北京時(shí)間7月13日消息，據(jù)外電報(bào)道，雅虎被黑客攻擊，公司正在調(diào)查，40多萬(wàn)個(gè)用戶ID泄露，當(dāng)中5%是有效密碼。
美國(guó)安全公司Trustedsec表示，攻擊來(lái)自于與雅虎語(yǔ)音（Voices）相連的服務(wù)器。消息稱，D33DS組織是攻擊的幕后主腦。
在攻擊后數(shù)小時(shí)，雅虎在網(wǎng)站發(fā)出警告。雅虎在聲明中說(shuō)：“目前正在調(diào)查雅虎用戶ID威脅�！彼ㄗh用戶按時(shí)修改密碼。雅虎不清楚網(wǎng)絡(luò)哪個(gè)部分受影響。
雅虎新聞發(fā)言人告訴BBC，問(wèn)題來(lái)自雅虎語(yǔ)音服務(wù)，它是一個(gè)IP電話話服務(wù)。從提供的細(xì)節(jié)文件來(lái)看，沒(méi)有寫明哪些雅虎服務(wù)受到攻擊。
Trustedsec聲稱，受威脅的雅虎密碼信息中，包括了一些郵箱地址，來(lái)自Yahoo.com、Gmail.com和Aol.com。黑客采用SQL資料隱碼攻擊從數(shù)據(jù)庫(kù)中提取敏感信息。安全公司Trustedsec在博客中說(shuō)：“整個(gè)事故最讓人警醒的是密碼沒(méi)有加密�！�
安全專家認(rèn)為，泄露的資料可能包括個(gè)人信息，如名字、地址、手機(jī)號(hào)、生日等。
D33DS提供一份純文本密碼，共用45.3492個(gè)雅虎帳戶，有2700個(gè)數(shù)據(jù)庫(kù)表格或者列名，有298個(gè)MySQL變量。D33DS聲稱自己采用SQL資料隱碼攻擊獲得數(shù)據(jù)，攻擊的對(duì)象是一個(gè)未透露的雅虎子域名。安全專家證實(shí)為雅虎語(yǔ)音。
D33DS聲稱：“我們希望相關(guān)方對(duì)這些子域名的管理負(fù)責(zé)，將此事件當(dāng)成警鐘，而不是一個(gè)威脅。雅虎旗下的服務(wù)器有許多安全漏洞，它引起的損害比我們披露的多很多。請(qǐng)不要忽視。子域名、易受攻擊的變量沒(méi)有披露，以避免進(jìn)一步的威脅�！�
推薦閱讀
360特供機(jī)海爾超級(jí)戰(zhàn)艦首日預(yù)訂突破22萬(wàn)
7月12日，360新一款高配特供機(jī)海爾超級(jí)戰(zhàn)艦開(kāi)啟不限量預(yù)訂，截止當(dāng)日晚間，海爾超級(jí)戰(zhàn)艦首日的預(yù)訂量已經(jīng)超過(guò)22萬(wàn)部，人氣異�；鸨�。據(jù)悉，該款360特供機(jī)是國(guó)內(nèi)首款采用全球領(lǐng)先的28納米制程CPU的智能手機(jī)(高通8260A>>>詳細(xì)閱讀
本文標(biāo)題：雅虎遭黑客攻擊！泄露45.3萬(wàn)個(gè)用戶密碼
地址：http://www.sh-jijian.com/a/11/20120713/75705.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示