|
|
转，几天前的....
% `( K. g: I, D5 Q0 J发现自己的唯一的youku账号确实能查询到。。不过。还好，用的密码都是ROBOFORM生成的，我自己都不知道自己的密码，哈哈！！！！！！！; W( h, _# a" _" G4 G* N8 x" V
7 Q! } s& C/ n/ Q9 w3 S
0 m; b, s6 l6 W0 z; q$ u: \% V名为CosmicDark的国外团队在暗网上公开出售的这份优酷用户资料，
* Q4 [, f! r, H1 `; f7 V- p! }
( S: S! G7 k/ P( [售价300美元，数据量超过1亿条，其中包括邮箱、密码等关键数据。; H' Q o( _! }( i, O' B) `6 B* L% o
; Q6 ]7 z4 g$ y0 U. w
通过优酷发表的声明来看，估计密码数据是使用MD5加密的，如果要破解的话，需要很长很长时间。, S1 C W3 W7 R% ]% S& }8 p
. `( t8 E2 _! L2 K进入haveibeenpwned.com，输入邮箱或用户名可以查询账号是否泄密，! @$ s z8 [# I
5 W4 p9 H) r2 V) ^$ W+ }" I. C在网站who‘s been pwned？版块中，能够看到有哪些网站曾经泄露过信息，共209个大型网站密码泄露，其中就包括近期youku的9100万数据。" `7 J# J" z9 M: d
4 e8 C4 R0 ~ |6 R" j+ W% J7 |! e2 Q
输入邮箱后，如果和我一样，显示Oh no — pwned!则说明密码已经泄露，; B" o; v5 @5 Y$ I B: _4 }% @6 a: T
! d0 e4 U" g) ?/ G' X, R% z
验证邮箱后，可以看到具体的是哪个网站泄露了密码，不过并不会显示具体的密码是多少。
" t g; h- O5 O* ]2 ]' J6 D$ k& y2 \/ \
我的是那款叫做17的APP泄露的，从微薄用户的截图来看，已经证明确实有网友的优酷信息泄露了。( R6 j. X; n4 C! k8 O. E
2 H$ s S6 K" O如果泄露了，赶快修改密码吧。有必要的话，可以使用lastpass之类的密码管理软件。
% e$ V0 B( g. O4 X& W! t" p# J! X2 q# u! [8 ]
|
|
发表于 2017-4-22 12:50:56
发表于 2017-4-22 13:41:00
楼主
