-
天涯社區(qū)用戶密碼泄露 密碼曾使用明文登記
發(fā)布時(shí)間 : 2011-12-26 08:35:56 來(lái)源 : 金站網(wǎng) 瀏覽次數(shù) :
泄露的用戶數(shù)據(jù)庫(kù)顯示，天涯使用了明文儲(chǔ)存密碼的方式。(為保護(hù)隱私，密碼處作了屏蔽) 網(wǎng)絡(luò)圖片
相關(guān)閱讀：
程序員網(wǎng)站CSDN600余萬(wàn)用戶信息泄露
南都訊 繼知名程序員網(wǎng)站CSDN被曝用戶數(shù)據(jù)庫(kù)遭到泄露，導(dǎo)致大量明文登記的用戶賬號(hào)與密碼泄露后，人氣網(wǎng)站天涯社區(qū)也被曝用戶數(shù)據(jù)庫(kù)遭黑客公開(kāi)，涉及的用戶量據(jù)稱有4000萬(wàn)之多。對(duì)此，天涯方面昨天回應(yīng)，此次被盜的數(shù)據(jù)為2009年之前的備份數(shù)據(jù)，但尚未確認(rèn)具體的泄露數(shù)據(jù)及原因。
密碼使用明文登記
“密碼事件延續(xù)，是一個(gè)不好的消息，但知道真相總比不知道要好，天涯社區(qū)4000萬(wàn)用戶明文密碼泄露”。昨天下午，ID為“烏云-漏洞報(bào)告平臺(tái)”的網(wǎng)友發(fā)布微博說(shuō)。據(jù)悉，“烏云網(wǎng)”是一個(gè)介于廠商和安全研究者之間的安全問(wèn)題反饋平臺(tái)，不定期更新互聯(lián)網(wǎng)平臺(tái)和產(chǎn)品安全漏洞信息。
該網(wǎng)站還公布了部分遭泄露用戶的信息截圖，稱“經(jīng)驗(yàn)證為有效數(shù)據(jù)”。與此同時(shí)，包括“陳子夏”在內(nèi)的部分網(wǎng)友也在微博上發(fā)帖，聲稱在泄露的數(shù)據(jù)庫(kù)當(dāng)中找到了自己的賬號(hào)和密碼。此外，與CSDN用戶數(shù)據(jù)庫(kù)泄露事件如出一轍，這次天涯社區(qū)遭公開(kāi)的用戶數(shù)據(jù)，同樣是以明文方式來(lái)保存的。
昨晚，天涯方面給南都記者發(fā)來(lái)了有關(guān)此次用戶數(shù)據(jù)外泄事件的聲明，稱此次被盜的是2009年之前的備份數(shù)據(jù)，2010年之后升級(jí)改造了天涯社區(qū)用戶賬號(hào)管理功能，使用了強(qiáng)加密算法，解決了用戶賬號(hào)的各種安全性問(wèn)題。至于為何采用明文密碼，聲明僅以“歷史原因”一句帶過(guò)。至于具體被泄露的用戶規(guī)模，天涯市場(chǎng)部相關(guān)人員表示，截至目前尚無(wú)具體數(shù)字，但應(yīng)該低于網(wǎng)上盛傳的4000萬(wàn)這一數(shù)字。
一些名人也成為受害者。昨日18時(shí)26分，編劇寧財(cái)神在微博上稱，他的天涯賬號(hào)被盜。他笑言，“雖然已很久沒(méi)去天涯，但那是我混的第一個(gè)論壇……希望撿到我那個(gè)ID的人好好玩，不要亂泡妞啊”。
數(shù)據(jù)庫(kù)被盜并非秘密
前，在天涯社區(qū)的個(gè)人微博首頁(yè)上，可以看到有關(guān)修改密碼的提醒和建議。天涯社區(qū)的工作人員表示，這一提示信息早在CSDN用戶數(shù)據(jù)庫(kù)被曝泄露之后，即作為預(yù)警信息已發(fā)出。
事實(shí)上，自CSDN的用戶數(shù)據(jù)庫(kù)遭公開(kāi)以來(lái)，已陸續(xù)傳出多個(gè)網(wǎng)絡(luò)社區(qū)或SN S網(wǎng)站用戶數(shù)據(jù)庫(kù)被黑客盜取。有消息稱，“被標(biāo)注為開(kāi)心網(wǎng)、多玩等數(shù)十家知名網(wǎng)站的數(shù)據(jù)庫(kù)打包資料，開(kāi)始在網(wǎng)絡(luò)提供下載，涉及近5000萬(wàn)用戶”，但這未獲相關(guān)網(wǎng)站證實(shí)。盡管如此，連日來(lái)有關(guān)各類(lèi)網(wǎng)站用戶數(shù)據(jù)庫(kù)被盜的消息，已經(jīng)讓眾多網(wǎng)民感到不安，有網(wǎng)友甚至調(diào)侃，“全民修改密碼的時(shí)代來(lái)臨了”。
更重要的是，業(yè)內(nèi)和網(wǎng)友普遍認(rèn)為，遭竊數(shù)據(jù)庫(kù)明文存儲(chǔ)賬號(hào)與密碼的方式，暴露了國(guó)內(nèi)互聯(lián)網(wǎng)安全防護(hù)系統(tǒng)的脆弱。此外，包括“月光博客”在內(nèi)的業(yè)內(nèi)人士亦向南都記者表示，用戶數(shù)據(jù)庫(kù)被黑客盜取在業(yè)內(nèi)也并非秘密，只是像近期這樣被公開(kāi)并在網(wǎng)上大規(guī)模散播的現(xiàn)象還是首次，但具體原因暫時(shí)不詳。
南都記者張東鋒
