<span id="7ztzv"></span>
<sub id="7ztzv"></sub>

<span id="7ztzv"></span><form id="7ztzv"></form>

<span id="7ztzv"></span>

        <address id="7ztzv"></address>

            原文地址:http://drops.wooyun.org/news/989

            0x00 背景


            昨天一張截圖在QQ群里瘋傳,并說京東數據庫泄露,里面有錢的盡快轉。

            有人問“我挨個試了一下,只有3個可以正常登陸,而且網上也并沒有完整的數據庫流出,所以我妄猜是否是支付寶或者是其他競爭對手的營銷手段?”

            這件事件到底是真的假的呢?經過我的研究,京東的數據庫沒有被脫褲,只是無聊黑客的惡作劇,他們通過收集互聯網已泄露的用戶+密碼信息,生成對應的字典表,嘗試批量登陸京東網站后,拿出幾個能夠登陸的用戶來說事!

            0x01 細節


            我們認真的研究了一下關于京東數據庫泄露提及的幾個QQ號,確定這次炒作使用的手法是 企業 2013 年最高的 10 個信息安全威脅是哪些?提及的:

            A2-互聯網泄密事件/撞庫攻擊

            以大量的用戶數據為基礎,利用用戶相同的注冊習慣(相同的用戶名和密碼),嘗試登陸其它的網站。2011年,互聯網泄密事件引爆了整個信息安全界,導致傳統的用戶+密碼認證的方式已無法滿足現有安全需求。泄露數據包括:天涯:31,758,468條,CSDN:6,428,559條,微博:4,442,915條,人人網:4,445,047條,貓撲:2,644,726條,178:9,072,819條,嘟嘟牛:13,891,418條,7K7K:18,282,404條,Adobe:1.5億,Cupid Media:4200萬,QQ數據庫:大于6億,福布斯:100萬,接近9億多條。

            網上瘋傳的京東數據庫泄露的截圖:(全都是QQ郵箱,全都是明文密碼?)

            e682ef8628dd37d1d21be13e125ff258_m.jpg

            我們的分析結果

            [email protected]
            QQ:114788866

            圖中密碼:114788866 (密碼和QQ號碼一樣,撞庫黑客考慮了人類設置密碼缺陷)
            密碼2:j2j5gx1019l (泄露位置:08-09=5600W8-350W-02.txt)

            [email protected] QQ:371799114

            密碼:ren15964078319 (泄露位置:8-09=5600W9-200W.txt)
            密碼2:13046018130 (泄露位置:http://uuu9.com)

            [email protected] QQ:875108367

            密碼:AITING (泄露位置:1E~001_162971E~001.txt)
            密碼2:AIBAOTING (泄露位置:1E~001_162971E~001.txt)
            密碼3:562377990 (泄露位置:1E~001_162971E~001.txt)

            [email protected] QQ:823897494

            密碼:2015975cc?
            密碼2:2015975c (泄露位置:http://uuu9.com)

            [email protected] QQ:1287454072

            密碼:nibuaiwoma (泄露位置:10年300萬463231.txt過濾后文件.txt)
            IP地址:222.208.214.6
            物理地址:四川省達州市大竹縣 有家網吧
            時間:2010-11-1---|-4:21:28

            [email protected] QQ:804904435

            密碼:jiaoyang1993329 (泄露位置:9位數據9位A庫9位-005.txt)
            密碼2:jiao1993329
            IP地址:60.16.167.11
            物理地址:遼寧省沈陽市聯通ADSL
            時間:2009-12-6---|-12:54:41

            分析過程相關截圖:

            371799114

            2c84433702ef05cc1aa56e1fc7d454b9_m.jpg

            875108367

            8e11ca4d2cc41832867b4a55b88a864f_m.jpg

            804904435

            634abb614feb43310f6d1496e358f25e_m.jpg

            41e24c4d91962a47953bfbba89e002b9_m.jpg

            <span id="7ztzv"></span>
            <sub id="7ztzv"></sub>

            <span id="7ztzv"></span><form id="7ztzv"></form>

            <span id="7ztzv"></span>

                  <address id="7ztzv"></address>

                      亚洲欧美在线