中国通信网--中国通信行业门户网站 | 中国行业网站集群--通信行业电子商务唯一网站 设为首页 | 收藏本站
免费注册 商机无限 商务中心 行业展会 立即发布商机
网站首页 公司库 产品库 商机库 行业资讯 展会信息 招聘信息 招商加盟 下载中心 招标信息
关键词:
热门词汇: IP网络电话   语音识别   手机充电器   手机GPS   3G手机   传输设备   交换设备
  行业要闻 | 通信市场 | 通信技术 | 网络学院 | 5G前沿 | 4G前沿 | VoIP | IPTV | WiMAX | 呼叫中心 | IT制造 | IT就业  
  企业专栏 | 企业报道 | 通信标准 | 通信百科 | 分析预测 | 手机评测 | 增值通信 | 政策法规 | 专家观点 | 网商访谈 | 招标信息 | 物联网
网上展览:
综合厂商 | 手机 | IP电话 | 交换机 | 呼叫中心 | 网络 | 终端 | 电源 | 仪器 | 光纤 | 电缆 | 电脑 | 数码 | 软件 | 其他
中国通信网最新加盟企业: 
当前位置:网站首页 > 行业资讯 > 通信市场
网络安全进入“云威胁”时代
中国通信网 时间:2011-12-30 信息来源:网络

超过两亿条用户密码泄露

    最早曝出“多家网站用户密码信息遭泄露”的是一家名为“乌云”的安全组织,时间在12月4日。随后的日子里,一些包含有密码信息的压缩包在黑客圈子地下流传——在黑客界,这种“交流”并不罕见。

     灾难真正开始是在12月21日。这天上午,包含有600万个CSDN用户密码的压缩包被放至公开下载渠道。更恐怖的是,蜂拥而至的网友发现了一个更大的“宝藏”,在下载CSDN密码包的时候,从“相关下载”按图索骥可以下载到更多的密码包。于是这些压缩包像病毒一样被网友疯传。

    据金山网络安全工程师对密码包的统计结果,成为众矢之的的CSDN泄露的600万密码只是沧海一粟,此次泄露事件累计泄露的用户密码总量多达2.3亿。尽管无法证实这其中有多少是重复注册的账号,但预计受影响的用户将在千万级别。

    目前CSDN、天涯已对此公开承认事实并道歉,其他被涉及的网站一直未明确表态。近10家大型网站卷入

    让我们梳理这次事件爆发的过程:黑客利用网络平台的安全漏洞入侵服务器,将包含网友用户名、密码的数据库下载到黑客自己的电脑(被称为“拖库”),黑客圈子地下传播,公开渠道下载散播。

    这显然与大家普遍认知的网络安全威胁有明显区别。一直以来,个人网络安全防范紧盯的是“端”(用户本地端)的问题,不管是传统的杀毒技术,还是近年来流行的“云安全”技术,其本质均是防止“端”被病毒、木马等入侵,从而确保用户安全。但此次事件中,威胁并不在“端”,而在“云”中,对于用户来说,以往的任何安全举措在面对这种“云威胁”时都成为浮云,只好“躺着也中枪”了。

    值得提及的是,“云威胁”比传统威胁危害严重得多。据安全界人士介绍,多数用户为了便捷,在多个网站使用同样的邮箱、密码注册,这意味着“一道城门被攻破,全城失守”。如果网友用公司邮箱注册,则更可进一步暴露商业机密。而在支付、网银等平台的账号信息也可能被轻易攻破。

    据一位业内人士根据目前流传的密码包统计,与CSDN一道被“爆库”的至少包括网易、人人、天涯、猫扑、多玩等9家大众网站,还包括至少16家大型商业银行、21家证劵机构,以及至少19家政府机构网站。

隐私泄露事件已发生多次

    这一泄密事件或将给国内网络界带来强烈震荡,但多位业界人士对记者断言“这绝不会是最后一次”。下如此论断的依据还得在历史中寻找——在此之前,已有多次“云威胁”案例,但均未引起足够重视。

    据记者了解,就在泄密事件发生前的不到一个星期,包括360手机助手、豌豆颊等在内的多个Android客户端曝出“公共WiFi泄密”问题。安装360手机助手的Android用户,在公共WiFi环境中将“门户大开”,任何处于同一WiFi网络的用户,均可随意访问其手机中的隐私文件,包括个人照片、文档甚至联系人、短信等。尽管目前360已通过升级版本解决此威胁,但如果不知情的用户并未升级,将一直处于“裸奔”状态。

