搜索

[5515] 2018-11-30_戴尔：发现安全漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2018-11-30_戴尔：发现安全漏洞 戴 尔 ： 发 现 安 全 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 1 1 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 戴 尔 公 司 称 ， 本 月 初 检 测 到 入 侵 ， 但 并 未 暴 露 财 务 数 据 。 前 日 ， 总 部 位 于 美 国 的 硬 件 巨 头 戴 尔 宣 布 ， 1 1 月 9 日 出 现 了 安 全 漏 洞 。   戴 尔 表 示 ， 检 测 到 未 经 授 权 的 入 侵 者 （ 也 许 是 入 侵 者 们 ） “ 尝 试 从 系 统 中 提 取 尝 试 从 系 统 中 提 取 ‘ D e l l . c o m ’ 客 户 信 息 客 户 信 息 ” ， 这 些 信 息 包 括 客 ， 这 些 信 息 包 括 客 户 姓 名 、 电 子 邮 箱 地 址 以 及 哈 希 密 码 户 姓 名 、 电 子 邮 箱 地 址 以 及 哈 希 密 码 。 该 公 司 并 未 详 细 说 明 密 码 哈 希 算 法 的 复 杂 性 ， 但 其 中 某 些 但 其 中 某 些 — — 如 如 M D 5 — — 可 在 可 在 几 秒 钟 内 被 破 解 并 显 示 明 文 密 码 几 秒 钟 内 被 破 解 并 显 示 明 文 密 码 。   前 日 ， 戴 尔 在 新 闻 稿 中 表 示 ， “ 虽 然 戴 尔 网 络 中 部 分 此 类 信 息 可 能 已 被 删 除 ， 但 我 们 在 调 查 中 并 未 发 现 有 力 证 据 可 证 明 有 任 何 信 息 遭 提 取 。 ”   戴 尔 在 发 给 Z D N e t 的 声 明 中 称 ， 其 正 对 该 事 件 展 开 调 查 ， 但 鉴 于 公 司 的 工 程 师 在 事 件 发 生 的 当 日 就 检 测 到 了 入 侵 ， 泄 漏 事 件 影 响 范 围 较 小 。 戴 尔 发 言 人 拒 绝 披 露 受 影 响 账 户 的 数 量 ， 称 “ 在 可 能 并 无 用 户 受 影 响 的 情 况 下 公 布 潜 在 受 影 响 用 户 数 量 是 不 明 智 的 。 ”   该 公 司 还 表 示 ， 黑 客 并 未 针 对 支 付 卡 及 其 他 客 户 敏 感 信 息 黑 客 并 未 针 对 支 付 卡 及 其 他 客 户 敏 感 信 息 ， 且 该 事 件 发 生 前 后 都 并 未 中 断 正 常 服 务 。   在 本 月 初 检 测 到 该 入 侵 后 ， 戴 尔 为 所 有 “ D e l l . c o m ” 客 户 账 号 启 动 了 密 码 重 置 功 能 。   该 公 司 称 已 通 知 执 法 部 门 ， 并 聘 请 了 数 字 取 证 公 司 进 行 独 立 调 查 。
  根 据 目 前 披 露 的 细 节 ， 戴 尔 所 披 露 的 信 息 中 似 乎 只 有 极 少 一 部 分 与 其 官 网 相 关 ， 而 官 网 正 是 大 部 分 用 户 购 买 官 方 产 品 、 在 官 方 论 坛 上 讨 论 得 最 多 的 地 方 。   尽 管 戴 尔 公 司 对 事 件 影 响 进 行 了 淡 化 ， 但 值 得 一 提 的 是 ， 随 着 调 查 的 推 进 ， 已 有 许 多 涉 事 公 司 对 初 步 披 露 进 行 了 修 改 。   除 了 重 置 密 码 外 ， 除 了 重 置 密 码 外 ， “ D e l l . c o m ” 用 户 还 应 手 动 查 看 其 各 自 账 户 中 所 储 存 的 信 息 。 安 全 起 见 ， 储 存 了 财 务 信 息 的 用 户 用 户 还 应 手 动 查 看 其 各 自 账 户 中 所 储 存 的 信 息 。 安 全 起 见 ， 储 存 了 财 务 信 息 的 用 户 应 关 注 信 用 卡 消 费 明 细 表 应 关 注 信 用 卡 消 费 明 细 表 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 因 2 0 1 6 年 的 网 络 攻 击 事 件 ， 优 步 遭 英 国 监 管 机 构 罚 款 4 9 . 1 万 美 元 西 门 子 警 告 ， 控 制 器 平 台 中 存 在 L i n u x 、 G N U 错 误 用 户 设 备 易 被 黑 的 十 大 机 场 O r k u s 通 过 云 安 全 平 台 退 出 隐 身 模 式 勒 索 软 件 攻 击 俄 亥 俄 州 医 院 系 统 ， 致 急 诊 室 混 乱 人 物   |   安 恒 范 渊 ： 以 儒 家 风 范 为 安 全 赋 能 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理