乌云称发现新漏洞 将致网易邮箱过亿数据泄漏

2015-10-20 07:10   来源: 半岛网-半岛都市报 手机看新闻 半岛网 半岛都市报

小字体大字体

  10月19日,乌云宣布发现新漏洞,此漏洞将导致网易163、126邮箱过亿数据泄漏,涉及邮箱账号、密码、用户密保等。

  乌云方面指出,前不久,有网友抱怨称自己的iCloud帐号被黑,绑定的iPhone手机被锁敲诈等,其共同点是都采用了网易邮箱作为iCloud帐号。

  网友需要注意的是,使用网易邮箱绑定淘宝、支付宝、苹果iCloud和QQ等帐号用户,需要马上解除绑定关系。

  一位不愿具名的安全领域专家称,这次漏洞涉及近5亿条用户数据。他建议未开通网易邮箱双重验证的用户尽快开通双重验证,包括修改邮箱密码。他指出因为找回密码的问题及答案的MD5值也已经泄露,攻击者将可以修改这些信息,而邮箱主人将几乎丧失控制权。由此也将导致邮箱关联的其他服务被盗。

  专家提到,攻击者有可能通过网易邮箱盗窃支付宝帐号密码,但支付宝有自己的安全体系以及数字证书等验证方式,手机也在用户手里,因此支付宝资金的风险在可控范围内。

  另外乌云给出的一个检查办法是,网友可以登陆reg.163.com用户中心,在风险提示处查询近一个月的异常登录记录,以及异地登陆提醒邮件。如有异常,需尽快修改密码。宗和

(来源:半岛网-半岛都市报) [编辑: 张珍珍]

版权稿件,任何媒体、网站或个人未经授权不得转载,违者将依法追究责任。




热门推荐

房产 | 旅游 | 教育