央廣網(wǎng)北京10月20日消息（記者趙珂）據(jù)經(jīng)濟(jì)之聲《天下公司》報道，這兩天，一起疑似網(wǎng)絡(luò)安全漏洞事件成為廣受關(guān)注的話題。這段時間，有一些網(wǎng)友反映自己綁定網(wǎng)易郵箱的iPhone存儲數(shù)據(jù)被清空、iCloud帳號被黑，同時有網(wǎng)絡(luò)媒體稱，網(wǎng)易郵箱在10月14日被全面暴力破解，以網(wǎng)易郵箱注冊或者與其關(guān)聯(lián)的任何賬號都受到安全威脅，包括蘋果Apple ID、微博、支付寶、百度云盤、游戲等等。
10月18日，網(wǎng)易發(fā)表聲明稱，網(wǎng)易電子郵箱系統(tǒng)不存在安全漏洞， 此次事件是因?yàn)椴糠钟脩粼谄渌W(wǎng)站使用了和網(wǎng)易郵箱相同的賬號密碼，其他網(wǎng)站的賬號信息泄露，被不法分子利用，僥幸嘗試登陸網(wǎng)易郵箱造成的。
然而，昨天下午，互聯(lián)網(wǎng)漏洞報告平臺烏云網(wǎng)發(fā)布一份報告稱，網(wǎng)易的163和126郵箱有上億數(shù)據(jù)泄露，涉及郵箱賬號、密碼、用戶密保等。對此，網(wǎng)易再次回應(yīng)稱，經(jīng)過嚴(yán)密的技術(shù)排查，網(wǎng)易郵箱不存在用戶信息泄露，對任何惡意中傷的不實(shí)報道，網(wǎng)易公司將保留追究法律責(zé)任的權(quán)利。
今天，《天下公司》采訪了烏云網(wǎng)聯(lián)合創(chuàng)始人孟卓，他告訴我們，他們這次發(fā)布的是一個事件報告，而非漏洞報告，也就是說，用戶信息泄露的事實(shí)肯定存在，但還不清楚是否是由于網(wǎng)易郵箱漏洞造成的。
而網(wǎng)易方面在給我們發(fā)來的書面回應(yīng)中稱：網(wǎng)易郵箱團(tuán)隊(duì)鄭重聲明，謠傳網(wǎng)易郵箱出現(xiàn)數(shù)據(jù)泄露報道不實(shí)。同時提醒廣大用戶，在互聯(lián)網(wǎng)上，不建議在安全級別較低的普通網(wǎng)站使用與個人郵箱、金融支付等高安全需求平臺相同的賬號密碼體系。避免在普通網(wǎng)站的賬號信息泄漏后，影響高安全需求平臺的賬號安全。
金山首席安全專家李鐵軍表示，現(xiàn)在所有的證據(jù)都掌握在寫這份事件報告的白帽子手中，沒看到完整的證據(jù)，誰也沒法說清孰是孰非：
李鐵軍：目前其他人都沒有證據(jù)，烏云網(wǎng)公布的報告上說有5億條信息被泄露，其他人在沒拿到這5億條證據(jù)之前都只能推測。網(wǎng)易認(rèn)為自己沒有漏洞，但白帽子從掌握的證據(jù)來看，認(rèn)為自己理由充分。至于我們這些圍觀的人，就覺得各種可能性都有、
烏云網(wǎng)的報告顯示，網(wǎng)易郵箱安全報告的提交者網(wǎng)名叫“路人甲”，目前還不清楚這位白帽子的身份。不過，烏云網(wǎng)聯(lián)合創(chuàng)始人孟卓透露，這位白帽子已經(jīng)將證據(jù)提交給了國家互聯(lián)網(wǎng)應(yīng)急中心，由這家權(quán)威機(jī)構(gòu)來認(rèn)定事件的性質(zhì)，結(jié)果不久之后就會出來，請大家耐心等待。
有分析認(rèn)為，從目前所公布的信息來看，網(wǎng)易郵箱安全事件的緣由既有可能是拖庫，也有可能是撞庫。用大家都能聽懂的話說，就是，既有可能是網(wǎng)易郵箱自身漏洞導(dǎo)致資料外泄，也有可能是黑客使用其它已經(jīng)泄露的信息攻擊了網(wǎng)易郵箱。
但是，目前有一點(diǎn)可以肯定，那就是部分網(wǎng)易郵箱的賬號密碼已經(jīng)被黑客弄到手了。金山首席安全專家李鐵軍說，如果泄露的資料數(shù)量真的像白帽子“路人甲”說的那么多，那將會帶來災(zāi)難性的后果：
李鐵軍：如果用戶信息泄露真的達(dá)到了5億條，那就真的是一個悲劇性的大事件，后果會非常嚴(yán)重，以往若干次信息泄露的數(shù)量加起來可能也沒有這么多。而且泄露的除了賬號密碼，還有問題答案，這些資料重新充實(shí)了黑客的資料庫。網(wǎng)易郵箱在國內(nèi)目前的用戶群很大，中國網(wǎng)民可能使用這個郵箱注冊了大量第三方服務(wù)，例如社交、購物、O2O等等。
李鐵軍坦言，現(xiàn)在泄露的數(shù)據(jù)庫越來越大，黑客撞庫成功的概率也越來越大,每個人都是潛在的受害者，而安全業(yè)界對此暫時也是無能為力。他還對我們說，傳統(tǒng)的密碼系統(tǒng)可能已經(jīng)徹底不管用了，建議所有重要的賬戶都采用密碼和手機(jī)動態(tài)碼的雙重驗(yàn)證方式：
李鐵軍：如果是網(wǎng)易郵箱用戶，應(yīng)該盡快修改密碼，然后綁定手機(jī)號，使用雙重驗(yàn)證。還有，如果用這個郵箱去注冊其它的服務(wù)，特別是一些涉及到個人財務(wù)的關(guān)鍵性服務(wù)，相應(yīng)的用戶名密碼都要修改，并開通雙重驗(yàn)證。如果這件事是真的，就意味著密碼已經(jīng)死掉了，這套系統(tǒng)已經(jīng)完全不靠譜了，所以要盡可能使用雙重驗(yàn)證。不過有一個好消息是，做得比較好的支付公司本身的系統(tǒng)就是雙重驗(yàn)證的，這部分用戶其實(shí)不需要恐慌。
版權(quán)聲明：
凡注明來源為"天津都市網(wǎng)"的所有文字、圖片、音視頻、美術(shù)設(shè)計(jì)和程序等作品，版權(quán)均屬天津都市網(wǎng)或相關(guān)權(quán)利人專屬所有或持有所有。未經(jīng)本網(wǎng)書面授權(quán)，不得進(jìn)行一切形式的下載、轉(zhuǎn)載或建立鏡像。否則以侵權(quán)論，依法追究相關(guān)法律責(zé)任。
查看所有評論正有(0)人在評論
網(wǎng)友評論僅供網(wǎng)友表達(dá)個人看法，并不表明本網(wǎng)同意其觀點(diǎn)或證實(shí)其描述