|
Gisterenmiddag bracht WooYun, een platform voor binnenlandse beveiligingskwesties, informatie over kwetsbaarheden uit waaruit bleek dat de relationele database van de Tencent-groep mogelijk is gelekt, wat zal leiden tot een groot aantal lekken van gebruikersgegevens. Volgens de kwetsbaarheidsindiener "Passerby Jia @Wuyun" op het Wuyun-platform kan de kwetsbaarheid zijn misbruikt door de vroege kwetsbaarheden van Tencent, en zijn relevante gegevens te vinden op basis van QQ's naam, leeftijd, netwerk en zelfs werkervaring. Op dit moment zijn relevante databronnen gedownload op Xunlei, en zijn ze door enkele internetgebruikers gezien en gedownload. Tegenwoordig kan gebruikersinformatie per pond worden verkocht, of het nu de gebruikersinformatie op de expressbestelling is, het hotelopeningsregister, of het inlogwachtwoord van de website, zolang de hacker het wil, kan het worden vastgelegd. Nee, volgens het rapport van Wuyun is de gebruikersinformatie van de QQ-groep gisterenmiddag veel gelekt! Gisterenmiddag uploadden enkele internetizens het bestand "QQ Database" over Xunlei, maar veel van deze informatie over Xunlei is onbetrouwbaar, dit punt gaat over de 17,2G van het Guo Meimei-incident, iedereen begrijpt het in enkele seconden, oorspronkelijk dit document. Veel mensen denken dat het Hulu Baby moet zijn die weer naar buiten is gekomen om het nummer te vullen, maar de zaken verliepen niet zoals verwacht, sommige internetgebruikers maakten meteen een online zoekwebsite op basis van deze data (technische nerds zijn echt eng), en volgens de uitvoerende informatie van het QQ-team die op deze website is aangevraagd, is het inderdaad waar! Volgens insiders kan dit in de beginfase van exploitatie zijn misbruikt, en kun je volgens QQ iemands naam, leeftijd, netwerk en zelfs werkervaring controleren. Vorige week wees Wuyun er ook op dat de informatie met het URL-adres dat door gebruikers in QQ-chat wordt verzonden, door Tencent Search zal worden vastgelegd.
|