12306明文密码、身份证、邮箱等信息泄露是怎么回事?真相揭晓

admin · 发表于 2020-10-29 16:29:29

12月25日上午，漏洞报告平台乌云网出现了一则关于中国铁路购票网站12306的漏洞报告，危害等级显示为&ldquo;高，漏洞类型则是&ldquo;用户资料大量泄漏。眼下正值春运抢票高峰期，乌云漏洞平台突然爆出了一个骇人听闻的消息：12306用户资料疑似大量泄漏，甚至有明文形式的密码，以及身份证、邮箱等敏感信息。
12306铁路客服中心的态度倒是真不错，迅速做出回应，称该网站数据库的所有用户密码都是多次加密的非明文转换码，网上泄漏的应该来自其他渠道，同时提醒用户不要用第三方抢票软件，只上12306。
到底怎么回事呢？
乌云方面也对此进行了深入研究，发现利用正在流传的数据，随即抽查几个帐号验证，确实可以登录。
有白帽子专家分析认为，数据疑似黑客撞库后整理得到，而并非12306直接泄漏，请用户及时修改密码，同时慎用抢票工具。
所谓&ldquo;撞库，是一种针对数据库的攻击方式，通过攻击者所拥有数据库的数据通攻击目标数据库，可以理解为使用在A网站盗取的账户密码来登陆B网站，因为很多用户在不同网站使用的是相同的账号密码。
再打个比方，就是你从大楼保安那里复制了一大串钥匙，然后跑到隔壁同一家建筑公司、同一批设计人员造的楼里，一把把试着去开不同的门。
最近还有个&ldquo;拖库经常出现，它是指从数据库中直接导出数据，更加严重，因为这意味着数据库本身存在很大的漏洞。
也有人怀疑是第三方抢票软件泄露所致，目前还没有证据可以证明，但无论如何，抢票的心情可以理解，但一定要注意保护自己的安全，并强烈建议12306用户更改密码，最好是和其他网站不同的密码。
因为，这些数据已经在网上公然叫卖了，如果被黄牛拿到，把我们辛辛苦苦订的票退掉倒腾给别人，岂不是太郁闷了！

相关阅读：12306密码外泄该怎么办?要立即改邮箱密码(方法)

准藏智虽 · 发表于 2021-4-6 20:41:41

感谢分享！

彭832 · 发表于 2021-4-9 19:33:48

立顶黑防、立顶楼主，希望黑防越办越好

凤翩翩求其凰翩d · 发表于 2021-4-26 01:12:33

楼主，不论什么情况你一定要hold住！hold住就是胜利！

宇红exol欣 · 发表于 2021-5-3 00:05:13

这个确实厉害了，感谢楼主分享

干将发硎鞘 · 发表于 2021-5-5 16:49:34

我总是手太软，心更软，没有话题还陪你侃。上机总是简单，下机太难，现在睡觉，不再勉强。

123458354 · 发表于 2021-7-22 14:43:06

谢谢分享！一直在找

123457067 · 发表于 2021-9-2 18:50:24

这不支持一波？

担船群烈情 · 发表于 2021-10-3 06:22:45

感谢分享试一下看看

12306明文密码、身份证、邮箱等信息泄露是怎么回事?真相揭晓

站长推荐 /1