破解帐户后,黑客重现如何榨干用户的最终价值
CSDN,天涯等数据库被拖引发了全民网络担忧,那么黑客拿到这些隐私秘密后会怎么用呢?他们会如何由点到面榨干一个用户的最终价值呢?一位匿名黑客从笔者已被泄露的天涯账户开始,理想化的重现了这一过程(@腾讯科技):
1 在获取笔者的天涯账户后,黑客首先尝试了关联的网易邮箱,由于笔者的网易邮箱密码与天涯账户相同,对方毫不费力进入了邮箱。
2 进入邮箱后,对方获得笔者历年来注册开心网、智联招聘、中华英才网、前程无忧、快钱、百度、百付宝、校内、京东、新浪微博的确认邮件。其中智联招聘、中华英才网、前程无忧、京东的注册确认邮件中直接显示会员名及密码。其余几个网站除开心网及快钱外均与天涯账户密码相同。但因开心网及快钱密码与京东密码相同,也被猜中,至此以上网站密码全被攻破。
3 通过前程无忧,获知笔者QQ号码,真实姓名,身份证信息,收入情况和生日等重要信息。
4 尝试破解QQ号码,尽管笔者的QQ密码与以上各网站密码完全不同,但黑客依据真实姓名全拼、生日、手机和之前各类密码的组合方式,迅速暴力破解成功。进入QQ邮箱,获得笔者在豆瓣、淘宝、网易战网的注册确认邮件,暴力破解淘宝及支付宝密码成功。至此,一个天涯账号的泄密变成了一个自然人从虚拟到现实全方位的泄密,据匿名黑客介绍,已经从笔者身上获得的信息可以反复销售数次:虚拟货币的账户卖给专人直接变现;网络游戏的账号卖给专人将虚拟物品变现;个人资料卖给各个推广公司、调研机构(根据性别、年龄、收入、地域可卖给不同行业);私密关系账户可卖给骗子集团牟利(QQ、人人网或朋友网);天涯及微博早年注册的ID可卖给网络水军公司……
该匿名黑客称,除非有高价人肉搜索的单子,否则自己不会人工去做这些工作。但天涯和CSDN的数据库曝光太久,恐怕其中大部分人的隐私早已被窥探出售过。
看到这里,我想朋友们应该要更加有意识的去保护自己的隐私了。刚刚不久前曝出的“SAE
托管的 XWeibo 用户信息及 appsec、数据库密码等信息泄露”漏洞就很有可能泄漏了许多用户敏感信息,安全人士@xslidian上传了一张可获取的信息图,并且表示自己已经“把微博上启用的第三方App应用都给取消授权了”。
除非注明,本站文章均为原创或编译,转载请注明: 文章来自
36氪
分享到:
相关推荐
HackCheck 2018是由Abelssoft官方推出的一款简单实用,专业的黑客入侵检测软件。...本站为用户推荐HackCheck 2018破解版下载,内置破解补丁,能够完美激活程序,解决官方试用版限制,可永久免费使用,后文附有
od ODbyDYK v1.10 12.06 破解 反汇编 16进制 黑客 od ODbyDYK v1.10 12.06 破解 反汇编 16进制 黑客 破解工具最好的一款
真正的高清 黑客反汇编揭秘 第二版 网上好多第二版的其实是第一版的 嘿嘿 这书不要说大家也知道是本好资料
通过混淆android代码来防止黑客反编译,防止黑客破解app的方法 你辛辛苦苦编写的app,被黑客轻易就破解,替换资源了,重新打包发布市场,抢占了你的利润,你是不是会很心疼?现在我教你,如何让你的APP更安全,黑客别说修改其...
黑客基地软件破解特训班第14课 黑客动态破解技术入门精髓
Windows XP中更改管理员帐户名防黑客攻击.docx
影子管理员帐户检测 (查看自己的电脑是否被黑客侵入过) 绿色 简介: 本软件是为了检测被入侵后添加, 修改, 隐藏的非法管理员帐户 .程序会自动对注册表及帐号管理器的用户帐号检测 . 存在克隆帐号 会以红色三角...
Linksys.WRT54G 黑客专用路由器 固件也破解
没事看着玩玩!
黑客帝国矩阵世界3D屏保带声音破解版
网络黑客加密与破解
《网络黑客加密与破解》(pdf) pdf文档
北京邮电大学教授、博士生导师,灾备技术国家工程实验室主任 杨义先在ISC TALK中发表了《黑客行为精准预测》主题演讲。他表示,在红黑对抗基础上,预测黑客的行为。特别是在各种细分的情况下,如何对黑客的行为和...
《网站安全攻防秘笈:防御黑客和保护用户的100条超级策略》是一本网络安全防护基本操作手册。书中介绍的策略用于解决最严重的漏洞及对抗当今网络罪犯使用的攻击方法。无论你是在处理针对电子商务网站上的拒绝服务攻击...
自第1版畅销后,又有许多崭新的工具和技术出现,第2版在尽量保留第1版精华内容的基础上,加入了一些新的技术资料以及新近发生的重要黑客事件,并对本书所附光盘的相应软件作了更新。 本书适合计算机网络管理员、...
网页版黑客代码雨
防黑客程序导航页源码66666666666666600
很炫的屏保,世界上顶级大师之作,c++源码,分享给大家,共同学习,共同进步。 可记得黑客帝国中绿色的2进制在屏幕下落的霸气,这个屏保不仅可以让你体 验这种霸气,还能改变颜色,...改名为scr后,即可做为屏保使用。
一个非常炫酷的黑客代码雨,当我们运行Test文件之后,电脑全屏显示绿色的黑客代码雨,非常精致炫酷,可以装个X。
黑客帝国html前端炫酷效果黑客帝国