陌陌回應(yīng)3000萬用戶數(shù)據(jù)出售：誰都無法直接從數(shù)據(jù)庫獲取明文密碼

• 2018年12月4日 WuYaNan來源：東方財(cái)富網(wǎng) 524 28
• 繁體

• 

  如何應(yīng)對(duì)2019年新形勢(shì)下中國攝像器材行業(yè)的變化與挑戰(zhàn)！

  《2018-2023年版攝像器材項(xiàng)目商業(yè)計(jì)劃書》為中研普華公司獨(dú)家首創(chuàng)針對(duì)項(xiàng)目投融資咨詢服務(wù)的專項(xiàng)計(jì)劃書。計(jì)劃書分為：行業(yè)通用版、專業(yè)定制版。行業(yè)通用版是中研普華根據(jù)行業(yè)一般水平測(cè)算好了行B...

有3000萬2015年7月寫入的陌陌用戶數(shù)據(jù)在暗網(wǎng)上出售，要價(jià)50美元。賣家稱，數(shù)據(jù)是三年前撞庫而來，數(shù)據(jù)信息包括手機(jī)號(hào)碼、密碼等。

12月3日，有消息稱，有3000萬2015年7月寫入的陌陌用戶數(shù)據(jù)在暗網(wǎng)上出售，要價(jià)50美元。賣家稱，數(shù)據(jù)是三年前撞庫而來，數(shù)據(jù)信息包括手機(jī)號(hào)碼、密碼等。

所謂“撞庫”，就是黑客通過收集網(wǎng)絡(luò)上已泄露的用戶名及密碼信息，生成對(duì)應(yīng)的“字典表”，到目標(biāo)網(wǎng)站嘗試批量登錄，得到一批可以登錄的用戶賬號(hào)及密碼。不少公司曾吃過黑客撞庫的苦頭，今年6月份，前程無憂的用戶數(shù)據(jù)就在暗網(wǎng)上被公開銷售，要價(jià)12個(gè)比特幣，當(dāng)時(shí)前程無憂方面表示，部分用戶賬戶密碼被撞庫。

陌陌在12月3日晚間發(fā)布聲明稱，這一數(shù)據(jù)跟陌陌用戶的匹配度極低，多家媒體測(cè)試驗(yàn)證的情況顯示，返回的也都是錯(cuò)誤信息。

陌陌方面表示，陌陌采用高強(qiáng)度單向散列算法(用戶密碼被單向加密成密文，但不能通過密文還原為明文)加密存儲(chǔ)用戶密碼，因此任何人無法直接從陌陌數(shù)據(jù)庫中直接獲取用戶明文密碼。

陌陌還承諾，他人根本無法僅憑手機(jī)號(hào)和密碼就登錄用戶陌陌賬號(hào)，“陌陌采用包括密碼驗(yàn)證、設(shè)備驗(yàn)證等多重校驗(yàn)機(jī)制，以保護(hù)用戶信息安全，任何人在其他設(shè)備上僅用手機(jī)號(hào)和密碼試圖登錄陌陌賬號(hào)，都會(huì)觸發(fā)短信驗(yàn)證碼等多種信息驗(yàn)證措施?！?/p>

有報(bào)道稱，截至12月3日午間，已有三人對(duì)上述據(jù)稱是陌陌用戶的數(shù)據(jù)進(jìn)行購買。網(wǎng)絡(luò)信息安全在近來頻繁成為關(guān)注焦點(diǎn)。

附：陌陌《關(guān)于用戶數(shù)據(jù)安全一事的回應(yīng)》

今天，網(wǎng)傳一份自稱是三年多前撞庫得來的包含手機(jī)號(hào)和明文密碼的陌陌用戶數(shù)據(jù)，數(shù)據(jù)寫入時(shí)間為2015年7月17日。本著對(duì)用戶數(shù)據(jù)和隱私安全負(fù)責(zé)的態(tài)度，現(xiàn)就此事說明如下：

1. 這個(gè)所謂的三年多前通過撞庫得來的數(shù)據(jù)，跟陌陌用戶的匹配度極低。多家媒體測(cè)試驗(yàn)證的情況顯示，返回的也都是錯(cuò)誤信息。

2. 陌陌采用高強(qiáng)度單向散列算法(用戶密碼被單向加密成密文，但不能通過密文還原為明文)加密存儲(chǔ)用戶密碼，因此任何人無法直接從陌陌數(shù)據(jù)庫中直接獲取用戶明文密碼。

3. 請(qǐng)陌陌用戶放心，陌陌采用包括密碼驗(yàn)證、設(shè)備驗(yàn)證等多重校驗(yàn)機(jī)制，以保護(hù)用戶信息安全，任何人在其他設(shè)備上僅用手機(jī)號(hào)和密碼試圖登錄陌陌賬號(hào)，都會(huì)觸發(fā)短信驗(yàn)證碼等多種信息驗(yàn)證措施，他人根本無法僅憑手機(jī)號(hào)和密碼就登錄用戶陌陌賬號(hào)。?

陌陌科技

2018年12月3日

延伸閱讀

推薦閱讀

猜您喜歡