亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

獵豹安全專家李鐵軍:應(yīng)謹慎使用離線搶票功能

  12月25日下午消息,針對今日12306網(wǎng)站用戶數(shù)據(jù)泄露問題,獵豹移動安全專家李鐵軍表示,獵豹搶票插件因不保存用戶數(shù)據(jù),因而不會造成用戶數(shù)據(jù)泄露的問題;同時獵豹也不提供離線搶票功能,因此不存在明文密碼泄露問題。據(jù)了解,明文密碼即未加密的原始密碼,拿到這個密碼就可登錄他人的12306后臺,實現(xiàn)所有功能。

  李鐵軍分析稱,導(dǎo)致此次12306網(wǎng)站用戶數(shù)據(jù)泄露有可能是以下幾種原因:一可能是第三方搶票軟件存儲了12306的數(shù)據(jù),被黑客入侵后導(dǎo)致用戶密碼被盜;二或是因為黑客通過其他已泄露的郵箱數(shù)據(jù)庫,進行撞庫攻擊(就是用相同的用戶名密碼去嘗試登錄12306網(wǎng)站)。(揚子)

  他建議用戶應(yīng)從以下幾點防范密碼被盜:

  1.立刻修改12306登錄密碼

  2.盡快修改登錄12306時使用的郵箱密碼,郵箱服務(wù)和12306網(wǎng)站服務(wù)一定不要使用相同的登錄密碼。

  3.由于12306數(shù)據(jù)泄露的數(shù)據(jù)還包含手機號、身份證號,除了自己的信息之外,還會泄露親友的身份信息。

  4、切勿使用離線搶票功能。因為離線搶票就是第三方服務(wù)托管服務(wù),必須明文存密碼,且沒法加密。所以一旦泄露就是明文。

  李鐵軍最后強調(diào),獵豹移動通過對網(wǎng)上公開傳播的13萬條用戶數(shù)據(jù)分析,此次事件與獵豹移動沒有關(guān)系。獵豹移動既不存在保存用戶數(shù)據(jù)行為,也從未推出必須使用明文密碼的離線搶票功能。

 

上一篇:智能無懼挑戰(zhàn) 山石網(wǎng)科轟動RSA2015

下一篇:12306回應(yīng)用戶數(shù)據(jù)泄露漏洞:系經(jīng)其他網(wǎng)站或渠道流出