|
|
转，几天前的....& k6 b) r8 ^+ ?1 N9 r1 ^
发现自己的唯一的youku账号确实能查询到。。不过。还好，用的密码都是ROBOFORM生成的，我自己都不知道自己的密码，哈哈！！！！！！！ V/ z+ F( P* |0 `: G& Q( p( H
# K0 c6 L* s% i$ a& J
; T# Y$ c8 j/ p: x3 g" n; t
名为CosmicDark的国外团队在暗网上公开出售的这份优酷用户资料，: G( b* v6 b x. F& Q; u& v
9 m. G' D, e2 C G. {& D售价300美元，数据量超过1亿条，其中包括邮箱、密码等关键数据。
4 h- N6 w, G! [/ O' D' S
5 {& Z2 r9 d |- D通过优酷发表的声明来看，估计密码数据是使用MD5加密的，如果要破解的话，需要很长很长时间。
: F6 Z7 l6 m8 _, Y. w4 |9 X
6 ~8 Z+ t9 k* j% F进入haveibeenpwned.com，输入邮箱或用户名可以查询账号是否泄密，* @" S5 t: C* h9 `7 H! Z( l
+ U4 a; l1 H3 |1 |8 \ w
在网站who‘s been pwned？版块中，能够看到有哪些网站曾经泄露过信息，共209个大型网站密码泄露，其中就包括近期youku的9100万数据。, e! B+ j+ `1 n' _: k" f
3 `4 |1 P5 q7 Q1 @' u+ Z; }输入邮箱后，如果和我一样，显示Oh no — pwned!则说明密码已经泄露，# n" T9 q" F6 p: x2 H( k' C
. E! l& Z0 c0 t" M; W
验证邮箱后，可以看到具体的是哪个网站泄露了密码，不过并不会显示具体的密码是多少。
3 l- i" t7 ~5 D* \) m
/ v7 S G, v, x; i我的是那款叫做17的APP泄露的，从微薄用户的截图来看，已经证明确实有网友的优酷信息泄露了。9 V0 s: O3 _+ c3 _7 E
9 ~/ [' V+ }+ i! K y" C如果泄露了，赶快修改密码吧。有必要的话，可以使用lastpass之类的密码管理软件。
' R1 ~& C! X* N+ C7 t
|
|
发表于 2017-4-22 12:50:56
发表于 2017-4-22 13:41:00
楼主
