專(zhuān)家稱(chēng)移動(dòng)互聯(lián)網(wǎng)現大規模泄密或威脅到2億手機用戶(hù)
2012/02/21
去年底爆發(fā)的PC互聯(lián)網(wǎng)泄密風(fēng)波正擴散至移動(dòng)互聯(lián)網(wǎng)領(lǐng)域。昨日，一位自稱(chēng)初級黑客的網(wǎng)友在天極網(wǎng)群樂(lè )論壇發(fā)布名為《有圖有真相你還敢用UC上網(wǎng)嗎？》的帖子，公布其輕松竊取UC手機瀏覽器用戶(hù)個(gè)人信息及密碼的過(guò)程。專(zhuān)家指出，該泄密問(wèn)題有可能威脅到2億手機用戶(hù)。
名為“妖妃娘娘”的黑客詳細演示了如何用“Win7系統電腦、無(wú)線(xiàn)熱點(diǎn)和Wireshark軟件”竊取UC用戶(hù)個(gè)人信息和密碼的過(guò)程。“妖妃娘娘”稱(chēng)，即便初級黑客按照所設置網(wǎng)絡(luò )教程，僅需兩個(gè)小時(shí)即能掌握，熟練后“15分鐘就OK了”，而如此容易的原因在于使用UC瀏覽器登錄的用戶(hù)名和密碼均使用明文密碼。
專(zhuān)業(yè)人士向記者介紹，所謂“明文密碼”，簡(jiǎn)單講就是網(wǎng)站保存密碼或網(wǎng)絡(luò )傳送密碼的時(shí)候，用的是可以看得懂的明文字符，而不是經(jīng)過(guò)加密后的密文。明文密碼意味著(zhù)只要能打開(kāi)數據庫文件的人，即使不是IT技術(shù)高手，也可以像查看記事本一樣獲取被盜用戶(hù)的信息，其安全性之低不言而喻。
此前曝出的知名程序員網(wǎng)站CSDN(微博)600萬(wàn)用戶(hù)和天涯社區4000萬(wàn)用戶(hù)數據泄密事件恰恰與明文密碼有重大關(guān)系。這一輪泄密風(fēng)波甚至引發(fā)整個(gè)互聯(lián)網(wǎng)登錄網(wǎng)站“必改密碼”風(fēng)潮。
記者注意到，上述黑客演示的是從手機瀏覽器登錄WindowsLive、Gmail時(shí)提交的用戶(hù)名和密碼。按照該黑客說(shuō)法，測試UC瀏覽器只是因前段時(shí)間“泄密門(mén)”而對手機上網(wǎng)產(chǎn)生擔憂(yōu)。
“按照UC官方公布的數字，UC瀏覽器的用戶(hù)數早已超過(guò)2億，若發(fā)生大規模密碼泄露事件，波及面恐比CSDN或者天涯社區更廣。”一位不愿透露姓名的業(yè)內人士對記者表示，“UC作為手機上網(wǎng)的入口，用戶(hù)通過(guò)UC登錄任何一家網(wǎng)站，其提交的用戶(hù)信息和密碼都有可能被黑客截取”。
對于上述泄密擔憂(yōu)，UC優(yōu)視公司昨晚在給本報發(fā)來(lái)的回復中強調，這一情況只有在極端情況下才可能出現。“這一情況的本質(zhì)是用戶(hù)訪(fǎng)問(wèn)了釣魚(yú)WIFI，用戶(hù)一旦訪(fǎng)問(wèn)了釣魚(yú)WIFI，任何應用都會(huì )存在泄露個(gè)人信息的風(fēng)險，與通過(guò)何種應用進(jìn)行訪(fǎng)問(wèn)無(wú)關(guān)。”
事實(shí)上，隨著(zhù)智能手機和3G網(wǎng)絡(luò )的普及，通過(guò)手機上網(wǎng)已成常態(tài)。根據最新數據統計，中國手機上網(wǎng)的用戶(hù)已經(jīng)超過(guò)3.56億，手機上網(wǎng)安全越發(fā)受到重視。
易觀(guān)國際分析師劉鵬指出，手機安全風(fēng)險以往主要來(lái)自惡意程序、病毒木馬等層面，目前基于聯(lián)網(wǎng)的普遍性和便利性，賬號登錄體系涉及的個(gè)人信息隱私風(fēng)險越發(fā)嚴重，登錄客戶(hù)端或者通過(guò)瀏覽器登錄網(wǎng)站，手機網(wǎng)民遺留個(gè)人信息的地方越來(lái)越多，逐漸成為黑客和違法分子關(guān)注的重點(diǎn)。
“瀏覽器廠(chǎng)商和網(wǎng)站都需要承擔用戶(hù)泄密風(fēng)險，因為瀏覽器現在普遍提供賬號密碼保存功能，甚至擴展到云存儲、賬號打通等領(lǐng)域。”劉鵬認為，手機安全問(wèn)題越來(lái)越復雜，需要從操作系統、應用程序開(kāi)發(fā)商、瀏覽器廠(chǎng)商以及網(wǎng)站各方協(xié)同解決。
UC公司則建議用戶(hù)在訪(fǎng)問(wèn)公共WIFI時(shí)要特別注意識別釣魚(yú)WIFI，保護上網(wǎng)安全。
北京商報
相關(guān)閱讀:
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
长白|
南陵县|
犍为县|
伊通|
东至县|
油尖旺区|
威海市|
六盘水市|
三河市|
绥中县|
建湖县|
江川县|
木里|
达日县|
淮安市|
长治市|
镇雄县|
田阳县|
临安市|
泾阳县|
即墨市|
富锦市|
祥云县|
偏关县|
新田县|
闻喜县|
西林县|
马鞍山市|
贡觉县|
阿鲁科尔沁旗|
仁怀市|
昌江|
大宁县|
固始县|
通江县|
沙田区|
平乡县|
营口市|
赣州市|
安乡县|
铜山县|
http://444
http://444
http://444
http://444
http://444
http://444