|
|
转，几天前的...." h2 W* R: o; A8 s/ z. X/ V
发现自己的唯一的youku账号确实能查询到。。不过。还好，用的密码都是ROBOFORM生成的，我自己都不知道自己的密码，哈哈！！！！！！！8 W( |1 o8 k( ]$ z6 L
' x6 {5 n4 c b- ^" U; U0 D' }8 k4 R
6 T) B# Y" n; S/ Q6 P名为CosmicDark的国外团队在暗网上公开出售的这份优酷用户资料，1 H) h) `& Z4 G: X( K8 G: T
& G, [ |% D# h- v售价300美元，数据量超过1亿条，其中包括邮箱、密码等关键数据。
0 y8 E) M' ] u3 c) s% Z. S; x% D9 y M& r/ ?
通过优酷发表的声明来看，估计密码数据是使用MD5加密的，如果要破解的话，需要很长很长时间。
' x" \' _$ c; W5 z# p7 P7 h2 f* i" t
0 m1 u4 o/ K; A, o k进入haveibeenpwned.com，输入邮箱或用户名可以查询账号是否泄密，
, ]7 C/ w, B$ {! z( x+ t$ ^- [
在网站who‘s been pwned？版块中，能够看到有哪些网站曾经泄露过信息，共209个大型网站密码泄露，其中就包括近期youku的9100万数据。
7 h- M$ i; N/ j# G, E. Y4 X& Z+ S5 @
输入邮箱后，如果和我一样，显示Oh no — pwned!则说明密码已经泄露，% d' K( J& E- |
9 y- P) ~: o+ O# N验证邮箱后，可以看到具体的是哪个网站泄露了密码，不过并不会显示具体的密码是多少。
5 d; P* P" t8 s6 i% W, j
1 |9 e! U* T/ }6 Z, b( F我的是那款叫做17的APP泄露的，从微薄用户的截图来看，已经证明确实有网友的优酷信息泄露了。 c3 H+ x% u" z$ m2 X0 G8 ]( P
! _% u n2 U3 L! {3 }
如果泄露了，赶快修改密码吧。有必要的话，可以使用lastpass之类的密码管理软件。
$ w. K6 r# i4 V8 ^1 Q4 G, g @
|
|
发表于 2017-4-22 12:50:56
发表于 2017-4-22 13:41:00
