雷鋒網(wǎng)消息，4月17日，外媒hackread爆料，一個(gè)名為CosmicDark的供應(yīng)商在暗網(wǎng)售賣優(yōu)酷的數(shù)據(jù)庫，該數(shù)據(jù)庫包括了100759591條優(yōu)酷用戶賬戶信息。 據(jù)hackread報(bào)道，該數(shù)據(jù)庫在2016年泄露，今年暴露在互聯(lián)網(wǎng)上，目前并不清楚這個(gè)數(shù)據(jù)庫是如何被盜走的，CosmicDark將該數(shù)據(jù)庫的售賣價(jià)格定為300美元，折合比特幣0.2559，人民幣2065.56元。 [CosmicDark在暗網(wǎng)售賣優(yōu)酷數(shù)據(jù)庫截圖，圖片來源：hackread] 這些數(shù)據(jù)包含了優(yōu)酷用戶的郵箱地址和密碼，且這些信息均被MD5和SHA1哈希加密。 MD5的全稱是Message-DigestAlgorithm5(信息-摘要算法)，在90年代初由MITLaboratoryforComputerScience和RSADataSecurityInc的RonaldL。Rivest開發(fā)出來，經(jīng)MD2、MD3和MD4發(fā)展而來。是讓大容量信息在用數(shù)字簽名軟件簽署私人密匙前被“壓縮“成一種保密的格式(就是把一個(gè)任意長度的字節(jié)串變換成一定長的大整數(shù))。 SHA1哈希算法是一個(gè)用來進(jìn)行數(shù)字簽名的算法，對(duì)于長度小于2^64位的消息，SHA1會(huì)產(chǎn)生一個(gè)160位的消息摘要，這個(gè)消息摘要可以用來驗(yàn)證數(shù)據(jù)的完整性。 看上去拽拽的很厲害的加密對(duì)不對(duì)?然而，并沒什么X用。 根據(jù)CosmicDark提供的數(shù)據(jù)庫樣本，該樣本包含552個(gè)賬戶，大部分郵箱的后綴名為@163.com、@qq.com和@xiaonei.com(編輯注：就是校內(nèi)網(wǎng)的郵箱，90后和00后的讀者寶寶可能沒有體會(huì)，校內(nèi)網(wǎng)當(dāng)年是一個(gè)多么流行的存在)。據(jù)hackread分析，這些樣本的加密密碼已經(jīng)被解密并在互聯(lián)網(wǎng)上公布。 想不想知道自己是否已經(jīng)中招? 雷鋒網(wǎng)溫馨提示，可以登錄“HaveIbeenpwned“這個(gè)平臺(tái)查詢賬戶是否已經(jīng)被盜。雷鋒網(wǎng)(公眾號(hào)：雷鋒網(wǎng))編輯試了一下，打開網(wǎng)址：https：//haveibeenpwned.com/，即可在搜索框中查詢(無需翻墻)。 在該網(wǎng)址的下方，還可看到一個(gè)“泄漏大戶的前十排名“。 你可以看到兩個(gè)和我們密切相關(guān)的賬戶““網(wǎng)易和優(yōu)酷榜上有名。 目前，尚不清楚優(yōu)酷是否已經(jīng)知道這個(gè)數(shù)據(jù)庫被泄露。但是，可以肯定的是，優(yōu)酷用戶要擔(dān)心自己的隱私泄露問題了。 據(jù)雷鋒網(wǎng)了解，CosmicDark也曾在同一暗網(wǎng)市場中售賣2100百萬個(gè)Gmail和Yahoo的賬戶信息，一同被該賣家出售的還有640000個(gè)加密的PlayStation賬戶，這些賬戶來自11個(gè)被黑的比特幣論壇，另外，25個(gè)被入侵vBulletin論壇的數(shù)百萬賬號(hào)也被無情甩賣。

« 被1300萬用戶信賴，玖富悟空理財(cái)靠的是什么 | 李嘉誠投資有哪三秘訣？拍拍貸、堆金網(wǎng)、PPmoney穩(wěn)健高收 »