正在阅读:12306账号密码明文泄露的真相!被撞库12306账号密码明文泄露的真相!被撞库

2014-12-25 16:41 出处:PConline原创 作者:佚名 责任编辑:caoweiye

  【PConline 资讯】大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等(泄漏途径目前未知)。12306官方已经迅速回应称:该网站数据库的所有用户密码都是多次加密的非明文转换码,网上泄漏的应该来自其他渠道,同时提醒用户不要用第三方抢票软件,只上12306。

  相关阅读:12306用户数据泄露 请尽快修改密码!

12306账号密码明文泄露
被泄露的12306用户账号密码、身份证资料

  被泄露的12306账号密码被人拿到互联网上公然叫卖!该样本数据的文件标题为《12306 邮箱-密码-姓名-身份证-手机(售后群:31109xxxx)。txt》,共计131653条记录、文件大小14M。

  经过仔细分析鉴定,目前互联网上流传的对此次事件的传言,有几点是可以肯定的:

  1、此次泄露的用户数据不少于131,653条。

  2、该批 131,653 条的 12306 用户数据是真实的。

  3、该批数据基本确认为黑客通过「撞库攻击」所获得。

  4、当前网上并无 18G 的 12306 数据的流转迹象。

12306账号密码明文泄露
12306官方对账户信息泄露事件的声明

12306信息被泄露的真相:

  有白帽子专家分析认为,数据疑似黑客撞库后整理得到,而并非12306直接泄漏,请用户及时修改密码,同时慎用抢票工具。

12306账号密码明文泄露
请慎用抢票软件

  所谓“撞库”,是一种针对数据库的攻击方式,通过攻击者所拥有数据库的数据通攻击目标数据库,可以理解为使用在A网站盗取的账户密码来登陆B网站,因为很多用户在不同网站使用的是相同的账号密码。

  再打个比方,就是你从大楼保安那里复制了一大串钥匙,然后跑到隔壁同一家建筑公司、同一批设计人员造的楼里,一把把试着去开不同的门。

  最近还有个“拖库”经常出现,它是指从数据库中直接导出数据,更加严重,因为这意味着数据库本身存在很大的漏洞。

  也有人怀疑是第三方抢票软件泄露所致,目前还没有证据可以证明,但无论如何,抢票的心情可以理解,但一定要注意保护自己的安全,并强烈建议12306用户更改密码,最好是和其他网站不同的密码。

  因为,这些数据已经在网上公然叫卖了,如果被黄牛拿到,把我们辛辛苦苦订的票退掉倒腾给别人,岂不是太郁闷了!

12306账号密码明文泄露
抢票需谨慎

12306用户该怎么办

  1、立刻修改12306登录密码;不过由于新密码同步到所有服务器需要时间,部分用户修改密码后,或不能立刻登录;

  例如:第一次修改密码时提示修改密码成功,再登录的时候还需要旧密码才能登录,再次登录网页端会报错。所以请大家注意。

  2、尽快修改登录12306时使用的邮箱密码,邮箱服务和12306网站服务一定不要使用相同的登录密码;

  3、由于12306数据泄露的数据还包含手机号、身份证号,除了自己的信息之外,还会泄露亲友的身份信息。建议受信息泄露影响的所有人小心处理可能的诈骗电话和短信。同时,与银行转帐汇款有关的业务,务必电话确认身份。

  4、切勿使用离线抢票功能。因为离线抢票就是第三方服务托管服务,必须明文存密码,且没法加密。所以一旦泄露就是明文。

对于密码管理,笔者也有几条建议:

  1、定期更新密码。

  2、使用复杂度高的密码,比如密码8位以上、密码采用三种或以上字符组合。

  3、不同帐号体系使用不同的密码。

12306被撞库
密码是自己的,请好好管理

  具体来说,用户的密码的可以设置成复杂度比较高的,一定不要设置「123456」,甚至生日或者是「qwerty」这样的弱密码,通过跑字典,会极其轻易的被攻破。而像 printf(“Hello World!\n”); 这样好记、够极客、复杂度够高的密码看样子是个不错的选择。定期更换密码则有助于降低密码因为某个平台数据库被拖库最终密码被泄漏造成的影响。不同帐号体系使用不同密码则能防止撞库的发生,即使有一套密码被攻破,其他账户的密码也会有安全的保障。

相关阅读:

12306用户数据泄露 请尽快修改密码!

//pcedu.pconline.com.cn/592/5928518.html

谷歌圣诞节Doodle发布 Google陪你过圣诞

//pcedu.pconline.com.cn/591/5915098.html

360免费电话发布 原360通讯录转战网络电话

//pcedu.pconline.com.cn/591/5914541.html

支付宝不能透支!支付宝无推信用支付计划

//pcedu.pconline.com.cn/589/5899198.html

更加扁平化!Windows 10新图标截图曝光

//pcedu.pconline.com.cn/589/5894496.html

 

关注我们

最新资讯离线随时看 聊天吐槽赢奖品