金山泄密门折射出“弱智密码”排行

[复制链接]

难骑

1274 主题	1 听众	4万积分

禁止发言

纳金币: 43676
精华: 4

电梯直达

楼主

发表于 2011-12-24 09:15:45 |只看该作者 |倒序浏览

12月21日，有黑客在网上公开了CS*N网站用户数据库，包括600余万个明文的注册邮箱帐号和密码。22日，网上曝出金山毒霸、世纪佳缘、珍爱网、美空网、百合网、178、7K7K等知名网站也采用明文密码，用户数据资料被放到网上公开下载。　　而在CS*N用户数据库泄露事件中，最早在迅雷公开提供数据库下载的竟然是杀毒公司金山毒霸的员工(迅雷ID：hzqedison)。据悉，“hzqedison”是金山毒霸产品经理，他在12月21日把CS*N用户数据库上传到了迅雷快传(会员分享)，该数据库下载链接随即在各大黑客论坛和QQ群中迅速传开。

　金山毒霸员工就泄露CS*N数据库声明道歉

　　

致歉信截图

　　在“金山泄密门”后第二天，“hzqedison”在其个人微博上证实发表致歉声明，同时，金山官方已声明泄露用户隐私，并承认错误。

他表示在一个聊天群里看到CS*N的数据库的迅雷下载地址，离线下载了该文件来检查自己账号是否被泄露。为了让同事们也检查，才做了分享贴到同事群里。5分钟后，该地址截图被发到了乌云漏洞平台上，得知后立即将迅雷分享地址删除，且从未将数据库文件外泄。网友戏称“因密码泄漏而找到真爱”　　在惊恐自己的账户信息甚至个人信息有可能被泄漏的同时，更有细心的网友发现了一些“木讷沉闷”的“宅男”“宅女”们心中的小柔情，网友戏称某程序员因为CS*N用户密码泄露找到了真爱，因为发现暗恋的人把自己的名字写进了TA的密码里。　　网友“mipengchong”：他暗恋了她好几年，不敢表白。后来，他下载到一份CS*N泄露的用户名密码名单，习惯性的查找她的邮箱，发现她使用的是ilove加自己名字的拼音作为密码，感动得无以复加时电话响起，她在电话那头颤抖着说：傻瓜，我看到了你的密码。　　网友“天涯浪子0714”：暗恋的女孩原来在一单位工作，下载到一份CS*N的数据库，直接查到她的账号，密码居然是我从前的手机号码，我给她打了个电话，她在那头哭了。

密码泄露事件为网络安全敲响警钟　　最近多家安全机构曾发布常见“弱密码”榜单，“5201314”领衔国内最烂、最易被破解的密码，而使用“123456”、“000000”、“111111”、“888888”的网民也不在少数。为便于记忆，大部分用户存在一个密码通行多个网站的习惯，甚至使用相同的邮箱注册不同网络服务，并且使用完全一样的登录密码。黑客们只要拿到一个网站的用户资料，就可以打开大多数其他网站的服务。