蘋果、谷歌等服務海量登錄憑證遭泄露,或對加密貨幣持有者造成影響

Odaily
06-19

Odaily星球日報訊 Cybernews 研究團隊披露,包含蘋果谷歌、Facebook 等在線服務提供商的 160 億條登錄憑證遭泄露,其中僅單個數據庫最大記錄量就達 35 億條。研究人員發現這些數據主要通過未加密的 Elasticsearch 或對象存儲實例暴露,泄露數據包含信息竊取惡意程序竊取的訪問令牌、會話 cookie 及賬戶元數據。 此次事件對加密貨幣行業構成嚴重威脅:攻擊者可能利用泄露憑證發起針對性賬戶接管,尤其針對託管錢包或關聯郵箱的平臺。部分錢包允許將助記詞備份至雲服務的行爲更放大風險。安全專家建議用戶立即更新密碼、啓用雙因素認證,並避免在非安全數字環境存儲恢復短語。目前數據原始持有者身份尚未明確,但研究人員確認部分數據庫可能歸屬網絡犯罪組織。(Cointelegraph)

免責聲明:投資有風險,本文並非投資建議,以上內容不應被視為任何金融產品的購買或出售要約、建議或邀請,作者或其他用戶的任何相關討論、評論或帖子也不應被視為此類內容。本文僅供一般參考,不考慮您的個人投資目標、財務狀況或需求。TTM對信息的準確性和完整性不承擔任何責任或保證,投資者應自行研究並在投資前尋求專業建議。

熱議股票

  1. 1
     
     
     
     
  2. 2
     
     
     
     
  3. 3
     
     
     
     
  4. 4
     
     
     
     
  5. 5
     
     
     
     
  6. 6
     
     
     
     
  7. 7
     
     
     
     
  8. 8
     
     
     
     
  9. 9
     
     
     
     
  10. 10