|
Χθες το απόγευμα, η WooYun, μια πλατφόρμα ανατροφοδότησης για θέματα εσωτερικής ασφάλειας, δημοσίευσε μια πληροφορία ευπάθειας που δείχνει ότι η σχεσιακή βάση δεδομένων της ομάδας Tencent ενδέχεται να έχει διαρρεύσει, γεγονός που θα οδηγήσει σε μεγάλο αριθμό διαρροών δεδομένων χρηστών. Σύμφωνα με τον υποβάλλοντα ευπάθεια "Passerby Jia @Wuyun" στην πλατφόρμα Wuyun, η ευπάθεια μπορεί να έχει αξιοποιηθεί από τα πρώιμα τρωτά σημεία της Tencent και τα σχετικά δεδομένα μπορούν να βρεθούν σύμφωνα με το όνομα, την ηλικία, το δίκτυο και ακόμη και την εργασιακή εμπειρία του QQ. Προς το παρόν, σχετικοί πόροι δεδομένων έχουν ληφθεί στο Xunlei και έχουν δει και κατεβάσει ορισμένοι χρήστες του Διαδικτύου. Αυτές τις μέρες, οι πληροφορίες χρήστη μπορούν να πωληθούν με λίρες, είτε πρόκειται για τις πληροφορίες χρήστη στην παραγγελία ταχείας παράδοσης, είτε για το αρχείο ανοίγματος δωματίου του ξενοδοχείου, είτε για τον κωδικό πρόσβασης σύνδεσης του ιστότοπου, εφόσον το θέλει ο χάκερ, μπορεί να καταγραφεί. Όχι, σύμφωνα με το ρεπορτάζ του Wuyun, οι πληροφορίες χρήστη της ομάδας QQ διέρρευσαν πολύ χθες το απόγευμα! Χθες το απόγευμα, ορισμένοι χρήστες του Διαδικτύου ανέβασαν το αρχείο "QQ Database" στο Xunlei, αλλά πολλές από αυτές τις πληροφορίες στο Xunlei είναι αναξιόπιστες, αυτό το σημείο εξετάζεται για το 17.2G του περιστατικού Guo Meimei, όλοι το καταλαβαίνουν σε δευτερόλεπτα, αρχικά αυτό το έγγραφο Πολλοί άνθρωποι πιστεύουν ότι πρέπει να είναι ο Hulu Baby που βγήκε ξανά για να συμπληρώσει τον αριθμό, αλλά τα πράγματα δεν εξελίχθηκαν προς την αναμενόμενη κατεύθυνση, ορισμένοι χρήστες του Διαδικτύου έφτιαξαν αμέσως έναν διαδικτυακό ιστότοπο ερωτημάτων με βάση αυτά τα δεδομένα (οι τεχνικοί geeks είναι πραγματικά τρομακτικοί) και σύμφωνα με τις πληροφορίες στελεχών της ομάδας QQ που ζητήθηκαν σε αυτόν τον ιστότοπο, είναι στην πραγματικότητα αλήθεια! Σύμφωνα με τους μυημένους, αυτό μπορεί να έχει γίνει αντικείμενο εκμετάλλευσης στις πρώτες μέρες της εκμετάλλευσης και μπορείτε να ελέγξετε το όνομα, την ηλικία, το δίκτυο και ακόμη και την εργασιακή εμπειρία ενός ατόμου σύμφωνα με το QQ. Την περασμένη εβδομάδα, ο Wuyun επεσήμανε επίσης ότι οι πληροφορίες που περιέχουν τη διεύθυνση URL που αποστέλλονται από τους χρήστες στη συνομιλία QQ θα καταγραφούν από την Tencent Search.
| 
Δημοσιεύτηκε στις 2/2/2015 1:46:03 μ.μ.
|
|
|
|
