www.e4938.cn-老师你下面太紧了拔不出来,99re8这里有精品热视频免费,国产第一视频一区二区三区,青青草国产成人久久

<strike id="60qo0"></strike>

大云網(wǎng) 信息安全安全技術(shù) 正文

12306數(shù)據(jù)泄露原因曝光：手機(jī)APP漏洞導(dǎo)致“撞庫(kù)”

2015-01-27 10:27:57 大云網(wǎng)　點(diǎn)擊量：評(píng)論 (0)

12月26日消息，鐵路公安機(jī)關(guān)昨晚抓獲了12306網(wǎng)站泄密事件的2名犯罪嫌疑人，公安證實(shí)犯罪嫌疑人采用撞庫(kù)方式非法獲取12306的用戶數(shù)據(jù)。據(jù)360互聯(lián)網(wǎng)安全中心披露，12306之所以被撞庫(kù)，很可能是其手機(jī)APP漏洞導(dǎo)致的

12月26日消息，鐵路公安機(jī)關(guān)昨晚抓獲了12306網(wǎng)站泄密事件的2名犯罪嫌疑人，公安證實(shí)犯罪嫌疑人采用“撞庫(kù)”方式非法獲取12306的用戶數(shù)據(jù)。據(jù)360互聯(lián)網(wǎng)安全中心披露，12306之所以被撞庫(kù)，很可能是其手機(jī)APP漏洞導(dǎo)致的。360補(bǔ)天漏洞平臺(tái)發(fā)現(xiàn)12306手機(jī)APP登陸接口可被黑客惡意利用，無(wú)限次嘗試撞庫(kù)破解。360已第一時(shí)間將此漏洞通報(bào)12306進(jìn)行修復(fù)。

12306數(shù)據(jù)泄露原因曝光：手機(jī)APP漏洞導(dǎo)致“撞庫(kù)”

    昨天，大量12306用戶數(shù)據(jù)在互聯(lián)網(wǎng)上售賣傳播，包含13萬(wàn)余條賬號(hào)密碼、手機(jī)、身份證號(hào)、郵箱等私密信息。經(jīng)中國(guó)鐵路公安證實(shí)，犯罪嫌疑人蔣某某、施某某通過(guò)收集互聯(lián)網(wǎng)某游戲網(wǎng)站以及其他多個(gè)網(wǎng)站泄露的用戶名加密碼信息，嘗試登陸12306等其他網(wǎng)站進(jìn)行“撞庫(kù)”，非法獲取用戶信息牟利。

    12306網(wǎng)站之所以被黑客“撞庫(kù)”得手，根本原因是其賬號(hào)安全體系存在缺陷。補(bǔ)天漏洞平臺(tái)白帽子發(fā)現(xiàn)，12306手機(jī)APP的登陸接口存在漏洞，黑客可以輕易繞過(guò)其賬號(hào)安全防護(hù)措施，無(wú)限次嘗試自動(dòng)登陸。此前網(wǎng)上流傳的13萬(wàn)余條12306用戶密碼都是由黑客“撞庫(kù)”獲取，如此巨大的登陸請(qǐng)求數(shù)量，12306都沒(méi)有及時(shí)發(fā)現(xiàn)并進(jìn)行屏蔽。

    360已將12306手機(jī)APP漏洞通報(bào)中國(guó)鐵路客戶服務(wù)中心進(jìn)行修復(fù)，而12306數(shù)據(jù)泄露引發(fā)的安全危機(jī)仍在持續(xù)發(fā)酵。據(jù)360安全衛(wèi)士監(jiān)測(cè)，網(wǎng)上已出現(xiàn)木馬偽裝12306數(shù)據(jù)包，在網(wǎng)盤、聊天群共享中瘋傳，建議網(wǎng)友不可輕信下載；此外，12306連曝漏洞，買到火車票的用戶盡快取票，當(dāng)心賬戶被惡意退票，同時(shí)也要警惕假冒鐵路工作人員的來(lái)電短信，以免遭遇詐騙。

責(zé)任編輯：葉雨田

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