|
|
转，几天前的....
2 k. O) c2 e6 w" C# @发现自己的唯一的youku账号确实能查询到。。不过。还好，用的密码都是ROBOFORM生成的，我自己都不知道自己的密码，哈哈！！！！！！！" m7 e0 M5 n7 G
- N6 `! N$ B6 }) R
# v5 \1 ]0 d6 ?7 b名为CosmicDark的国外团队在暗网上公开出售的这份优酷用户资料，+ ] Z8 h: {2 c& H* G
( y9 X; W; `3 a1 d1 Z; [售价300美元，数据量超过1亿条，其中包括邮箱、密码等关键数据。( U. y$ ` S7 O1 Y
$ K k* C3 W$ p# ]" P通过优酷发表的声明来看，估计密码数据是使用MD5加密的，如果要破解的话，需要很长很长时间。% S$ Q! z- W2 h# A* n Q3 i$ z
! t6 N9 j, Z; A0 z进入haveibeenpwned.com，输入邮箱或用户名可以查询账号是否泄密，8 ` |0 o4 y' i4 y+ C' ]
7 g! o$ w' C- h5 I4 d) U在网站who‘s been pwned？版块中，能够看到有哪些网站曾经泄露过信息，共209个大型网站密码泄露，其中就包括近期youku的9100万数据。1 c( H8 |+ R2 B' Q7 W
0 J' ^! h" F5 ~* k3 Z输入邮箱后，如果和我一样，显示Oh no — pwned!则说明密码已经泄露，- t- Y i' ]6 g
: x" W: U0 f/ F6 d8 l
验证邮箱后，可以看到具体的是哪个网站泄露了密码，不过并不会显示具体的密码是多少。2 f G3 D+ w& g" `
% {( u$ j7 t# w/ Q
我的是那款叫做17的APP泄露的，从微薄用户的截图来看，已经证明确实有网友的优酷信息泄露了。
4 t( F; v# e9 g2 I% j* s
+ I* _6 p8 K5 M4 x如果泄露了，赶快修改密码吧。有必要的话，可以使用lastpass之类的密码管理软件。
" |8 [* |, p, K0 }4 P |
|
发表于 2017-4-22 12:50:56
发表于 2017-4-22 13:41:00
楼主