   网络安全界人士向记者表示,这一事件受影响的Android用户可能在千万级别,可能是中国移动互联网历史上最严重的隐私泄密案,但并未引起足够重视。

    如果说这两次泄密事件都源于相关网络平台的技术漏洞,可以归为“安全事件”,那么道德和操守问题则会酝酿出更严重的“云威胁”。据受访的黑客界人士透露,一些小网站出售自己的注册用户信息的情况并不鲜见,不法者利用这些信息可以确保入侵成功率的大幅提升。

    而在2010年12月底被曝光的“360窃取用户隐私”事件中,网民的账号密码、浏览记录,甚至企业的财务数据,均被360的“云”偷偷上传,更被谷歌的搜索蜘蛛抓取,完全暴露在公众面前。遗憾的是,这一事件依然未引起警戒。

安全威胁从PC移向云端

   “云威胁”来袭,一个新的网络安全时代正在降临。一位业界人士告诉记者,“云威胁”事件的层出不穷可能让“黑客”的门槛进一步降低,这可能加剧网络安全态势的恶化。

    在此次泄密事件中,任何一个稍微懂得电脑操作的网友均可下载到密码包,在5分钟内完成一次“黑客入侵”。而在“360窃取用户隐私”事件中,网友甚至不需要下载,直接从谷歌快照中即可获取他人用户名和密码信息。而在“公共WiFi泄密”事件中,这一特征同样表现得很明显。而推动人们做一回“黑客”的可能是好奇,也可能是贪婪,或者别有用心。

相关资讯
· 长虹进军智能手机市场 (2012-01-17)
· 切入互联网电视机顶盒市场 (2012-01-16)
· 中兴通讯精耕美国市场 (2012-01-16)
· 奥普维尔深耕通信测试市场 (2012-01-16)
· 乐视进军互联网电视机顶盒市场 (2012-01-12)
发表评论
昵   称:   匿名发表
验证码: 
 
热门资讯
我国初步形成多方式就业格局 (2009-09-15)
从美、韩看WiMAX发展 电信... (2009-09-16)
热烈祝贺本站(中国通信网)成为... (2008-07-15)
中国电信业重组方案落定 (2008-05-23)
物联网时代安防行业所面临的机遇... (2011-04-28)
中国移动通信集团贵州有限公司 (2008-07-31)
中国工商银行电子银行中心招聘简... (2008-07-31)
热烈祝贺中国通信网注册用户突破... (2011-01-30)
热烈祝贺罗嘉礼博士(DR. G... (2010-05-28)
上海秦谷网络科技有限公司 (2008-07-31)
三星P1000评测 (2011-02-17)
河南移动全球通88套餐7种资费... (2010-08-27)
WCDMA是什么? (2009-07-24)
GM (China) Inve... (2008-07-31)
2008年第十届“上海猎才”高... (2008-07-31)
热烈祝贺中国通信网成为台湾东讯... (2009-10-11)
深圳市朗科科技有限公司 (2008-07-31)
美国电气控制有限公司 (2008-07-31)
看手机拨打400电话是否收费 (2010-07-20)
手机上网——WAP网关 (2009-08-12)
蓝牙 链路控制单元篇 (2009-08-12)
蓝牙 无线单元篇 (2009-08-12)
蓝牙 链路管理单元和软件 (2009-08-13)
4G将与3G互相补长期共存 (2011-05-03)
神州通 (2009-04-20)
国之鑫科技 | 泰尔网 | 中华网科技 | 信息产业网 | 通讯世界 | 数字通信世界 | 文传商讯 | 中华英才网 | 电话视频会议 | 凤凰科技 | 呼叫中心 | 新浪科技 | 新传媒网 | 和讯科技 | 中国科技网 | 通信英才网 | 江苏星光发电设备 | 中劳网 | 赛迪网 | MSCBSC移动通信网 | 中国软件网 | 新华网 | 腾讯科技 | 3G通信网 | 千龙网 | 光通信人才招聘网 | 通信人才网 | 中商顾问网
返回首页 | 网站简介 | 企业理念 | 免责声明 | 广告服务 | 代理政策 | 联系我们 | 铭万网 | 中国产品推广联盟
南京国之鑫科技有限公司版权所有©2008-2016 客户服务热线:025-83752991, 客户服务邮箱:gzx@gzxinfo.com
苏ICP备14000945号-2
本站图片及文字仅供功能演示,本站保留对本演示内容及功能的最终解释权

加入铭万联盟中国行业网站集群独家技术供应商