Ця стаття є дзеркальною статтею машинного перекладу, будь ласка, натисніть тут, щоб перейти до оригінальної статті.

Вид: 12641|Відповідь: 0

[Знання з безпеки] Дані про групові відносини QQ від Tencent були розкриті, конфіденційність користувачів не була гарантована, і Tencent не відповіла (фото)

[Копіювати посилання]
Опубліковано 02.02.2015 13:46:03 | | | |
Вчора вдень WooYun, платформа зворотного зв'язку з питань безпеки, оприлюднила інформацію про вразливості, яка свідчить про те, що реляційна база даних групи Tencent могла бути виточена, що призведе до великої кількості витоків даних користувачів.
За словами вразливості «Passerby Jia @Wuyun» на платформі Wuyun, ця вразливість могла бути використана ранніми вразливостями Tencent, і відповідні дані можна знайти за іменем, віком, мережею та навіть досвідом роботи QQ. Наразі відповідні ресурси даних завантажені на Xunlei, які були переглянуті та завантажені деякими користувачами мережі.
Сьогодні інформацію про користувачів можна продавати за фунти, чи то дані користувача у замовленні експрес-доставки, чи запис відкриття номера готелю, чи пароль для входу на сайті, якщо хакер цього хоче, її можна захопити. Ні, згідно з доповіддю Вуюня, інформація користувачів групи QQ була дуже поширена вчора вдень!
Вчора вдень деякі користувачі мережі завантажили файл "QQ Database" на Xunlei, але багато інформації про Xunlei є ненадійними, цей момент стосується 17,2G інциденту з Го Меймей, всі розуміють це за секунди, спочатку цей документ. Багато хто думає, що це має бути Hulu Baby, хто знову вийшов, щоб заповнити номер, але все пішло не в очікуваному напрямку, деякі користувачі одразу створили онлайн-сайт із запитами на основі цих даних (технічні гіки справді лякають), і згідно з інформацією керівника команди QQ, запитаною на цьому сайті, це справді правда!
За словами інсайдерів, це могло бути використано на початку експлуатації, і ви можете перевірити ім'я, вік, мережу та навіть досвід роботи людини згідно з QQ. Минулого тижня Вуюнь також зазначив, що інформація з URL-адресою, яку користувачі надсилають у чаті QQ, буде захоплена Tencent Search.





Попередній:Введення натискає на посилання на іншу сторінку, різні операції, а кнопка натискає для входу на іншу сторінку
Наступний:Нова версія PHP вийде в жовтні! Пропустити 6 і одразу перейти на PHP7?
Застереження:
Усе програмне забезпечення, програмні матеріали або статті, опубліковані Code Farmer Network, призначені лише для навчання та досліджень; Вищезазначений контент не повинен використовуватися в комерційних чи незаконних цілях, інакше користувачі несуть усі наслідки. Інформація на цьому сайті надходить з Інтернету, і спори щодо авторських прав не мають до цього сайту. Ви повинні повністю видалити вищезазначений контент зі свого комп'ютера протягом 24 годин після завантаження. Якщо вам подобається програма, будь ласка, підтримуйте справжнє програмне забезпечення, купуйте реєстрацію та отримайте кращі справжні послуги. Якщо є будь-яке порушення, будь ласка, зв'яжіться з нами електронною поштою.

Mail To:help@itsvse.com