雖說(shuō)“食與色，性也”，軍人和政府官員偶爾看看小電影也無(wú)可厚非，但如果他們還使用工作郵箱注冊(cè)色情網(wǎng)站，可就有些說(shuō)不過(guò)去了。

也許網(wǎng)友更加好奇的問(wèn)題是：究竟怎樣一個(gè)色情網(wǎng)站，竟能吸引這些公職人員不惜用工作郵箱來(lái)注冊(cè)？

沒(méi)錯(cuò)，它就是XHamster,曾在2014年11月世界百大網(wǎng)站排行中，排名57位。

據(jù)外媒披露，成人網(wǎng)站xHamster目前有超過(guò)380,000的用戶數(shù)據(jù)在網(wǎng)絡(luò)地下黑市被公開(kāi)售賣(mài)，其中包括用戶名、電子郵件地址以及經(jīng)過(guò)MD5哈希密碼，令人咋舌的是，其中竟包含了美國(guó)軍方以及英國(guó)等多國(guó)政府郵箱。

據(jù)悉，被公開(kāi)售賣(mài)用戶數(shù)據(jù)的xHamster是一個(gè)免費(fèi)色情影片分享網(wǎng)站，該網(wǎng)站允許用戶上傳自己的視頻、發(fā)表評(píng)論和觀看他人上傳的視頻。此前就有研究人員聲稱(chēng)該網(wǎng)站上顯示的廣告被發(fā)現(xiàn)含有惡意程序，其中有未經(jīng)其許可在用戶的電腦上安裝有害文件。

xHamster不僅用戶眾多，還是一個(gè)“有脾氣”的色情網(wǎng)站。就在今年4月份，美國(guó)北卡羅來(lái)納州通過(guò)了一項(xiàng)反同法，禁止變性人以其自認(rèn)的性別使用公共廁所和更衣室，該法案被xHamster看作是一種歧視，因此他們立即通過(guò)屏蔽北卡羅來(lái)納州用戶的作法來(lái)表達(dá)對(duì)該項(xiàng)法案的抗議。

然而，最終暴脾氣的xHamster還是栽到了黑客的手里。

據(jù)外媒Softpedia報(bào)道：

我們無(wú)法判斷，但事實(shí)證明該數(shù)據(jù)庫(kù)中包含的電子郵件，有一些是你不愿在這樣一個(gè)網(wǎng)站看到的，包括美國(guó)軍方、英國(guó)政府以及其他世界各國(guó)政府相關(guān)的電子郵件地址。該數(shù)據(jù)庫(kù)被認(rèn)為是早些年xHamster遭遇網(wǎng)絡(luò)攻擊時(shí)泄露的，但沒(méi)人知道確切的細(xì)節(jié)，因?yàn)楫?dāng)時(shí)該網(wǎng)站對(duì)外聲稱(chēng)他們的數(shù)據(jù)并未泄露。

密碼經(jīng)過(guò)MD5哈希處理

得到該數(shù)據(jù)庫(kù)的人曾嘗試用其中的部分電子郵件在xHamster網(wǎng)站注冊(cè)新賬戶，結(jié)果被提示該郵箱已經(jīng)被使用，由此從某種角度上可以證實(shí)這些數(shù)據(jù)的真實(shí)性。

而xHamster方面則依然聲稱(chēng)，即使這些數(shù)據(jù)被公開(kāi)交易，用戶依然不會(huì)因此遭受任何風(fēng)險(xiǎn)，因?yàn)樗械拿艽a都經(jīng)過(guò)加密，黑客唯一能得到的只有用戶名和電子郵件地址。

xHamster 說(shuō)：

xHamster的所有用戶密碼都經(jīng)過(guò)適當(dāng)加密，幾乎是不可能被破解的，因此用戶的數(shù)據(jù)是安全的。但是根據(jù)數(shù)據(jù)庫(kù)中的內(nèi)容不難發(fā)現(xiàn)，這些密碼僅僅做了簡(jiǎn)單的MD5哈希加密處理，雖然MD5哈希算法將數(shù)據(jù)進(jìn)行了不可逆的處理，但是依然可以通過(guò)密文和原文的一一對(duì)應(yīng)關(guān)系，用查表的方式來(lái)破解出來(lái)。（詳細(xì)原理可參考雷鋒網(wǎng)(公眾號(hào)：雷鋒網(wǎng))此前對(duì)MD5算法科普文章）

同時(shí)，網(wǎng)上也充斥著大量的MD5在線解密服務(wù)，有的在數(shù)秒就能破解大量MD5密文，這也就意味著MD5加密并不一定能很好地保障用戶數(shù)據(jù)安全。

目前泄露的用戶數(shù)據(jù)的細(xì)節(jié)暫未公開(kāi)，因此用戶可以在獲取消息的第一時(shí)間改掉他們的密碼。然而在宅客頻道（公眾號(hào)：宅客頻道）編輯看來(lái)，也許和密碼相比，用戶更在意他們的郵件地址。畢竟用工作郵箱來(lái)注冊(cè)成人網(wǎng)站，領(lǐng)導(dǎo)和同事們知道后，也許看你的眼神都不一樣了呢。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。