|
|
转，几天前的....
* r8 R, ]# p( Y发现自己的唯一的youku账号确实能查询到。。不过。还好，用的密码都是ROBOFORM生成的，我自己都不知道自己的密码，哈哈！！！！！！！
4 A7 A: P6 g3 L _* e) B Z
m- T' R/ `, |8 s+ V" w, G/ t
+ ^. n9 |6 [" s6 P& u名为CosmicDark的国外团队在暗网上公开出售的这份优酷用户资料，& U4 A) m8 I6 F, D+ K% `
3 V: ?/ t7 `5 o3 f% ]$ P售价300美元，数据量超过1亿条，其中包括邮箱、密码等关键数据。
4 H6 J2 P! i8 G8 b; n1 e7 |, l# _! @$ \
通过优酷发表的声明来看，估计密码数据是使用MD5加密的，如果要破解的话，需要很长很长时间。 R R* D6 J3 k( w, b3 `2 K+ ` ^
. }) B" Q% t* ?: J
进入haveibeenpwned.com，输入邮箱或用户名可以查询账号是否泄密，/ X6 |& G" f. ?' ^, I- I0 f& R
/ F( D# ~6 ^+ W; P6 U+ x1 S. Y在网站who‘s been pwned？版块中，能够看到有哪些网站曾经泄露过信息，共209个大型网站密码泄露，其中就包括近期youku的9100万数据。
: C4 P' a" U0 U, j9 H3 Y( J3 n" Q/ K2 `. |* Z5 Z& D
输入邮箱后，如果和我一样，显示Oh no — pwned!则说明密码已经泄露，* y0 u- o# ~( Q' ~: u) I t
- S- `/ \- ]0 d- j6 G" ~, T3 p验证邮箱后，可以看到具体的是哪个网站泄露了密码，不过并不会显示具体的密码是多少。8 o2 s/ K! l& A: F
9 Q2 H: h7 q' J7 }
我的是那款叫做17的APP泄露的，从微薄用户的截图来看，已经证明确实有网友的优酷信息泄露了。
* j# ]% ~: Z6 M* y' x. F- s6 D4 p7 u1 S3 v
如果泄露了，赶快修改密码吧。有必要的话，可以使用lastpass之类的密码管理软件。
& K% C' |9 }2 ^: n4 f5 e N
/ m. n! x5 S- x9 Z, J |
|
发表于 2017-4-22 12:50:56
发表于 2017-4-22 13:41:00
楼主
