建站
咨詢
售后
建站咨詢
新聞中心
大家瀏覽“網(wǎng)頁”時要注意了!據(jù)Security Affairs可靠消息，成人視頻網(wǎng)站StripChat出現(xiàn)了安全漏洞，導致數(shù)百萬注冊用戶和成人模特的個人數(shù)據(jù)泄露。
創(chuàng)新互聯(lián)建站專注于企業(yè)全網(wǎng)整合營銷推廣、網(wǎng)站重做改版、連云網(wǎng)站定制設計、自適應品牌網(wǎng)站建設、H5場景定制、商城系統(tǒng)網(wǎng)站開發(fā)、集團公司官網(wǎng)建設、成都外貿(mào)網(wǎng)站制作、高端網(wǎng)站制作、響應式網(wǎng)頁設計等建站業(yè)務，價格優(yōu)惠性價比高，為連云等各大城市提供網(wǎng)站開發(fā)制作服務。
數(shù)據(jù)庫信息泄露，用戶隱私“蕩然無存”
11月5日，安全研究員Bob Diachenko在試圖訪問ElasticSearch數(shù)據(jù)庫集群時，發(fā)現(xiàn)并沒有被要求進行身份驗證。
Diachenko通過對數(shù)據(jù)庫詳細掃描分析，意識到數(shù)據(jù)庫集群中大量數(shù)據(jù)信息可以自由訪問。一番探究之后，Diachenko發(fā)現(xiàn)包含電子郵件地址、用戶名和IP 地址等詳細信息的數(shù)據(jù)記錄，似乎與StripChat成人網(wǎng)站注冊用戶和模特有關。
泄露數(shù)據(jù)規(guī)模龐大，StripChat尚未“正面回應”
針對這一泄漏事件，網(wǎng)絡安全專家指出，數(shù)據(jù)庫存儲信息泄露，可能會給Stripchat用戶和模特帶來重大隱私風險，威脅行為者可以利用這些數(shù)據(jù)對他們實施勒索活動。
對于Stripchat注冊用戶和成人模特來說，泄露數(shù)據(jù)中包含的IP地址等信息，可能已經(jīng)暴露了其具體居住位置，攻擊者可以利用這些信息跟蹤、騷擾甚至攻擊他們。
更讓人擔憂的是，Diachenko曾多次嘗試通過電子郵件和Twitter等媒介聯(lián)系Stripchat，遺憾的是，都沒有成功。
數(shù)據(jù)庫中公開泄露的信息主要包括以下這些：
- 6500萬網(wǎng)站注冊用戶的詳細數(shù)據(jù)信息，包括用戶名、電子郵件、IP 地址、ISP 詳細信息、小費余額、帳戶創(chuàng)建日期、上次登錄日期、帳戶狀態(tài)等;
- 包含約42.1萬條數(shù)據(jù)記錄(用戶名、性別、工作室 ID、現(xiàn)場狀態(tài)、提示菜單/價格、)的成人模特數(shù)據(jù)庫 ;
- 聊天數(shù)據(jù)庫中保存了約71.9萬條用戶聊天記錄(對話中涉及到用戶和成人模特ID信息) ;
- 超過1.34億筆交易記錄，其中包含用戶向模特支付的視頻金額和小費等具體信息。
數(shù)據(jù)庫信息泄漏事件經(jīng)過幾天持續(xù)發(fā)酵后，安全研究人員發(fā)現(xiàn)該成人網(wǎng)站已經(jīng)保護了數(shù)據(jù)庫。遺憾的是，在撰寫本文時，StripChat尚未披露安全漏洞的具體事宜。
網(wǎng)站題目：成人視頻網(wǎng)站StripChat數(shù)據(jù)庫泄漏，模特信息“一覽無余”
URL地址：http://www.5511xx.com/article/dhpjdcp.html
