亚洲一区二区91,黄色国产免费

家住上海的李女士上周六京東商城賬號(hào)被盜，經(jīng)查詢(xún)，對(duì)方正在瘋狂地用她的積分購(gòu)物。“我3月份剛剛注冊(cè)一個(gè)新賬號(hào)，才買(mǎi)了幾次家電，竟然就被人盜了，實(shí)在太可怕了！”李女士并不知道，她的口令早已處于危險(xiǎn)之中。5月29日，工業(yè)和信息化部計(jì)算機(jī)與微電子發(fā)展研究中心（中國(guó)軟件測(cè)評(píng)中心）等部門(mén)發(fā)布的《網(wǎng)站用戶(hù)口令處理安全性外部測(cè)評(píng)報(bào)告》（以下簡(jiǎn)稱(chēng)《報(bào)告》指出，在100個(gè)樣本網(wǎng)站中，淘寶、京東、攜程、世紀(jì)佳緣等85個(gè)網(wǎng)站可在服務(wù)器端獲取用戶(hù)口令原文，僅8家網(wǎng)站采取了最安全的用戶(hù)口令傳輸模式。

電商招聘類(lèi)網(wǎng)站全軍覆沒(méi)

2011年底，CSDN 、天涯社區(qū)、貓撲等網(wǎng)站因?yàn)槊魑拿艽a存儲(chǔ)而被“刷庫(kù)”，超過(guò)5000萬(wàn)個(gè)用戶(hù)賬號(hào)和密碼在網(wǎng)上公開(kāi)擴(kuò)散。各大網(wǎng)站都加強(qiáng)了數(shù)據(jù)存儲(chǔ)的安全措施。然而，在用戶(hù)口令傳輸過(guò)程中，仍然存在很多隱患。一般而言，用戶(hù)在登錄網(wǎng)站，輸入用戶(hù)名和密碼之后，從用戶(hù)電腦傳輸?shù)骄W(wǎng)站服務(wù)器，會(huì)經(jīng)過(guò)口令傳輸、口令存儲(chǔ)認(rèn)證等過(guò)程。而《報(bào)告》中顯示，大部分樣本網(wǎng)站在傳輸口令時(shí)，沒(méi)有做加密處理。其中，12家電子商務(wù)網(wǎng)、15家招聘網(wǎng)、10家婚戀網(wǎng)站采用了最不安全的“原始口令明文傳輸”，對(duì)口令沒(méi)有采取任何技術(shù)手段加密。

《報(bào)告》主要負(fù)責(zé)人之一、中國(guó)軟件評(píng)測(cè)中心信息安全研究部副總經(jīng)理劉陶告訴《IT時(shí)報(bào)》記者，這次測(cè)評(píng)采用了一款客戶(hù)端分析軟件，通過(guò)在網(wǎng)站上模擬注冊(cè)用戶(hù)名和口令，模擬用戶(hù)點(diǎn)擊，監(jiān)聽(tīng)瀏覽器內(nèi)部頁(yè)面與服務(wù)器的交互過(guò)程，對(duì)交互中的數(shù)據(jù)包進(jìn)行自動(dòng)匹配，就能了解用戶(hù)名、口令是否以明文形態(tài)被傳輸，“這個(gè)方法通過(guò)自身模擬注冊(cè)和匹配度來(lái)評(píng)測(cè)，不會(huì)影響到他人用戶(hù)名和密碼。”

原始口令明文傳輸比數(shù)據(jù)庫(kù)明文密碼存儲(chǔ)隱患更大。上海電信技術(shù)專(zhuān)家周學(xué)明告訴記者，用戶(hù)名和密碼通過(guò)管道到達(dá)網(wǎng)站服務(wù)器，如果運(yùn)營(yíng)商鋪設(shè)的管道安全，尚可抵御外部攻擊；如果用戶(hù)本身所在的網(wǎng)絡(luò)是不安全的，比如在私人建設(shè)的WiFi網(wǎng)絡(luò)中，處在同一網(wǎng)段內(nèi)的黑客，就可以通過(guò)簡(jiǎn)單的網(wǎng)絡(luò)嗅探或企業(yè)間諜等工具獲取用戶(hù)密碼信息。即便用戶(hù)密碼設(shè)得再?gòu)?fù)雜，也是形同虛設(shè)。”

部分網(wǎng)站承認(rèn)存在漏洞

針對(duì)《報(bào)告》內(nèi)容，記者隨機(jī)采訪(fǎng)了幾家被點(diǎn)名的網(wǎng)站。淘寶開(kāi)發(fā)團(tuán)隊(duì)表示，淘寶在用戶(hù)口令傳輸處理上確有一定的缺陷。他們已在新版本安全控件的開(kāi)發(fā)中考慮這個(gè)問(wèn)題，隨著新版本安全控件的發(fā)布，將會(huì)修復(fù)這個(gè)缺陷，實(shí)現(xiàn)高級(jí)別的加密傳輸模式。上一頁(yè)1 2 下一頁(yè)

　　推薦閱讀

　　消費(fèi)者投訴窩窩團(tuán)虛假宣傳要求雙倍賠償

趙先生起訴稱(chēng)，他2011年在“窩窩團(tuán)”網(wǎng)站團(tuán)購(gòu)了兩盒“陳皮普洱茶”，網(wǎng)頁(yè)介紹中稱(chēng)該產(chǎn)品有“健脾燥濕、美容抗衰老”等功效，但收到產(chǎn)品后，趙先生發(fā)現(xiàn)該產(chǎn)品只是普通的食品，并未獲得國(guó)家保健食品的批號(hào)。趙先生認(rèn)為>>>詳細(xì)閱讀

本文標(biāo)題：八成網(wǎng)站登錄口令“裸身待縛” 電商類(lèi)全軍覆沒(méi)

地址：http://m.sh-jijian.com/a/guandian/yejie/20111229/150788.html

1/2 1 2 下一頁(yè)