Yahoo遭駭 45萬用戶資料被po上網 - PCDVD數位科技討論區

小豹貓

Golden Member

加入日期: Sep 2000

您的住址: 春滿四合院

文章: 2,747

我還收到paypal送來的交易糾紛

說我有在網路上賣 & 買.

進paypal去看,還真的有金額進出,只是被暫停止付.

電話聯繫半天,也處理不好,最後帳號被停用

也好啦!!我也懶得用了

__________________
音樂恆久遠，ＣＤ永流傳！
羅馬並不是一天造成的～敗家也不是三冬五冬的 >.<"
小豹貓流浪到哪兒, 永遠都是小豹貓

公告 : 孝子孝女(新手爸媽)經驗交流............服務處成立囉

===================================================
來PCDVD七八區，一定要認識的重要人物~~M頭

請不要在"非政治區"的版面談政治，不然....
範例一 : 我已經鎖定目標暸，同意開槍的請囬帖
範例二 :陳水扁的廢統論是幹嘛的?
範例三 :邵XX要死就快點不要歹戲拖棚
範例四 :陳菊選上，陳大總統說要搬到高雄去住!! <==== 這串枉死的人還真不少

範例五 :總統後選人辯論會看了有一點吐血 <==== 這串不怕死的人還真多啊

範例六 :貓纜基座淘空擬遷4、5個塔柱工時最少要2年 <==== 看到日裔帳號要閃遠一點

完美示範(全滅)(整串坑殺) :
提名顏寬恆馬總統下達輔選令
回嗆馬英九蔡英文:兩岸政策黑箱讓人民不滿
洪秀柱政見簽兩岸和平協議

補充說明:站長:回應政治文者視同發政治文
加強說明:站長:送你紅十字,一路好走之類的也算回文,我這樣講的夠明白了嗎?

2012-07-16, 08:53 PM #25

u8526425

Elite Member

加入日期: Oct 2002

文章: 4,800

Android與Nvidia論壇遭駭　用戶資訊蒙風險
http://www.ithome.com.tw/itadm/article.php?c=74954

接二連三的使用者資訊外洩事件曝露了網路安全的薄弱，但至少Android論壇與Nvidia都採用雜湊密碼來提高駭客直接取得密碼的難度。上周Yahoo資料外洩最被詬病之處即為Yahoo伺服器上所儲存的是使用者的明文密碼。

除了Yahoo伺服器遭駭之外，Android論壇（Android Forums）與Nvidia的使用者論壇DevZone也傳出被駭客入侵，顯示這些網站的用戶必須提高警覺。

Android論壇上周二（7/10）表示，該站的伺服器被駭，且網站資料也遭存取，並不確定使用者的資料有否被下載，但可能性很高，這些資料包括使用者名稱、電子郵件、切割後的雜湊密碼、IP位址、最近上線時間、張貼文章數量等。

在發現伺服器遭到入侵的第一時間，該論壇率先保全的是員工的帳號與密碼，以預防更大的威脅發生。Android論壇認為，駭客的目的應為蒐集電子郵件帳號以寄送垃圾訊息，幸運的是像是Gmail等電子郵件服務都具備了垃圾郵件過濾功能，但該論壇也建議使用者修改Android論壇上以及其他使用同一組帳/密的網站上的密碼。

Android論壇表示，再多的歉意都不足以彌補用戶的信任，雖然過去他們也有多次被攻擊的經驗，但這是首次被成功入侵，該站已立即修補漏洞，並且加強防範。此外，對於使用Tapatalk或Phandroid等Android行動程式存取該論壇的用戶，由於無法紀錄密碼的變更，因此系統會一直寄送「有人想嘗試存取你的帳號」的電子郵件，若無法從程式中改變密碼，那麼只能移除再重新安裝該程式。

Nvidia也在上周五（7/13）表示，站上的開發者論壇（NVIDIA Developer Zone）被入侵，約存有40萬筆的註冊用戶資訊，而且駭客已公布部份帳號的雜湊密碼（hashed password）。

Nvidia建議使用者更改在其他網站所使用的同一組帳/密，並警告該站並不會透過電子郵件要求用戶提供個人、密碼或金融等機密資訊。Nvidia也立即關閉了NVIDIA Developer Zone，直至目前都還未重新上線。

接二連三的使用者資訊外洩事件曝露了網路安全的薄弱，但至少Android論壇與Nvidia都採用雜湊密碼來提高駭客直接取得密碼的難度。上周Yahoo資料外洩最被詬病之處即為Yahoo伺服器上所儲存的是使用者的明文密碼。

--

感到很奇怪
這些科技公司負責執行的人是怎麼回事 ??
這種等級的公司不管是內聘或外包
不是找夠水準的專業人材嗎 ??
怎麼搞到好像是很不堪一擊的樣子
問題究竟在哪邊 ?

