12月28日消息，2011年12月19日有著中國黑客教父之稱的goodwell龔蔚在其騰訊微博發(fā)表了一篇微博再次指出互聯(lián)網(wǎng)信任危機(jī)一觸即發(fā)，其后的48小時(shí)，中國互聯(lián)網(wǎng)迎來了歷史上最大的災(zāi)難性的安全事件。騰訊科技特邀請(qǐng)龔蔚從專業(yè)角度對(duì)本次事件進(jìn)行深度解析。
龔蔚表示，本次黑客公布的用戶賬號(hào)約為1億個(gè)用戶賬號(hào)及密碼相關(guān)信息，預(yù)計(jì)地下黑客掌握了更多的互聯(lián)網(wǎng)用戶賬號(hào)信息，本次泄露及公布的與實(shí)際被黑客掌握的用戶賬號(hào)數(shù)相比只是冰山一角，預(yù)計(jì)有將近4到6億的用戶賬號(hào)信息在黑客地下領(lǐng)域流傳（2011年互聯(lián)網(wǎng)數(shù)據(jù)統(tǒng)計(jì)，中國互聯(lián)網(wǎng)網(wǎng)民為4.8億），這次被黑客公布爆庫的網(wǎng)站數(shù)據(jù)信息只是黑客地下流傳的極少一部分。
他透露，其中有相當(dāng)一部分網(wǎng)站采用明文方式存儲(chǔ)用戶密碼，分析預(yù)計(jì)約有2億的用戶密碼為明文存儲(chǔ)。其余90%以上的網(wǎng)站采用公開的MD5算法對(duì)用戶密碼進(jìn)行存儲(chǔ)，通過簡(jiǎn)單的彩虹表碰撞（一種加密密碼破解的方法）可以在數(shù)秒鐘內(nèi)破解加密存儲(chǔ)的密碼。
以下為本次賬號(hào)泄露的基本時(shí)間表：
12月21日：CSDN 640W用戶帳戶，密碼，郵箱遭到黑客泄露
12月22日：中國各大知名網(wǎng)站全面淪陷.涉及范圍甚廣，泄露信息涉及用戶相關(guān)業(yè)務(wù)甚多……一場(chǎng)席卷全中國的密碼安全問題爆發(fā)
12月23日：CSDN泄露、多玩泄露、夢(mèng)幻西游帳戶通過木馬泄露、人人網(wǎng)部分泄露
12月23日：網(wǎng)友爆料 天涯淪陷，7K7K包中包含天涯帳戶密碼
12月24日：178淪陷、UUU9淪陷，事態(tài)蔓延
12月24日：天涯全面淪陷，泄露多達(dá)900W帳戶信息
12月24日：網(wǎng)易土木在線也淪陷，數(shù)據(jù)量驚人
12月25日：百度疑因帳號(hào)開放平臺(tái)泄露帳戶信息
12月25日：北京麒麟網(wǎng)信息科技有限公司疑泄露百度與PPLive帳戶與密碼.并且自身帳戶信息全部泄露
12月25日：UUU9.COM被黑客兩次拖庫
12月25日：事態(tài)升級(jí)天涯疑泄露4000W用戶資料
12月25日：178第二次被拖庫泄露數(shù)據(jù)110W條
12月25日：木螞蟻被爆加密密文用戶數(shù)據(jù)，約13W數(shù)據(jù)
12月25日：知名婚戀網(wǎng)站5261302條帳戶信息證實(shí)
12月26日：myspace泄露，迅雷又成功離線3個(gè)泄露包
12月26日：ispeak泄露帳戶信息 已驗(yàn)證!請(qǐng)官方通知會(huì)員修改密碼
12月26日：網(wǎng)絡(luò)流傳包17173.7z中17173.0為178帳戶信息，178慘被拖庫3次
12月26日：網(wǎng)絡(luò)流傳包17173.7z中17173.3為UUU9.COM帳戶信息，泄露數(shù)據(jù)不詳
12月26日：塞班智能手機(jī)網(wǎng)校驗(yàn)準(zhǔn)確率高達(dá)70%，或塞班智能手機(jī)網(wǎng)淪陷
12月27日：網(wǎng)易土木論壇通過碰撞分析密碼，用戶資料全部屬實(shí)！共計(jì)135文件，4.31G
12月27日：178.com徹底淪陷，共計(jì)泄露超出1100W+數(shù)據(jù)
12月27日：766驗(yàn)證泄露，泄露數(shù)據(jù)十余萬
12月27日：ys168驗(yàn)證泄露，泄露數(shù)據(jù)三十余萬
12月27日：凡客20W 當(dāng)當(dāng)10W 卓越20W 用戶資料驗(yàn)證泄露
12月28日：太平洋電腦泄露200W用戶資料包含用戶帳戶
12月28日：大學(xué)數(shù)據(jù)庫泄露，身份證信息泄露，更為敏感內(nèi)容糟駭客泄露，泄露數(shù)據(jù)不詳，只能靠截圖揣摩! 上一頁1 2 下一頁
推薦閱讀
支付寶用戶信息疑被泄露 回應(yīng)稱只有帳號(hào)外泄
對(duì)于烏云報(bào)告的這一漏洞，支付寶昨日馬上發(fā)布公告進(jìn)行“澄清”，強(qiáng)調(diào)支付寶賬號(hào)不是私密信息，在很多地方都可以被搜集到。只有賬號(hào)沒有密碼，對(duì)用戶資金安全沒有任何威脅。支付寶表示，其一直采取金融級(jí)的信息安全標(biāo)>>>詳細(xì)閱讀
本文標(biāo)題：黑客教父1億用戶稱已泄露 肇事者或?yàn)楹诳蛨F(tuán)隊(duì)
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/170570.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示