学信网疑遭拖库百度云盘疯传,学生信息或被大量泄露 - 网站地图

当前路径:整站地图 > 学信网疑遭拖库百度云盘疯传,学生信息或被大量泄露 内容_Archiver

16年4月5号消息,教育部指定的学历查询唯一网站、教育部高校招生阳光工程指定网站、全国硕士研究生招生报名和调剂指定网站的学信网疑似被黑客拖库,百度云盘疯传。 近日邱嵩松在某破解论坛闲逛的时候,发现贴子称学信网疑似被黑客拖库,并附有百度云盘的下载地址,点过去一看,已被压缩成数百个压缩包文件,但由于设有解压密码,就没有继续研究。 什么是拖库? 拖库(拼音:tuō kù;英文:Drag) ;拖库一词多用于数据库程序员专业人士使用,语意:从数据库导出数据。很多时候数据库的资料需要导出来在别

主要内容:

16年4月5号消息,教育部指定的学历查询唯一网站、教育部高校招生阳光工程指定网站、全国硕士研究生招生报名和调剂指定网站的学信网疑似被黑客拖库,百度云盘疯传。

近日邱嵩松在某破解论坛闲逛的时候,发现贴子称学信网疑似被黑客拖库,并附有百度云盘的下载地址,点过去一看,已被压缩成数百个压缩包文件,但由于设有解压密码,就没有继续研究。

什么是拖库?

拖库(拼音:tuō kù;英文:Drag) ;拖库一词多用于数据库程序员专业人士使用,语意:从数据库导出数据。很多时候数据库的资料需要导出来在别的地方使用,并且数据库资料可以导出好几种格式,例如:TXT,XLS,DB等格式。

近年来发生过哪些拖库事件?

根据2011年12月21日媒体报道,多家互联网站被黑客公开用户数据库,超过5000万个用户帐号和密码在网上流传。2011年12月21日,某专业网站数据库开始在网上被疯狂转发,包括600余万个明文的注册邮箱和密码泄露,大批受影响用户为此连夜修改密码。此后,178游戏网等5家网站用户数据库又相继公开,更有媒体曝光金山毒霸等数十家大型网站已遭黑客“拖库”,从而将2011年末的密码危机推向高峰。

2011年12月21日有黑客在网上公开提供CSDN网站用户数据库下载后,包括人人网、猫扑、多玩等在内的网站部分用户数据库也被传到网上供用户下载。预计泄露网站数据库的行为可能会引发连锁效应,更多网站的数据会被黑客放出。之前这类数据库通过网络地下交易,这些黑客可以取得收益。但由于很多用户的用户名及密码在各网站几乎一样,有黑客将某网站数据库放出后,其他黑客手里的数据库就没有价值。有些黑客出于各种目的,会放出其它网站的数据库,由此引发连锁效应。网站不可能100%安全,对于有技术能力的人,登陆相关网站时,密码并不是唯一的。但是在有黑客放出网站的用户数据库信息后,没有技术能力的人,可能会对网站及其他用户产生很大的破坏性。同时,由于很多用户的用户名和密码大多一致,有可能会被这些人来刷其它网站的库,产生的影响会更大。如果要改变这个局势,网站需要强制所有用户更换他们的密码,并且采取独特的加密方式,以避免用户信息再次被泄露。据称,很多网站并没有保护用户信息安全的意识,用户的数据信息在数据库里没有任何保护。相关网站能够加强安全意识,从软硬件多方面强化信息保护。Goodwell对搜狐IT称,最彻底的保护方面,是更改网站静态密码的机制并在MD5基础上使用自己独有的加密函数等方法,同时及时修补系统漏洞。

随着网站及微博实名制规定的陆续出台,如果在实名制的网站出现用户数据泄露事件,将会产生更恶劣的影响。在实名制前提下,主管部门及网站应该出台相应的标准及保护机制,以安全地保护用户的隐私。如果在推动实名制而安全保护机制无法跟上的情况下导致信息泄露,会使用户对网站及机构产生信任危机。

用户在上网的时候也要加强自我安全保护意识。在上网时,用户最好根据不同的网站设置不同的密码。为了方便记忆,密码最好根据网站的域名做相应变化。

网易邮箱数据泄露事件

2015年10月17日开始,有微博用户发文称,网易邮箱被暴力破解,网易随后在官方微博上做出回应,称此系“撞库”所致,即黑客通过收集互联网中已泄露的用户和密码信息,尝试批量登录其他网站。19日下午,网站安全漏洞发现者乌云平台用户“路人甲”发布了《网易163/126邮箱过亿数据泄密》,报告称,泄露信息包括用户名、密码、密码保护信息、登录IP以及用户生日等多个原始信息,影响数量总共近5亿条。网易免费邮箱官方微博于19日发出再次回应,称网易邮箱不存在自身数据泄露问题。国家互联网应急中心近日通报证实,确有网易邮箱数据遭泄露,泄露的数据中包括一个邮箱账号、邮箱密码的MD5、密保问题以及密保答案的MD5。

拖库之后有什么后果?

1、可以撞库

撞库是黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登陆其他网站后,得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码,因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址,这就可以理解为撞库攻击。

2014年12月25日,12306网站用户信息在互联网上疯传。对此,12306官方网站称,网上泄露的用户信息系经其他网站或渠道流出。据悉,此次泄露的用户数据不少于131,653条。该批数据基本确认为黑客通过“撞库攻击”所获得。

2、可以非法获取到大量用户信息,用于违法犯罪活动,比如诈骗是最常见的用法。

希望在学信网有帐号密码的同学,尽快修改吧!也希望学信网能查清事实,尽快公开真相、联合网监部门采取措施,以免现在的学生,或像我们这样曾经的学生心有不安。

作者:Qiuss 来源: 浏览量:4076 归属栏目:网络黑幕 发布时间:2016/4/5 18:41:10 修改时间:2016/4/5 18:41:55 查看原文