__________________
人性的醜陋就是，會在無權、無勢、善良的人身上挑毛病，卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候，還會站在所謂的道德制高點上，假惺惺地勸說無權、無勢、善良的人，一定要忍耐，一定要大度。

2012-07-17, 08:01 AM #26

lompt

*停權中*

加入日期: May 2004

文章: 2,140

引用:

作者查理三世

以前某個最受歡迎的線上遊戲資料庫就被整個打包走

官網的圖片還被玩家發現有木馬

以現在資訊安全這麼差的狀況

這些網站根本就沒資格要人填寫身分證字號跟地址

如果我沒猜錯
這個公司後來還換名稱代理別的國外的大作遊戲
當時就有跟該公司報告這個問題
該公司不相信
最後越演越烈
我也就放棄該遊戲了

YA這個案子
看起來像是BLOG的部分出問題
布知道是雅虎本身的還是外購的無名之類的

引用:

作者u8526425

沒錯
Yahoo就是以Linux為主啊
...這只是一種牽拖

不是為主
而是幾乎都是
國內很大的某約X公寓也是這樣的

此文章於 2012-07-17 11:06 AM 被 lompt 編輯.

2012-07-17, 11:02 AM #27

u8526425

Elite Member

加入日期: Oct 2002

文章: 4,800

Dropbox 確認用戶資料被盜，將採取新的安全措施
http://chinese.engadget.com/2012/08...h-new-measures/

在過去的幾週內部份 Dropbox 用戶都收到了不少垃圾郵件，而 Dropbox 現在已經確認其安全漏洞是導致這一情況發生的原因。一部份用戶的用戶名和登入密碼已經被盜，受害者中還包括了一名 Dropbox 的員工。在這位員工的帳戶內留有 Dropbox 客戶的資訊，Dropbox 認為之後大規模的垃圾郵件應該與這些資訊的洩露不無關係。現在 Dropbox 已經和受害者們取得聯繫希望他們保護好自己的帳戶，同時也採取了一些新的安全措施。在接下來的幾週內他們將會推出「雙重認證」的功能，同時 Dropbox 也會自動識別可疑的操作，另外還會提供登入記錄頁面。當然他們也不忘提醒用戶不要在多個地方使用同一個密碼，畢竟一處失守全盤皆輸的情況還是很棘手的咧。

2012-08-03, 08:13 AM #28

ben_chien

Elite Member

加入日期: Oct 2002

您的住址: 另一個地球

文章: 4,558

用雲很安全...

把資料放在別人的地方就已經不怎麼安全了
(不要拿銀行這種沒有記名的鈔票來跟獨立有記名的電子資料相比...)

離線的儲存媒體為主
連線為輔才是王道(敏感資料還是不要亂放上網)

http://www.epochtimes.com/b5/12/7/5...-雲端安全惹爭議

我有個朋友也是...
他常跟我說為什麼我買手機一定要隨身碟模式
用雲就好了啊~

__________________
大家快來加入World Community Grid(BOINC for Android)與Folding@home(Folding@Home for Android)的行列，一同找出重大疾病（愛滋、癌症、帕金森氏症...等）的解決方案
[YOUTUBE]PPc7gsZIk24[/YOUTUBE]

網路果然很危險，動不動就會被告...

發現自己越來越痴漢了...

此文章於 2012-08-03 09:15 AM 被 ben_chien 編輯.

2012-08-03, 09:12 AM #30

chaotommy Elite Member 加入日期: Mar 2003 您的住址: Vancouver, Canada 文章: 15,006	之前誰說雲很安全的啊還好都沒用密碼這個東西實在很麻煩什麼都要密碼密碼還建議不要重複不重複的話那麼一個人可能有 25－100個（or more）的密碼然後又不能寫下來神經病啊為何你們這些科技大公司不能用安全的方式去保護客人的資料
2012-08-03, 09:01 AM #29