? 10月19日,烏云宣布發(fā)現(xiàn)新漏洞,此漏洞將導(dǎo)致網(wǎng)易163、126郵箱過(guò)億數(shù)據(jù)泄漏,涉及郵箱賬號(hào)、密碼、用戶(hù)密保等。
烏云方面指出,前不久,有網(wǎng)友抱怨稱(chēng)自己的iCloud帳號(hào)被黑,綁定的iPhone手機(jī)被鎖敲詐等,其共同點(diǎn)是都采用了網(wǎng)易郵箱作為iCloud帳號(hào)。
網(wǎng)友需要注意的是,使用網(wǎng)易郵箱綁定淘寶、支付寶、蘋(píng)果iCloud和QQ等帳號(hào)用戶(hù),需要馬上解除綁定關(guān)系。
一位不愿具名的安全領(lǐng)域?qū)<曳Q(chēng),這次漏洞涉及近5億條用戶(hù)數(shù)據(jù)。他建議未開(kāi)通網(wǎng)易郵箱雙重驗(yàn)證的用戶(hù)盡快開(kāi)通雙重驗(yàn)證,包括修改郵箱密碼。他指出因?yàn)檎一孛艽a的問(wèn)題及答案的MD5值也已經(jīng)泄露,攻擊者將可以修改這些信息,而郵箱主人將幾乎喪失控制權(quán)。由此也將導(dǎo)致郵箱關(guān)聯(lián)的其他服務(wù)被盜。
專(zhuān)家提到,攻擊者有可能通過(guò)網(wǎng)易郵箱盜竊支付寶帳號(hào)密碼,但支付寶有自己的安全體系以及數(shù)字證書(shū)等驗(yàn)證方式,手機(jī)也在用戶(hù)手里,因此支付寶資金的風(fēng)險(xiǎn)在可控范圍內(nèi)。
另外烏云給出的一個(gè)檢查辦法是,網(wǎng)友可以登陸reg.163.com用戶(hù)中心,在風(fēng)險(xiǎn)提示處查詢(xún)近一個(gè)月的異常登錄記錄,以及異地登陸提醒郵件。如有異常,需盡快修改密碼。宗和
(來(lái)源:半島網(wǎng)-半島都市報(bào)) [編輯: 張珍珍]
版權(quán)稿件,任何媒體、網(wǎng)站或個(gè)人未經(jīng)授權(quán)不得轉(zhuǎn)載,違者將依法追究責(zé)任。
?