【IT商業(yè)新聞網(wǎng)綜合報道】(記者 艾米)CSDN、天涯社區(qū)等知名大論壇的用戶密碼大批外泄事件導(dǎo)致互聯(lián)網(wǎng)界"草木皆兵"。 "泄密門"從一個網(wǎng)站的危機演變成互聯(lián)網(wǎng)世界的一場風(fēng)波，變成了2011年底網(wǎng)民最關(guān)心的話題之一，"你的密碼改了嗎"成為歲末網(wǎng)民間最流行的問候語。
分析稱，黑客盜取CSDN、天涯、新浪等眾多知名互聯(lián)網(wǎng)的用戶信息，是為了獲得漁利。京探網(wǎng)CTO黃榮明透露，盜取用戶信息的根本目的是為了倒賣信息賺錢，目前一條倒賣用戶信息的完整灰色產(chǎn)業(yè)鏈已經(jīng)形成。
并且，國外也有這樣的案例，早在2011年4月，有人在PSX-Scene出售220萬個來自索尼PSN平臺的用戶資料。除用戶姓名、居住地址、郵編、國籍、電話號碼、電子郵箱地址、密碼、生日外，遭到泄露的資料還包括信用卡號碼、CVV2碼和失效日期。索尼也承認PSN平臺遭到"黑客入侵"。
一方面是服務(wù)端難以彌補的漏洞，另一方面，引發(fā)賬戶入侵的則是激烈的市場競爭下，互聯(lián)網(wǎng)應(yīng)用開發(fā)者、各類企業(yè)對于用戶的爭奪戰(zhàn)。據(jù)了解，目前，國內(nèi)有眾多專門從事入侵賬戶的黑客，專門兜售竊取的用戶資料，其身后有兩種買家：一種是模仿抄襲某網(wǎng)站時，請黑客入侵同類網(wǎng)站的數(shù)據(jù)庫，將該庫信息進行簡單修改后，再導(dǎo)入自己的網(wǎng)站，開發(fā)成本驟降；另外一種，則是由于營銷需求索取特定的某種個人資料，如郵箱、手機號碼等，主要是電商在用。
安天實驗室首席技術(shù)架構(gòu)師肖新光認為，眼下網(wǎng)絡(luò)泄密的根本原因，從根本上看是過去10年，互聯(lián)網(wǎng)開發(fā)搶速度的后遺癥。根據(jù)安天實驗室普查的情況，國內(nèi)網(wǎng)站賬戶信息使用明文存放、標(biāo)準(zhǔn)MD5存放的比率是比較高的，而這些方法都是不科學(xué)的。但不少商業(yè)網(wǎng)站出于方便操作、節(jié)省成本，普遍采用"明文保存"的儲存方法。
肖新光建議，網(wǎng)站可以通過制定整體權(quán)限和數(shù)據(jù)訪問的策略；及時安裝應(yīng)用和補��；提升應(yīng)用的編碼質(zhì)量，提升對SQL注入的防范；還可將應(yīng)用服務(wù)和數(shù)據(jù)庫服務(wù)器分開，將數(shù)據(jù)庫服務(wù)器配置為只有需要訪問庫的應(yīng)用和管理才能訪問。"加強網(wǎng)站安全有很多的策略和方法，但很多需要較大的成本，這并不是大部分國內(nèi)網(wǎng)站所 能承受的。"肖新光補充道。
推薦閱讀
盤點2011網(wǎng)絡(luò)流行語：坑爹、hold住、傷不起
“總結(jié)體”、“方陣體”、“淘寶體”、“穿越”、“傷不起”“hold>>>詳細閱讀
本文標(biāo)題：網(wǎng)站安全投入低黑客難防 兜售用戶資料已成產(chǎn)業(yè)鏈
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/170136.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示