網(wǎng)易郵箱現(xiàn)巨大漏洞過億數(shù)據(jù)遭泄漏

時間：2015-10-20

10月19日下午消息，烏云今日宣布發(fā)現(xiàn)新漏洞，此漏洞將導致 網(wǎng)易 163/126郵箱過億數(shù)據(jù)泄漏，涉及郵箱賬號/密碼/用戶密保等。

	


	 烏云方面指出，前不久，有網(wǎng)友抱怨稱自己的iCloud帳號被黑，綁定的iPhone手機被鎖敲詐等，其共同點是都采用了網(wǎng)易郵箱作為iCloud帳號。


	 網(wǎng)友需要注意的是，使用網(wǎng)易郵箱綁定淘寶、支付寶、 蘋果 iCloud和QQ等帳號用戶，需要馬上解除綁定關系。


	 其中受影響比較嚴重的是iPhone用戶。綁定網(wǎng)易郵箱的Apple ID被鎖成磚，這導致了用戶手機直接不能使用。


	 在交談過程中，一位安全行業(yè)從業(yè)人士就表示自己的蘋果手機也已被鎖。他表示，脫庫與撞庫的事情已經(jīng)發(fā)生好幾起，但人們對此的重視程度不夠。他自己的手機現(xiàn)在仍處于被鎖中，他稱是因為被鎖的iPhone用戶太多導致打蘋果客服電話解決要等4個多小時，現(xiàn)在能做的只是修改自己的網(wǎng)易密碼。


	 一位不愿具名的安全領域*稱，這次漏洞涉及近5億條用戶數(shù)據(jù)。他建議未開通網(wǎng)易郵箱雙重驗證的用戶盡快開通雙重驗證，包括修改郵箱密碼。他指出因為找回密碼的問題及答案的MD5值也已經(jīng)泄露，攻擊者將可以修改這些信息，而郵箱主人將幾乎喪失控制權。由此也將導致郵箱關聯(lián)的其他服務被盜。


	 *提到，攻擊者有可能通過網(wǎng)易郵箱盜竊支付寶帳號密碼，但支付寶有自己的安全體系以及數(shù)字證書等驗證方式，手機也在用戶手里，因此支付寶資金的風險在可控范圍內。


	 另外烏云給出的一個檢查辦法是，登陸用戶中心，在風險提示處查詢近一個月的異常登錄記錄，以及異地登陸提醒郵件。如有異常，需盡快修改密碼。


	 昨日網(wǎng)易郵箱在 上對數(shù)據(jù)泄露事件予以否認，稱”網(wǎng)易郵箱數(shù)據(jù)庫不存在被攻擊和泄露情況，黑客獲得部分用戶在其他網(wǎng)站與網(wǎng)易郵箱同名的帳號和密碼，并以此帳號和密碼來嘗試在其他網(wǎng)站的登錄，并非網(wǎng)易郵箱數(shù)據(jù)庫泄露”。截至發(fā)稿，網(wǎng)易針對此事未作出更多回應。


	(責任編輯：田欣鑫)

詞條
詞條說明
櫻花管道面向全國誠招代理
蘇州宏鼎水務有限公司為擴大產品的銷售市場，對公司下屬“克拉KRAHAG”牌和“VIP櫻花”牌的PPR管、PERT地暖管、PVC排水管和電工管等產品，招聘空白市場銷售管理人員，招聘以企業(yè)合作伙伴或區(qū)域承包的方式進行，區(qū)域市場以地級市和省區(qū)為起點，歡迎對此有信心的銷售合作伙伴來認識公司，亦可到公司考察和合作。
創(chuàng)*企業(yè) 鑄**品牌！
我們的經(jīng)營目標是：創(chuàng)*品質、鑄**品牌！我們的經(jīng)營宗旨是：為顧客創(chuàng)造**、為員工創(chuàng)造機會、為社會創(chuàng)造效益。我們的企業(yè)精髓：品質、敬業(yè)、團隊、創(chuàng)新。
PPR管相關知識問答
PPR管相關知識問答 ? 1.PPR水管學名是什么? ? PPR管正式名為無規(guī)共聚聚丙烯管，是目前家裝工程中采用較多的一種供水管道。 ? 2.為什么PPR水管顏色不一樣? ? 這是由于原材料PPR粒子的不同會造成的。所以克拉PPR水管是白色的，而白蝶是灰色的，并不代表示產品的質量等級。 ? 3.PPR水管是分冷水管與熱水管如何區(qū)分? 以克拉管為例
蘇州宏鼎水務羊年開工祝福語
春節(jié)假期像騰空的煙花一樣“咻——”地一聲就不見了！冒著熱氣的年夜飯，一家團聚時的喜笑顏開，歡騰喧鬧的爆竹聲……熱鬧的場景仿佛還在眼前，但此刻卻已坐在辦公室，對著電腦，打著電話，看著表格，開始上班了！ ? 新年七天假期一晃而過,26日正月初八,蘇州宏鼎羊年正式開工啦，不少上班族也走入了工作崗位。有人上班**天覺得恐懼,有人上班卻犯困。年后上班**天,你又是怎樣的狀態(tài)?是精神抖擻地為新的