400-082-9909
专家观点
Expert Opinion

新浪科技讯 12月25日下午消息,针对今日12306网站用户数据泄露问题,猎豹移动安全专家李铁军表示. . .

首页 >
猎豹安全专家李铁军:应谨慎使用离线抢票功能

新浪科技讯 12月25日下午消息,针对今日12306网站用户数据泄露问题,猎豹移动安全专家李铁军表示,猎豹抢票插件因不保存用户数据,因而不会造成用户数据泄露的问题;同时猎豹也不提供离线抢票功能,因此不存在明文密码泄露问题。

据了解,明文密码即未加密的原始密码,拿到这个密码就可登录他人的12306后台,实现所有功能。

李铁军分析称,导致此次12306网站用户数据泄露有可能是以下几种原因:一可能是第三方抢票软件存储了12306的数据,被黑客入侵后导致用户密码被盗;二或是因为黑客通过其他已泄露的邮箱数据库,进行撞库攻击(就是用相同的用户名密码去尝试登录12306网站)。(扬子)

他建议用户应从以下几点防范密码被盗:

1.立刻修改12306登录密码

2.尽快修改登录12306时使用的邮箱密码,邮箱服务和12306网站服务一定不要使用相同的登录密码。

3.由于12306数据泄露的数据还包含手机号、身份证号,除了自己的信息之外,还会泄露亲友的身份信息。

4、切勿使用离线抢票功能。因为离线抢票就是第三方服务托管服务,必须明文存密码,且没法加密。所以一旦泄露就是明文。

李铁军最后强调,猎豹移动通过对网上公开传播的13万条用户数据分析,此次事件与猎豹移动没有关系。猎豹移动既不存在保存用户数据行为,也从未推出必须使用明文密码的离线抢票功能。

转自 新浪科技

详细内容,请登录九思官方网站:http://www.jiusi.net

欢迎关注九思新浪微博:http://weibo.com/wanghaibo100

更多精彩内容,请关注九思OA官方微信

 

咨询电话:
010-62978780
售后电话咨询:
400-082-9909
关注我们: