中國互聯(lián)網(wǎng)最大規模用戶(hù)資料泄露事件始末調查
2012-01-05 09:59 來(lái)源：每日經(jīng)濟新聞 責編：王岑
- 摘要：
- 2011年12月21日，北京望京地區某酒店內正在召開(kāi)的“CSDN微峰會(huì )”，因為CSDN總裁蔣濤的突然離席而中斷。
【CPP114】訊：2011年12月21日，北京望京地區某酒店內正在召開(kāi)的“CSDN微峰會(huì )”，因為CSDN總裁蔣濤的突然離席而中斷。
剛致完開(kāi)場(chǎng)白，蔣濤的手機鈴聲猛然響起來(lái)，接完這個(gè)緊急電話(huà)后，蔣濤神情凝重地“逃離”了現場(chǎng)，耳邊還回蕩著(zhù)電話(huà)中員工的那句話(huà)：“蔣總，網(wǎng)站600多萬(wàn)注冊用戶(hù)信息被黑客曝光！”
與現實(shí)場(chǎng)景相對的虛擬網(wǎng)絡(luò )世界里，CSDN網(wǎng)站中超過(guò)600萬(wàn)個(gè)注冊郵箱賬號和對應的明文密碼數據庫已經(jīng)被曝光。這還不是最嚴重的，成為眾矢之的的CSDN泄露的600萬(wàn)密碼只是滄海一粟，與其一道被“爆庫”的還包括網(wǎng)易、人人、天涯、貓撲、多玩等多家大眾網(wǎng)站及部分機構網(wǎng)站。
自此，中國互聯(lián)網(wǎng)有史以來(lái)波及面最廣、規模最大、危害最深的泄密事件全面爆發(fā)。
風(fēng)篇：泄密旋風(fēng)
蔣濤沒(méi)有想到，2011年這個(gè)圣誕節成了中國黑客的狂歡日，隨之而來(lái)的，是一場(chǎng)互聯(lián)網(wǎng)界的噩夢(mèng)。
12月21日，360安全衛士在微博上披露，有黑客在網(wǎng)上公開(kāi)CSDN網(wǎng)站用戶(hù)數據庫，包括600余萬(wàn)個(gè)明文注冊郵箱賬號和密碼，請廣大程序員(軟件工程師)務(wù)必重視并盡快修改密碼。CSDN創(chuàng )立于1999年12月，會(huì )員囊括了國內90%以上的優(yōu)秀程序員。
事實(shí)上，在360披露之前，CSDN數據的泄露就已經(jīng)不是秘密。新浪某安全主管早在11月10日就透露，用戶(hù)名密碼泄露了的網(wǎng)站不只CSDN一家。
據一位知情安全人士對《每日經(jīng)濟新聞》記者透露，新浪還曾針對此事內部討論過(guò)應對措施，包括如何加強用戶(hù)現有密碼的保護等。
12月4日，專(zhuān)業(yè)安全網(wǎng)站“烏云”(wooyun.org)上，就有ID為“臭小子”的用戶(hù)發(fā)布了一份“中國各大站點(diǎn)數據庫曝光”的漏洞概要，其中就包括CSDN相關(guān)數據庫。
烏云在微博上稱(chēng)，“還覺(jué)得這些所謂的上市公司上市企業(yè)真的保護好了你提交的數據么？中國各大站點(diǎn)數據庫曝光”。遺憾的是，除了少數安全圈人士，這則微博并沒(méi)有引起太多用戶(hù)的關(guān)注。
有安全人士發(fā)現自己也“中招”了。在其注冊使用的4個(gè)CSDN賬號中，有兩個(gè)賬號名在盛大也注冊使用，且密碼同CSDN賬號一致。通過(guò)對盛大通行證登錄數據發(fā)現，4個(gè)賬號都曾被嘗試登錄，其中有兩個(gè)登錄成功。
作為國內IT技術(shù)社區CSDN的一把手，蔣濤清楚地認識到事態(tài)的嚴重性。他隨即發(fā)表道歉聲明，稱(chēng)外泄的CSDN賬號數據基本上是2010年9月以前的數據，泄露原因正在調查之中。蔣濤也在第一時(shí)間同新浪、網(wǎng)易、騰訊等主要互聯(lián)網(wǎng)公司取得聯(lián)系，希望對方可以在第一時(shí)間內告知用戶(hù)更改密碼。
12月22日，CSDN邀請了杭州安恒信息技術(shù)有限公司進(jìn)行安全審計。資料顯示，安恒信息曾被奧組委授予“奧運信息安全保障杰出貢獻獎”。據一名當時(shí)參與審計的相關(guān)負責人士透露，安全審計組曾針對CSDN從外圍進(jìn)行了黑客模擬滲透機制，測試結果令人擔憂(yōu)，在不需要任何用戶(hù)名、口令等的情況下，就能很容易地進(jìn)入CSDN后臺，并獲取相關(guān)數據。“目前CSDN已經(jīng)將相關(guān)技術(shù)漏洞修補完成。”該負責人士稱(chēng)。
這次真正棘手的問(wèn)題是，以往一向在黑客圈流傳的內部數據被廣大用戶(hù)通過(guò)數據包下載而獲得。
“如果普通用戶(hù)拿到這些信息，找一些認識人的密碼，這是一件很可怕的事情。”蔣濤表示。
事實(shí)證明，蔣濤的擔憂(yōu)并非沒(méi)有道理。公開(kāi)的數據包下載，也讓好事者通過(guò)郵箱驗證，成功進(jìn)入別人的郵箱。
12月28日，一名ID為“極品良粽”的用戶(hù)在天涯論壇上曝料截圖，其通過(guò)公開(kāi)的數據包成功登錄了演員董潔的郵箱及深圳衛視某員工的郵箱，還意外獲知深圳衛視跨年演唱會(huì )的流程表中有關(guān)郎朗和韓庚的保險單。
剛致完開(kāi)場(chǎng)白，蔣濤的手機鈴聲猛然響起來(lái)，接完這個(gè)緊急電話(huà)后，蔣濤神情凝重地“逃離”了現場(chǎng)，耳邊還回蕩著(zhù)電話(huà)中員工的那句話(huà)：“蔣總，網(wǎng)站600多萬(wàn)注冊用戶(hù)信息被黑客曝光！”
與現實(shí)場(chǎng)景相對的虛擬網(wǎng)絡(luò )世界里，CSDN網(wǎng)站中超過(guò)600萬(wàn)個(gè)注冊郵箱賬號和對應的明文密碼數據庫已經(jīng)被曝光。這還不是最嚴重的，成為眾矢之的的CSDN泄露的600萬(wàn)密碼只是滄海一粟，與其一道被“爆庫”的還包括網(wǎng)易、人人、天涯、貓撲、多玩等多家大眾網(wǎng)站及部分機構網(wǎng)站。
自此，中國互聯(lián)網(wǎng)有史以來(lái)波及面最廣、規模最大、危害最深的泄密事件全面爆發(fā)。
風(fēng)篇：泄密旋風(fēng)
蔣濤沒(méi)有想到，2011年這個(gè)圣誕節成了中國黑客的狂歡日，隨之而來(lái)的，是一場(chǎng)互聯(lián)網(wǎng)界的噩夢(mèng)。
12月21日，360安全衛士在微博上披露，有黑客在網(wǎng)上公開(kāi)CSDN網(wǎng)站用戶(hù)數據庫，包括600余萬(wàn)個(gè)明文注冊郵箱賬號和密碼，請廣大程序員(軟件工程師)務(wù)必重視并盡快修改密碼。CSDN創(chuàng )立于1999年12月，會(huì )員囊括了國內90%以上的優(yōu)秀程序員。
事實(shí)上，在360披露之前，CSDN數據的泄露就已經(jīng)不是秘密。新浪某安全主管早在11月10日就透露，用戶(hù)名密碼泄露了的網(wǎng)站不只CSDN一家。
據一位知情安全人士對《每日經(jīng)濟新聞》記者透露，新浪還曾針對此事內部討論過(guò)應對措施，包括如何加強用戶(hù)現有密碼的保護等。
12月4日，專(zhuān)業(yè)安全網(wǎng)站“烏云”(wooyun.org)上，就有ID為“臭小子”的用戶(hù)發(fā)布了一份“中國各大站點(diǎn)數據庫曝光”的漏洞概要，其中就包括CSDN相關(guān)數據庫。
烏云在微博上稱(chēng)，“還覺(jué)得這些所謂的上市公司上市企業(yè)真的保護好了你提交的數據么？中國各大站點(diǎn)數據庫曝光”。遺憾的是，除了少數安全圈人士，這則微博并沒(méi)有引起太多用戶(hù)的關(guān)注。
有安全人士發(fā)現自己也“中招”了。在其注冊使用的4個(gè)CSDN賬號中，有兩個(gè)賬號名在盛大也注冊使用，且密碼同CSDN賬號一致。通過(guò)對盛大通行證登錄數據發(fā)現，4個(gè)賬號都曾被嘗試登錄，其中有兩個(gè)登錄成功。
作為國內IT技術(shù)社區CSDN的一把手，蔣濤清楚地認識到事態(tài)的嚴重性。他隨即發(fā)表道歉聲明，稱(chēng)外泄的CSDN賬號數據基本上是2010年9月以前的數據，泄露原因正在調查之中。蔣濤也在第一時(shí)間同新浪、網(wǎng)易、騰訊等主要互聯(lián)網(wǎng)公司取得聯(lián)系，希望對方可以在第一時(shí)間內告知用戶(hù)更改密碼。
12月22日，CSDN邀請了杭州安恒信息技術(shù)有限公司進(jìn)行安全審計。資料顯示，安恒信息曾被奧組委授予“奧運信息安全保障杰出貢獻獎”。據一名當時(shí)參與審計的相關(guān)負責人士透露，安全審計組曾針對CSDN從外圍進(jìn)行了黑客模擬滲透機制，測試結果令人擔憂(yōu)，在不需要任何用戶(hù)名、口令等的情況下，就能很容易地進(jìn)入CSDN后臺，并獲取相關(guān)數據。“目前CSDN已經(jīng)將相關(guān)技術(shù)漏洞修補完成。”該負責人士稱(chēng)。
這次真正棘手的問(wèn)題是，以往一向在黑客圈流傳的內部數據被廣大用戶(hù)通過(guò)數據包下載而獲得。
“如果普通用戶(hù)拿到這些信息，找一些認識人的密碼，這是一件很可怕的事情。”蔣濤表示。
事實(shí)證明，蔣濤的擔憂(yōu)并非沒(méi)有道理。公開(kāi)的數據包下載，也讓好事者通過(guò)郵箱驗證，成功進(jìn)入別人的郵箱。
12月28日，一名ID為“極品良粽”的用戶(hù)在天涯論壇上曝料截圖，其通過(guò)公開(kāi)的數據包成功登錄了演員董潔的郵箱及深圳衛視某員工的郵箱，還意外獲知深圳衛視跨年演唱會(huì )的流程表中有關(guān)郎朗和韓庚的保險單。
意商城news.jpg)
-
相關(guān)新聞： - ·鐵道部網(wǎng)絡(luò )購票被指缺乏透明性 內部可大量出票 2012.01.05
- ·英國調查顯示：僅3.8%的人為網(wǎng)絡(luò )新聞付費 2012.01.04
- ·分享中小企業(yè)網(wǎng)絡(luò )營(yíng)銷(xiāo)的有效途徑 2012.01.03
- ·中小企業(yè)如何從網(wǎng)絡(luò )營(yíng)銷(xiāo)中要利潤？ 2012.01.03
【我要印】印刷廠(chǎng)與需方印務(wù)對接，海量印刷訂單供您任意選擇。
【cpp114】印刷機械、零配件供求信息對接，讓客戶(hù)方便找到您。- 【我的耗材】采購低于市場(chǎng)價(jià)5%-20%的印刷耗材，為您節省成本。
- 【印東印西】全國領(lǐng)先的印刷品網(wǎng)上采購商城,讓印刷不花錢(qián)。
- 關(guān)于我們|聯(lián)系方式|誠聘英才|幫助中心|意見(jiàn)反饋|版權聲明|媒體秀|渠道代理
- 滬ICP備18018458號-3法律支持:上海市富蘭德林律師事務(wù)所
- Copyright © 2019上海印搜文化傳媒股份有限公司 電話(huà)：18816622098
天天操天天添天天插 久久久久综合日本亚洲 五月99久久婷婷国产综合亚洲 国产精品视频免费一区二区