|
Gestern Nachmittag veröffentlichte WooYun, eine Plattform für Feedback zu inländischen Sicherheitsfragen, eine Schwachstelleninformation, die zeigt, dass die relationale Datenbank der Tencent-Gruppe möglicherweise geleakt wurde, was zu einer großen Anzahl von Nutzerdatenlecks führen wird. Laut dem Schwachstellen-Einreicher "Passerby Jia @Wuyun" auf der Wuyun-Plattform könnte die Schwachstelle durch die frühen Schwachstellen von Tencent ausgenutzt worden sein, und relevante Daten sind anhand von QQs Name, Alter, Netzwerk und sogar Berufserfahrung zu finden. Derzeit wurden relevante Datenressourcen auf Xunlei heruntergeladen und von einigen Internetnutzern gesehen und heruntergeladen. Heutzutage können Nutzerinformationen in Pfund verkauft werden, sei es die Nutzerdaten der Expresslieferung, der Hotel-Zimmeröffnungsaufzeichnung oder das Login-Passwort der Website – solange der Hacker sie möchte, können sie erfasst werden. Nein, laut Wuyuns Bericht wurden die Nutzerinformationen der QQ-Gruppe gestern Nachmittag häufig durchgesickert! Gestern Nachmittag haben einige Internetnutzer die Datei "QQ Database" zu Xunlei hochgeladen, aber viele dieser Informationen über Xunlei sind unzuverlässig, dieser Punkt bezieht sich auf die 17,2G des Guo-Meimei-Vorfalls, jeder versteht es in Sekunden, ursprünglich dieses Dokument. Viele Leute denken, es müsse Hulu Baby gewesen sein, das wieder herauskam, um die Zahl zu füllen, aber die Dinge entwickelten sich nicht in die erwartete Richtung, einige Internetnutzer erstellten sofort eine Online-Anfrage-Website basierend auf diesen Daten (technische Nerds sind wirklich furchteinflößend), und laut den auf dieser Website angefragten QQ-Team-Führungsinformationen stimmt das tatsächlich! Laut Insidern könnte dies in den frühen Tagen der Ausnutzung ausgenutzt worden sein, und laut QQ kann man den Namen, das Alter, das Netzwerk und sogar die Berufserfahrung einer Person überprüfen. Letzte Woche wies Wuyun außerdem darauf hin, dass die von Nutzern im QQ-Chat gesendeten URL-Adresse von Tencent Search erfasst werden.
|