1月4日晚間，ID為“網(wǎng)路游俠”的網(wǎng)友在其個(gè)人博客公開(kāi)新浪愛(ài)問(wèn)的一個(gè)SQL注入漏洞。
網(wǎng)友以臺(tái)灣魔術(shù)師劉謙新浪微博為例，“圖文并茂”地一步步演示了如何通過(guò)新浪愛(ài)問(wèn)數(shù)據(jù)庫(kù)漏洞進(jìn)而成功獲取劉謙新浪微博賬號(hào)密碼，并嘗試登錄成功的全過(guò)程。當(dāng)劉謙本人稍后了解到此情況后，更是在其新浪微博稱“太恐怖”“秘密都被看光了”引發(fā)新浪網(wǎng)友數(shù)百條熱議。眾多網(wǎng)友批評(píng)新浪的做法太不負(fù)責(zé)。
來(lái)自著名安全廠商的瑞星安全專家分析指出：此事件曝出擁有如此眾多用戶數(shù)量的大型社交網(wǎng)站也在使用明文密碼，只要網(wǎng)站自行對(duì)數(shù)據(jù)庫(kù)信息加密，及時(shí)造“拖庫(kù)” 也不至于如此輕易泄露相關(guān)數(shù)據(jù)。而所謂SOL注入漏洞，只是黑客慣常使用的多種入侵手段之一，只要網(wǎng)站開(kāi)發(fā)人員加以注意，也是完全可以提早避免的。
據(jù)該網(wǎng)友“網(wǎng)路游俠”進(jìn)一步透露：他在公開(kāi)此漏洞前已向新浪官方通報(bào)過(guò)此漏洞，新浪官方雖未出面致謝，但已悄然彌補(bǔ)了此漏洞。
有媒體指出，此前曾有傳聞新浪微博密碼恐遭泄露，隨即遭到新浪官方公開(kāi)否認(rèn)，余音未了，劉謙新浪微博密碼便繞道新浪愛(ài)問(wèn)遭泄露，前后兩件事相與疊加，新浪官方遭遇安全質(zhì)疑后的表態(tài)便更加耐人尋味。
1月5日，新浪愛(ài)問(wèn)官方回應(yīng)稱此次事件實(shí)際受到影響的用戶數(shù)字僅30萬(wàn)，而非此前外界傳聞的7000萬(wàn)。瑞星安全專家指出，安全業(yè)界關(guān)注此事并非單純因?yàn)樾吕擞脩魯?shù)眾多，披露此安全事件也并非針對(duì)某網(wǎng)站，而是希望正確提示用戶認(rèn)識(shí)到自身面臨的安全風(fēng)險(xiǎn)，及時(shí)修改重要密碼。
不過(guò)對(duì)于信息泄漏的具體情況，新浪方面目前尚沒(méi)有明確的回復(fù)，事件還在調(diào)查中。
瑞星安全專家提醒，當(dāng)用戶使用大型社交類網(wǎng)站，尤其是日常經(jīng)常登錄的幾個(gè)網(wǎng)站時(shí)，更應(yīng)注意區(qū)別設(shè)置不同密碼，分散安全風(fēng)險(xiǎn)。如在常用網(wǎng)銀、常用電子信箱、常用微博賬戶，分別設(shè)置不同密碼，并養(yǎng)成設(shè)置較長(zhǎng)較復(fù)雜的數(shù)字字母混合密碼，及定期更換個(gè)人密碼的良好習(xí)慣。
推薦閱讀
這也意味著盛大嘗試電商業(yè)務(wù)不到1年時(shí)間就遭遇重挫，而僅僅一個(gè)月內(nèi)，包括奢侈品網(wǎng)站呼哈網(wǎng)、網(wǎng)易尚品、電商網(wǎng)站品聚網(wǎng)的接連倒閉或許意味著電商倒閉潮的到來(lái)。 1月7日消息，盛大旗下電商網(wǎng)站品聚網(wǎng)即將關(guān)閉。品聚網(wǎng)>>>詳細(xì)閱讀
本文標(biāo)題：瑞星安全專家提醒：新浪微博用戶提放信息外泄
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/169891.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示