 还 在 调 查 当 中 发 现 员 工 存 储 库 内 存 在 数 据 库 表 备 份 。 这 篇 帖 子 解 释 称 ， “ 我 们 已 经 对 相 关 帐 户 进 行 了 保 护 ， 变 更 了 我 们 的 存 储 系 统 密 码 ， 同 时 为 备 份 系 统 添 加 了 访 问 记 录 机 制 。 ” “ 我 们 正 在 对 当 前 全 部 安 全 措 施 进 行 审 计 ， 并 采 取 措 施 以 在 G i t H u b 上 实 施 双 因 素 验 证 ， 希 望 借 此 限 制 对 存 储 库 的 访 问 ， 同 时 改 善 我 们 的 密 码 加 密 能 力 。 ”
0 1 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 2 0 1 7 年 可 信 身 份 验 证 技 术 顶 级 趋 势 预 测 0 2 N I S T 最 新 《 数 字 身 份 指 南 》 ： 废 除 “ 定 期 修 改 密 码 ”   等 过 时 要 求 0 3 美 国 O P M 身 份 盗 窃 保 护 计 划 重 复 烧 钱 或 存 猫 腻 0 4 T a t a 开 发 人 员 将 多 家 银 行 代 码 泄 露 至 公 共 G i t H u b 代 码 库 0 5 国 内 首 款 网 络 信 息 安 全 综 合 保 险 面 世   保 额 最 高 达 3 0 0 万 元 0 6 日 本 政 府 网 站 1 0 万 条 信 用 卡 信 息 泄 露 0 7 纽 约 机 场 7 5 0 G B 数 据 遭 泄 露 ， 包 含 各 类 设 备 密 码 与 员 工 社 会 安 全 号 码 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:22 , Processed in 0.380941 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表