|
Igår eftermiddag släppte WooYun, en plattform för återkoppling av inhemska säkerhetsfrågor, en sårbarhetsinformation som visar att Tencents grupprelationsdatabas kan ha läckt, vilket kommer att leda till ett stort antal läckor av användardata. Enligt sårbarhetsinsändaren "Passerby Jia @Wuyun" på Wuyun-plattformen kan sårbarheten ha utnyttjats av Tencents tidiga sårbarheter, och relevant data kan hittas utifrån QQ:s namn, ålder, nätverk och till och med arbetserfarenhet. För närvarande har relevanta dataresurser laddats ner på Xunlei, och har setts och laddats ner av vissa nätanvändare. Nuförtiden kan användarinformation säljas i pund, vare sig det är användarinformationen på expressleveransordern, hotellets rumsöppningsregister eller inloggningslösenordet för webbplatsen, så länge hackaren vill ha det kan det fångas. Nej, enligt Wuyuns rapport läckte användarinformationen om QQ-gruppen mycket igår eftermiddag! Igår eftermiddag laddade några nätanvändare upp filen "QQ Database" om Xunlei, men mycket av informationen om Xunlei är opålitlig, detta gäller 17,2G av Guo Meimei-incidenten, alla förstår det på några sekunder, ursprungligen detta dokument. Många tror att det måste vara Hulu Baby som kom ut igen för att fylla siffran, men saker utvecklades inte i förväntad riktning, några nätanvändare skapade genast en online-sökwebbplats baserad på dessa data (tekniska nördar är verkligen skrämmande), och enligt QQ-teamets ledningsinformation som söktes på denna webbplats är det faktiskt sant! Enligt insiders kan detta ha utnyttjats under de tidiga dagarna av exploateringen, och du kan kontrollera en persons namn, ålder, nätverk och till och med arbetslivserfarenhet enligt QQ. Förra veckan påpekade Wuyun också att informationen som innehåller URL-adressen som skickas av användare i QQ-chatten kommer att fångas in av Tencent Search.
|