烏云平臺(tái)爆料，匿名社交應(yīng)用“無(wú)秘”網(wǎng)絡(luò)邊界可被繞過(guò)，能夠進(jìn)入內(nèi)網(wǎng)接觸到大量服務(wù)器和數(shù)據(jù)。無(wú)秘回應(yīng)：烏. . .
DoNews 6月29日消息據(jù)烏云平臺(tái)爆料，匿名社交應(yīng)用“無(wú)秘”網(wǎng)絡(luò)邊界可被繞過(guò)，能夠進(jìn)入內(nèi)網(wǎng)接觸到大量服務(wù)器和數(shù)據(jù)。無(wú)秘方面對(duì)此回應(yīng)稱(chēng)，在發(fā)現(xiàn)漏洞后，無(wú)秘第一時(shí)間聯(lián)系漏洞作者并已完成修復(fù)，目前所知數(shù)據(jù)庫(kù)并未泄露。并稱(chēng)手機(jī)號(hào)碼是不可逆加密的，即便拿到數(shù)據(jù)庫(kù)，也無(wú)法知道發(fā)帖人手機(jī)號(hào)。
烏云漏洞作者豬豬俠稱(chēng)，在繞過(guò)無(wú)秘網(wǎng)絡(luò)邊界進(jìn)入無(wú)秘內(nèi)網(wǎng)后，在測(cè)試過(guò)程讀了一些開(kāi)發(fā)歷史文檔，發(fā)現(xiàn)用戶(hù)的手機(jī)號(hào)碼信息是被不可逆算法加密的，就算獲取到數(shù)據(jù)庫(kù)，也無(wú)法還原秘密究竟是出自哪個(gè)手機(jī)號(hào)。
無(wú)秘方面表示，無(wú)秘技術(shù)人員在獲知消息后立即聯(lián)系豬豬俠，并且于30分鐘內(nèi)完成修復(fù)。微博消息給部分用戶(hù)造成誤解，目前所知數(shù)據(jù)庫(kù)沒(méi)有泄漏，沒(méi)有用戶(hù)有受到影響。同時(shí)數(shù)據(jù)庫(kù)敏感信息均經(jīng)過(guò)不可逆加密，只有獲取了用戶(hù)的手機(jī)才能確切知道秘密的發(fā)布者。
但是，豬豬俠同時(shí)也表示，“貌似每個(gè)手機(jī)號(hào)都對(duì)應(yīng)一個(gè)固定的加密值，給所有13*，15*，18*的手機(jī)號(hào)碼段生成一個(gè)固定的彩虹表，畢竟手機(jī)號(hào)資源是有限的(也就幾百億條)，找出秘密出自誰(shuí)手又好像不是那么難，具體實(shí)現(xiàn)方法有興趣的可自行研究。”
無(wú)秘方面負(fù)責(zé)人稱(chēng)，無(wú)秘中加密手機(jī)號(hào)所用的密鑰是存在用戶(hù)手機(jī)上的，要真的查出秘密發(fā)自哪個(gè)手機(jī)號(hào)還得拿到用戶(hù)的手機(jī)。“無(wú)秘對(duì)信息安全非常重視，如有進(jìn)一步消息將持續(xù)更新，下周將會(huì)和外界溝通還原事實(shí)”。
詳細(xì)內(nèi)容，請(qǐng)登錄九思官方網(wǎng)站：http://jxiprlawyer.com
歡迎關(guān)注九思新浪微博：http://weibo.com/wanghaibo100
更多精彩內(nèi)容，請(qǐng)關(guān)注九思OA官方微信
下一篇 : 互聯(lián)網(wǎng)巨頭戰(zhàn)爭(zhēng)延伸到轉(zhuǎn)賬功能
