建站
咨詢
售后
建站咨詢
新聞中心
眼下正值春運(yùn)搶票高峰期，烏云漏洞平臺突然爆出了一個駭人聽聞的消息：12306用戶資料疑似大量泄漏，甚至有明文形式的密碼，以及身份證、郵箱等敏感信息。
創(chuàng)新互聯(lián)是一家專業(yè)提供涪城企業(yè)網(wǎng)站建設(shè),專注與成都網(wǎng)站建設(shè)、成都網(wǎng)站制作、HTML5建站、小程序制作等業(yè)務(wù)。10年已為涪城眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站制作公司優(yōu)惠進(jìn)行中。
12306鐵路客服中心的態(tài)度倒是真不錯，迅速做出回應(yīng)，稱該網(wǎng)站數(shù)據(jù)庫的所有用戶密碼都是多次加密的非明文轉(zhuǎn)換碼，網(wǎng)上泄漏的應(yīng)該來自其他渠道，同時提醒用戶不要用第三方搶票軟件，只上12306。
到底怎么回事呢?
烏云方面也對此進(jìn)行了深入研究，發(fā)現(xiàn)利用正在流傳的數(shù)據(jù)，隨即抽查幾個帳號驗(yàn)證，確實(shí)可以登錄。
有白帽子專家分析認(rèn)為，數(shù)據(jù)疑似黑客撞庫后整理得到，而并非12306直接泄漏，請用戶及時修改密碼，同時慎用搶票工具。
所謂“撞庫”，是一種針對數(shù)據(jù)庫的攻擊方式，通過攻擊者所擁有數(shù)據(jù)庫的數(shù)據(jù)通攻擊目標(biāo)數(shù)據(jù)庫，可以理解為使用在A網(wǎng)站盜取的賬戶密碼來登陸B(tài)網(wǎng)站，因?yàn)楹芏嘤脩粼诓煌W(wǎng)站使用的是相同的賬號密碼。
再打個比方，就是你從大樓保安那里復(fù)制了一大串鑰匙，然后跑到隔壁同一家建筑公司、同一批設(shè)計(jì)人員造的樓里，一把把試著去開不同的門。
最近還有個“拖庫”經(jīng)常出現(xiàn)，它是指從數(shù)據(jù)庫中直接導(dǎo)出數(shù)據(jù)，更加嚴(yán)重，因?yàn)檫@意味著數(shù)據(jù)庫本身存在很大的漏洞。
也有人懷疑是第三方搶票軟件泄露所致，目前還沒有證據(jù)可以證明，但無論如何，搶票的心情可以理解，但一定要注意保護(hù)自己的安全，并強(qiáng)烈建議12306用戶更改密碼，最好是和其他網(wǎng)站不同的密碼。
因?yàn)椋@些數(shù)據(jù)已經(jīng)在網(wǎng)上公然叫賣了，如果被黃牛拿到，把我們辛辛苦苦訂的票退掉倒騰給別人，豈不是太郁悶了!
網(wǎng)站名稱：12306密碼明文泄露?真相在此
文章源于：http://www.5511xx.com/article/djigdph.html
