您的位置首页  海南楼市

机锋论坛存高危漏洞 或导致2700万用户数据泄露

1月5日,机锋论坛的2300万用户数据在网上疯传,引发的广泛关注。360补天漏洞响应平台负责人赵武对此表示:“经调查,网上流传的2300万数据是机锋2013年的老数据。但机锋论坛还有多个高危漏洞没有完全修复,其2700万最新用户数据也在黑客枪口下。”

责编:陶文冬

360补天平台呼吁机锋等网站加强安全意识,及时修复漏洞,以免对用户和自身业务造成损失。鉴于机锋论坛安全状况目前仍非常薄弱,360强烈用户不要在其他重要账号设置与机锋账号相同的密码,以免机锋密码泄露危及其他账号。

360补天漏洞响应平台显示,从2014年7月份开始,补天平台陆续收到多名白帽子提交机锋的网站漏洞,包括可能导致用户数据被“拖库”的高危漏洞,但是这些漏洞在通知机锋后,一直没有得到机锋的彻底修复。“可以说,机锋的用户数据长期处于在网上裸奔的状态”。赵武表示。

机锋是国内知名的玩家,为手机玩家提供各类应用、游戏、特色手机ROM等服务,也是手机发烧友活跃的交流平台。机锋用户密码泄露,很可能对大量用户的各种手机应用账号和服务造成潜在。

据悉,机锋泄露的2300万用户数据包括用户名、注册邮箱、加密后的密码等信息。由于机锋数据库对用户密码仅使用了简单的MD5加密,黑客通过“彩虹表”碰撞能够快速破解出绝大机锋论坛部分密码,破解成功率一般可高达80%-90%,越是简单的弱密码越容易破解。

免责声明:本站所有信息均搜集自互联网,并不代表本站观点,本站不对其真实合法性负责。如有信息侵犯了您的权益,请告知,本站将立刻处理。联系QQ:1640731186
友荐云推荐
网站推荐更多>>