-
-
Mac第三方软件被曝安全漏洞 1300万用户信息恐遭泄
-
发表于: 2015-12-15 21:53 1770
-
新闻链接:070K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8G2L8X3g2%4M7#2)9J5k6h3y4G2L8g2)9J5c8X3#2W2k6r3W2S2i4K6u0r3x3U0l9I4y4e0p5J5i4K6u0r3x3U0V1I4x3e0x3%4z5q4)9J5k6i4y4Z5N6r3@1`.
新闻时间:2015-12-15 14:48
新闻正文:
《福布斯》网页版报道称,据网络安全研究人员消息,苹果Mac电脑一个用于优化服务的软件提供商MacKeeper存在安全漏洞,该软件数据库有4个IP地址可以被黑客绕过用户名和密码直接访问查阅。
研究人员表示,数据库中包含了苹果Mac用户的姓名、用户名、密码hash、邮箱、电话号码、IP地址、系统参数、软件授权凭证与激活码等等。除此之外,MacKeeper使用的是MD5加密方式保护用户密码,然而只要到网上一搜便知道,市场上已出现大量的MD5破解工具,用户的密码在几秒钟之内就可被破解。研究人员称,这个安全隐患影响让1300万苹果用户处于个人信息被盗的风险之中。
MacKeeper目前向外界承认,他们的确是使用MD5加密方式,但现在正向SHA512升级,而且接下来会重置密码。如今尚没有证据表明有黑客利用了这一漏洞来窃取信息,但如果对信息保护还如此儿戏,未来MacKeeper或许就不会这么幸运了。
新闻时间:2015-12-15 14:48
新闻正文:
《福布斯》网页版报道称,据网络安全研究人员消息,苹果Mac电脑一个用于优化服务的软件提供商MacKeeper存在安全漏洞,该软件数据库有4个IP地址可以被黑客绕过用户名和密码直接访问查阅。
研究人员表示,数据库中包含了苹果Mac用户的姓名、用户名、密码hash、邮箱、电话号码、IP地址、系统参数、软件授权凭证与激活码等等。除此之外,MacKeeper使用的是MD5加密方式保护用户密码,然而只要到网上一搜便知道,市场上已出现大量的MD5破解工具,用户的密码在几秒钟之内就可被破解。研究人员称,这个安全隐患影响让1300万苹果用户处于个人信息被盗的风险之中。
MacKeeper目前向外界承认,他们的确是使用MD5加密方式,但现在正向SHA512升级,而且接下来会重置密码。如今尚没有证据表明有黑客利用了这一漏洞来窃取信息,但如果对信息保护还如此儿戏,未来MacKeeper或许就不会这么幸运了。
赞赏
赞赏
雪币:
留言: