新浪科技訊 12月25日下午消息,針對今日12306網站用戶數據泄露問題,獵豹移動安全專家李鐵軍表示. . .
新浪科技訊 12月25日下午消息,針對今日12306網站用戶數據泄露問題,獵豹移動安全專家李鐵軍表示,獵豹搶票插件因不保存用戶數據,因而不會造成用戶數據泄露的問題;同時獵豹也不提供離線搶票功能,因此不存在明文密碼泄露問題。
據了解,明文密碼即未加密的原始密碼,拿到這個密碼就可登錄他人的12306后臺,實現所有功能。
李鐵軍分析稱,導致此次12306網站用戶數據泄露有可能是以下幾種原因:一可能是第三方搶票軟件存儲了12306的數據,被黑客入侵后導致用戶密碼被盜;二或是因為黑客通過其他已泄露的郵箱數據庫,進行撞庫攻擊(就是用相同的用戶名密碼去嘗試登錄12306網站)。(揚子)
他建議用戶應從以下幾點防范密碼被盜:
1.立刻修改12306登錄密碼
2.盡快修改登錄12306時使用的郵箱密碼,郵箱服務和12306網站服務一定不要使用相同的登錄密碼。
3.由于12306數據泄露的數據還包含手機號、身份證號,除了自己的信息之外,還會泄露親友的身份信息。
4、切勿使用離線搶票功能。因為離線搶票就是第三方服務托管服務,必須明文存密碼,且沒法加密。所以一旦泄露就是明文。
李鐵軍最后強調,獵豹移動通過對網上公開傳播的13萬條用戶數據分析,此次事件與獵豹移動沒有關系。獵豹移動既不存在保存用戶數據行為,也從未推出必須使用明文密碼的離線搶票功能。
轉自 新浪科技
詳細內容,請登錄九思官方網站:http://jxiprlawyer.com
歡迎關注九思新浪微博:http://weibo.com/wanghaibo100
更多精彩內容,請關注九思OA官方微信