罗茨泵厂家
免费服务热线

Free service

hotline

010-00000000
罗茨泵厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

金山明文保存密码遭曝光网购盗号门或再爆发

发布时间:2020-02-14 06:20:55 阅读: 来源:罗茨泵厂家

当前,网络安全问题开始得到越来越多互联网公司的关注,但一些安全厂商的产品却频涉隐私问题,不禁令人反思。据了解,去年7月,漏洞报告网站乌云平台曝光金山网络用户中心存在SQL注射漏洞,同时明文储存用户密码,造成严重安全威胁;无独有偶,今年初,有网友发现金山浏览器赔付页面出现了XSS漏洞;加上2012年初引起轩然大波的“泄密门”事件,金山一年三陷泄密风波,实属罕见。

图:乌云平台曝光金山漏洞

根据乌云平台曝出的相关信息显示,金山存储密码的方式为明文存储,一旦数据泄露黑客可以轻松获得大量用户的账号密码。乌云平台对此也发表质疑,认为金山方面应该给出合理的解释。同时也有网友指出,金山此举是为了方便数据挖掘,毕竟密码加密后对数据分析的是非常有难度的。但这些数据是用来做什么,金山并没有给出明确的答复。

据了解,此前中国互联网业最严重的一次泄密事件就和金山有关,金山某员工最早公布了密码包供下载,结果造成了中国互联网行业的一场浩劫。在此次事件后,大部分公司都加强了安全防范强度。但金山却仍然使用明文保存密码,作为安全公司,金山的做法无疑过于草率。

2011年底,黑客在网上公开了CSDN、天涯等网站的用户数据库,导致超过1亿个用户账号和与之对应的明文密码被公开泄露。账号泄露之后,给很多其他网站带来了灾难:由于很多用户为了便于记忆,习惯于在不同网站注册时使用相同的用户名和密码,这给了黑客以可乘之机,黑客利用技术手段大量到电子商务网站验证这些用户名和密码,一旦发现相同的用户名和密码,即套取用户账号内的余额、更改用户订单等,造成了极恶劣的社会影响。如京东商城、当当网、苏宁易购、亚马逊中国、 1 号店等多家网站,去年都曾遭遇过这种“盗号门”。甚至是号称金融安全级别的支付宝,也常有网友曝出盗号的问题。近期,一些流量较大的团购网站美团、点评团、窝窝团,又有一些用户账号被盗,账户余额被盗用。

安全专家指出,这些盗号事件的根源就是因为明文密码:有些网站由于用户数据安全意识欠缺,曾经明文保存过用户密码,一旦数据库泄露,黑客就可直接掌握所有密码,进而影响到整个互联网的安全。作为老牌安全公司,金山在近几年的表现始终不尽如人意,屡屡从安全公司沦为泄露安全公司,在社工库等知名网络安全事件中都可以看到金山的身影。专家表示,金山在安全行业被后辈赶超,导致进退失据,错误的将事业重心放到了提升产品质量之外的地方。这种方式是非常不可取的,应该引起相关企业的重视和警惕。

中山工作签证种类

注册公司代理公司

代理记账价格