500万Gmail用户账号密码遭泄谷歌否认其系统遭攻击

河小马 · 发表于 2014-9-11 12:17:03

据美国CNN电台9月10日报道，周三(9月10日)，近500万个Gmail用户的账号密码被发布到了俄罗斯的一个比特币论坛上。不过谷歌公司并不认为这是Gmail系统安全漏洞造成的。目前尚不清楚发布者如何获取如此多的用户名和密码。但是谷歌称，其服务器没有被侵入，这些账户可能是过去用户自己的电脑遭到攻击时泄露的。

谷歌已经锁定了所有被泄账号，并协助用户更改密码和重新登陆。

------------------------------------------------------------------------------------------------------------------------

我很纳闷密码都是怎么泄出来的。。密码又不是明文？

白龙君 · 发表于 2014-9-11 12:30:34

饿了螺丝太牛逼了

flyingdog · 发表于 2014-9-11 12:55:09

凭google的技术，要是用户的密码不给加密的话不成笑话了么。怎么可能泄露那。。。

酒鬼老头 · 发表于 2014-9-11 12:55:29

做个模仿谷歌邮箱登陆页的网站，诱导客户去登陆，然后提示密码错误，让其重新登陆，第二次登录前，跳转到正确的谷歌邮箱界面。

酒鬼老头 · 发表于 2014-9-11 13:04:18

另外，随便盗取一个论坛的账户，使用论坛的密码去登陆用户邮箱，估计很大一部分也是能登陆的。我觉得很少有人会在不同账户都设置不同的密码

TMM · 发表于 2014-9-11 17:42:28

网络上没有安全的地方，有下载地址吗，哈哈

cissss · 发表于 2014-9-11 18:16:10

方法多种多样嘛，但是google自身出问题的可能性不大，试想你作为一个黑客，目的只是要用户密码，不是跟google死磕，所以犯不着和google硬拼，只要通过其他方法弄到密码就OK 。

goodactor · 发表于 2014-9-11 18:31:17

呵呵，不管到底是什么原因！
但大家都毫无保留的相信Google。。。这是不理智的！

河小马 · 发表于 2014-9-11 19:48:19

qbd1313 发表于 2014-9-11 13:20, C) |: X+ O6 K8 S
基本是这样的，第三方授权网站出了问题，被黑了，例如论坛的QQ登入了。。. c4 n1 h& X/ u
其实不是腾讯的服务器给黑了，而 ...

no...你不明天第三方授权的原理。。这里是不会泄露密码的。。

据国外网站分析是撞库了

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	指纹浏览器，就用AdsPower
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利广告开户	独立站⚡️开户投放
DuoPlus专注打造跨境电商云手机	E.PN 虚拟卡	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量	百度国际MediaGo，独家原生流量
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	一手BM分享户不限额	9Proxy ⚡️ $0.04/IP, 无限带宽
FB二三解0.1元一个	虚拟卡\|PTM星际卡	FB专用虚拟卡	Google、Bing官方总代联盟流量开户
FB账号资源/稳定靠谱/运行5年啦	FB开户代投/三不限/白名单	fb耐用号0.01一个	fb账号官方合作商
广告位出租

[业界] 500万Gmail用户账号密码遭泄谷歌否认其系统遭攻击

本帖子中包含更多资源

点评

社区QQ达人

[业界] 500万Gmail用户账号密码遭泄 谷歌否认其系统遭攻击

本帖子中包含更多资源

点评

社区QQ达人

[业界] 500万Gmail用户账号密码遭泄谷歌否认其系统遭攻击