|
|
转，几天前的....1 i( |+ C4 N! l3 E7 z% g2 w* V# \% g; r
发现自己的唯一的youku账号确实能查询到。。不过。还好，用的密码都是ROBOFORM生成的，我自己都不知道自己的密码，哈哈！！！！！！！& b0 P0 R; U& m$ [ M
: Z S! F" Z! D
1 D3 Y" q) d$ h) x8 Y5 s& ~名为CosmicDark的国外团队在暗网上公开出售的这份优酷用户资料， X P9 A7 I V" l- H
" V1 D1 x& |# x7 _3 I/ R
售价300美元，数据量超过1亿条，其中包括邮箱、密码等关键数据。
/ i1 o1 {! v b
& v' U& n% \! w0 i2 U- G6 a通过优酷发表的声明来看，估计密码数据是使用MD5加密的，如果要破解的话，需要很长很长时间。3 y9 z- r/ P# E# d* M+ [3 k O- o4 R" O
) u. G0 e- I4 \ i2 {
进入haveibeenpwned.com，输入邮箱或用户名可以查询账号是否泄密，
3 B1 R, m6 u/ d; P
( n& |) C2 j3 O0 f在网站who‘s been pwned？版块中，能够看到有哪些网站曾经泄露过信息，共209个大型网站密码泄露，其中就包括近期youku的9100万数据。( r4 @; F% u W0 y, J
) W8 \6 D* @5 X% U6 ]7 v输入邮箱后，如果和我一样，显示Oh no — pwned!则说明密码已经泄露，
( X# S* I: y8 g6 F3 I0 _4 J8 D* B7 R$ G3 [9 b: C% c; K" j! r0 F
验证邮箱后，可以看到具体的是哪个网站泄露了密码，不过并不会显示具体的密码是多少。
" r* c2 n; F7 n2 Y/ A$ K8 n- V3 w/ k+ Z
我的是那款叫做17的APP泄露的，从微薄用户的截图来看，已经证明确实有网友的优酷信息泄露了。+ a9 H$ J% S j$ j
5 t( y! ~. b: Z4 |/ S* m' O
如果泄露了，赶快修改密码吧。有必要的话，可以使用lastpass之类的密码管理软件。
+ _9 v6 D+ n, }/ X9 b/ j" x1 f# z
|
|
发表于 2017-4-22 12:50:56
发表于 2017-4-22 13:41:00
楼主
