多個大型論壇的用戶已被告知盡快修改密碼,近日,有大約4500萬份身份憑據(jù)被盜.

1LeakedSource報道,來自超過1100個網(wǎng)站和社區(qū)的數(shù)百萬用戶身份憑據(jù)被盜,相關網(wǎng)站包括techsupportforum.com、autoguide.com、petsguide.com、motorcycle.com.這些網(wǎng)站的母公司VerticalScope在今年二月份曾遭到一次攻擊,但此事并未公開報道.

VerticalScope在公司網(wǎng)站上發(fā)布的安全通告中含糊地確認了此次事件,并描述了其將采取更嚴格的密碼規(guī)則的詳細計劃:

我們近期了解到,許多在線論壇社區(qū)賬戶的用戶名、用戶ID、加密密碼和電子郵件賬戶可能存在風險,其中有一些由VercicalScope擁有并運行.為了確保安全,以下是我們?yōu)榱烁玫乇Ｗo各個網(wǎng)站上用戶采取改動.

ZDNet發(fā)布的一篇報告披露了更多的信息,文中解釋了許多受影響網(wǎng)站似乎在使用過時的VBulletin論壇軟件、而且并沒有配置基本的HTTPS防止黑客作為中間人嗅探用戶登錄密碼的原因.

進一步,如果我們相信LeakedSource給出的信息,遭泄露記錄中的絕大多數(shù)(超過4000萬)使用的是MD5哈希算法存儲密碼.該算法可能無法面對密碼破解給出足夠的保護.

如果你是VerticalScope下屬某個知名論壇的用戶,這將意味著什么?

顯然,你應該盡快更換密碼.并確保你沒有在互聯(lián)網(wǎng)上的任何其它地方使用泄露的原密碼.

畢竟,如果你在petsguide.com上的賬戶被盜,你可能不會在意,但如果黑客使用同樣的信息攻破了你的Gmail賬戶,你的感覺可能完全不同.

不過這次數(shù)據(jù)泄露也提出了另一個有趣的問題:為什么有些人在不約而同地使用著一串很奇怪的密碼?

LeakedSource對遭泄露數(shù)據(jù)進行的分析表明,超過9.1萬人似乎選擇使用密碼18atcskd2w,這讓這串密碼成了第二流行的密碼.當然,還有兩個更加顯而易見,也令人抑郁的密碼:123456和password.2.webp但是,真的會有這么多人不約而同地選擇像是18atcskd2w、3rjs1la7qe、q0tsrbv488這樣看上去完全是隨機的密碼么?

當然,答案是不.人們沒有選擇那些密碼.

是的,這些登錄憑據(jù)能在失竊的數(shù)據(jù)中找到,而且使用這些密碼的人數(shù)很多,但選擇它們的不是人類,而是一臺電腦.

人類大腦顯然可能選擇像123456、password、qwerty這樣的密碼.但91103個人同時選擇18atcskd2w這樣的密碼的事顯然不可能存在.

相反,真正發(fā)生的事情是,這些賬戶是機器創(chuàng)建的,也許其目的是在論壇上發(fā)送垃圾信息.

如果用戶論壇沒有采取很強的措施防止機器注冊,那么就可能有人寫出程序,同時創(chuàng)建大量賬戶,用于傳播垃圾信息或者惡意鏈接.

游手好閑的人有可能為自己的僵尸賬戶設置不同密碼,但這顯然需要更多的編程工作,而且也可能讓攻擊者其后的工作變得復雜起來,因為他們需要分別記住不同僵尸賬戶的密碼.

總之,對于騷擾者而言,創(chuàng)建成百上千擁有相同密碼的賬戶更加方便,特別是當網(wǎng)站并沒有意識到存在可疑行為的時候.

當然,對于那些賬戶信息因為這次事件而泄露的人而言,這些都并不重要.當前,你可能并不會在意相關網(wǎng)站上的僵尸賬戶,而更關心你自己的安全.

因此,如果你認為自己將受到威脅,請更改這些網(wǎng)站上的密碼和你在其它地方使用的相同密碼.

很多人并不喜歡定期更改密碼(VerticalScope宣布將采取類似政策),但在這個案例中,你的選擇并不多:密碼已經(jīng)泄露,因此你真的需要換換它們了.

使用優(yōu)秀的密碼管理器可以幫助你完成這一過程.密碼管理器可以為你生成真隨機密碼,并幫你記住它們,進而減少你在未來復用密碼或使用容易猜測的弱密碼的可能性.

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。