乌云发现网易邮箱漏洞,可能导致过亿数据泄露

10月19日下午消息,乌云今日宣布发现新漏洞,此漏洞将导致网易163/126邮箱过亿数据泄漏,涉及邮箱账号、密码、用户密保等。

乌云方面指出,前不久,有网友抱怨称自己的iCloud帐号被黑,绑定的iPhone手机被锁敲诈等,其共同点是都采用了网易邮箱作为iCloud帐号。

网友需要注意的是,使用网易邮箱绑定淘宝、支付宝、苹果iCloud和QQ等帐号用户,需要马上解除绑定关系。

据了解,在昨日就有大量网易邮箱遭全面暴力破解的相关新闻放出。大量网友称绑定帐号遭泄露。其中受影响比较严重的是iPhone用户。绑定网易邮箱的Apple ID被锁成砖,这导致了用户手机直接不能使用。

在交谈过程中,一位安全行业从业人士就表示自己的苹果手机也已被锁。他表示,脱库与撞库的事情已经发生好几起,但人们对此的重视程度不够。他自己的手机现在仍处于被锁中,他称是因为被锁的iPhone用户太多导致打苹果客服电话解决要等4个多小时,现在能做的只是修改自己的网易密码。

一位不愿具名的安全领域专家称,这次漏洞涉及近5亿条用户数据。他建议未开通网易邮箱双重验证的用户尽快开通双重验证,包括修改邮箱密码。他指出因为找回密码的问题及答案的MD5值也已经泄露,攻击者将可以修改这些信息,而邮箱主人将几乎丧失控制权。由此也将导致邮箱关联的其他服务被盗。

专家提到,攻击者有可能通过网易邮箱盗窃支付宝帐号密码,但支付宝有自己的安全体系以及数字证书等验证方式,手机也在用户手里,因此支付宝资金的风险在可控范围内。

另外乌云给出的一个检查办法是,登陆reg.163.com用户中心,在风险提示处查询近一个月的异常登录记录,以及异地登陆提醒邮件。如有异常,需尽快修改密码。

昨日网易邮箱在微博上对数据泄露事件予以否认,称”网易邮箱数据库不存在被攻击和泄露情况,黑客获得部分用户在其他网站与网易邮箱同名的帐号和密码,并以此帐号和密码来尝试在其他网站的登录,并非网易邮箱数据库泄露”。截至今日下午3点,网易针对此事未作出更多回应。

今日坏消息榜单 NO.2-NO.7

硅谷“创业女神”走下神坛:近百亿美元初创公司遭质疑

31岁,身家近50亿美元,去年成为福布斯女性亿万富翁排行榜中最年轻的一位,伊丽莎白•霍尔莫斯(Elizabeth Holmes)是无数人心目中完美的硅谷“创业女神”:她在19岁那年从斯坦福大学辍学创办的血液化验公司Theranos在接受了多轮总额超过4亿美元的融资后,估值已高达90亿美元。然而近日《华尔街日报》揭露了该公司所宣称的检查结果和正规血液检查结果相比并不准确,此外该公司还存在一系列未向美国药监局上报备案等一系列违规行为。而目前这家公司已经遭到美国药监局等监管机构的调查,目前仅有一种测试被该机构所批准,其所使用的医疗设备甚至并没有被药监局所批准。

搜房网拒绝履诺,交易后未向购房者返现18000元

河南郑州的购房者李先生去佛山市南海区看房时,购房人偶遇搜房网经济人,经济人为促成交易当即写下保证书承诺:“从付清首付之日起,一个月内,搜房网为购房人返现1万8000元。”但是,付清首付后,搜房网经济人和开发商相互踢皮球,谁都不愿履行返现承诺。记者联系当时的搜房网业务员陈杰,他说自己已经辞职了,目前搜房网也还没有对这个事情给予答复。

低价兼职“私家车”或退出北京专车市场

本月10日,交通运输部的《办法》发布,私家车接入平台需变更为营运车辆,仅此一条就引发各界轩然大波,营运车辆报废年限为8年,兼职司机将被挡在门外。不少专家认为北京专车改革“风向”基本已定,未来将不增加或少增加部分网约车数量,这也将意味着,低价、兼职专车将退出北京市场。同时,今日滴滴出行针对交通运输部最近推出的关于网络约租车的征求意见稿公开发表3条建议,建议给兼职司机和车辆留出发展空间;建议以“政府管平台,平台管专车”的方式管理网约专车;建议为地方探索网约专车发展和管理留空间。

外媒:华尔街日报网络遭侵,或系俄罗斯黑客所为

埃菲社10月16日报道称,美国联邦调查局(FBI)介入对道琼斯公司遭黑客入侵事件的调查。旗下拥有《华尔街日报》等媒体的道琼斯公司近日承认,黑客入侵可能导致3500人的信息泄露。 彭博新闻社援引4名消息人士的话说,一伙俄罗斯黑客可能窃取了道琼斯公司尚未公开的信息。报道称,美国总统奥巴马4月份下令对实施网络攻击或网络间谍行为的外国机构或个人实施制裁,并采取其他措施保护国家免受“黑客”袭击。报道认为,此举为未来制裁被美国指责为有网络间谍行为的俄罗斯等国的个人和企业打开了大门。

传说YouTube要上线新视频,可是要收费(虽然和我们并没有多大关系)

北京时间10月19日午间消息,有关YouTube即将增加订阅模式的传闻流传已久,但上周末又有消息称,该公司的部分最新内容将会采用收费模式。虽然YouTube一直都采用免费模式,通过广告创收,但知情人士透露,如果你愿意每月支付几美元的费用,便可观看YouTube委托制作的一些特殊内容。至于具体是什么内容,可能还要拭目以待。

魅族延迟发货被疑饥饿营销,专家:系产能不足

近日,魅族发布公告称,PRO5将延迟6天发货,但并非是受台风影响,而是由于NFC功能还不够完美,需要调试以及合入最新固件。通信行业观察家项立刚认为,“推迟6天的时间消费者应该还能接受,对魅族的损失不会那么严重。倒是现在发现一些问题,提出来需要重新调整,没有正常发货,可能还会引起一些关注,在某种程度上来说,算是一种营销手段。”项立刚表示,“不认为手机厂商会故意搞饥饿营销。最早的时候,大家都说苹果搞饥饿营销,后来大家又说小米饥饿营销,根本原因在于产量不足,没有做到这个数字。”





易科技 » 乌云发现网易邮箱漏洞,可能导致过亿数据泄露

赞 (0) 评论 (0) 分享 ()