雅虎遭黑客攻击！泄露45.3万个用户密码
2012-07-16 07:26:07 来源： 搜狐IT 我要评论
关键词：
用户ID,用户密码,密码信息
[提要] 北京时间7月13日消息，据外电报道，雅虎被黑客攻击，公司正在调查，40多万个用户ID泄露，当中5%是有效密码。D33DS提供一份纯文本密码，共用45.3492个雅虎帐户，有2700个数据库表格或者列名，有298个MySQL变量。
[提要] 北京时间7月13日消息，据外电报道，雅虎被黑客攻击，公司正在调查，40多万个用户ID泄露，当中5%是有效密码。D33DS提供一份纯文本密码，共用45.3492个雅虎帐户，有2700个数据库表格或者列名，有298个MySQL变量。
北京时间7月13日消息，据外电报道，雅虎被黑客攻击，公司正在调查，40多万个用户ID泄露，当中5%是有效密码。
美国安全公司Trustedsec表示，攻击来自于与雅虎语音（Voices）相连的服务器。消息称，D33DS组织是攻击的幕后主脑。
在攻击后数小时，雅虎在网站发出警告。雅虎在声明中说：“目前正在调查雅虎用户ID威胁。”它建议用户按时修改密码。雅虎不清楚网络哪个部分受影响。
雅虎新闻发言人告诉BBC，问题来自雅虎语音服务，它是一个IP电话话服务。从提供的细节文件来看，没有写明哪些雅虎服务受到攻击。
Trustedsec声称，受威胁的雅虎密码信息中，包括了一些邮箱地址，来自Yahoo.com、Gmail.com和Aol.com。黑客采用SQL资料隐码攻击从数据库中提取敏感信息。安全公司Trustedsec在博客中说：“整个事故最让人警醒的是密码没有加密。”
安全专家认为，泄露的资料可能包括个人信息，如名字、地址、手机号、生日等。
D33DS提供一份纯文本密码，共用45.3492个雅虎帐户，有2700个数据库表格或者列名，有298个MySQL变量。D33DS声称自己采用SQL资料隐码攻击获得数据，攻击的对象是一个未透露的雅虎子域名。安全专家证实为雅虎语音。
D33DS声称：“我们希望相关方对这些子域名的管理负责，将此事件当成警钟，而不是一个威胁。雅虎旗下的服务器有许多安全漏洞，它引起的损害比我们披露的多很多。请不要忽视。子域名、易受攻击的变量没有披露，以避免进一步的威胁。”（水声）
system
相关阅读
更多新闻
- 雅戈尔金融地产深陷周期困境 被倒逼回归主业
- 楼市表现引争议 经济学家称回暖或是假象
- 国土部：加强住房用地供应和开发利用监管
- 新开路 振业·城中央 准现房发售在即
- 统计局：房地产调控是经济增速下滑重要原因
我要评论
大众网版权与免责声明
1、大众网所有内容的版权均属于作者或页面内声明的版权人。未经大众网的书面许可，任何其他个人或组织均不得以任何形式将大众网的各项资源转载、复制、编辑或发布使用于其他任何场合；不得把其中任何形式的资讯散发给其他方，不可把这些信息在其他的服务器或文档中作镜像复制或保存；不得修改或再使用大众网的任何资源。若有意转载本站信息资料，必需取得大众网书面授权。
2、已经本网授权使用作品的，应在授权范围内使用，并注明“来源：大众网”。违反上述声明者，本网将追究其相关法律责任。
3、凡本网注明“来源：XXX（非大众网）”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。本网转载其他媒体之稿件，意在为公众提供免费服务。如稿件版权单位或个人不想在本网发布，可与本网联系，本网视情况可立即将其撤除。
4、如因作品内容、版权和其它问题需要同本网联系的，请30日内进行。
