你還記得前兩天在黑市叫賣成人網(wǎng)站用戶信息的黑客：“Peace_of_mind”嗎？

看起來這個黑客已經(jīng)成為沖破各種網(wǎng)站，決堤個人信息的金字招牌了。就在昨天，他又在暗網(wǎng)黑

市“TheRealDeal”里“上架”了新貨：著名職場社交平臺領(lǐng)英（Linkedin）1.67億的用戶信息。準(zhǔn)確地說，是167370910個個人數(shù)據(jù)。這么龐大的數(shù)據(jù)售價自然不菲，達到了5比特幣，相當(dāng)于1.5萬人民幣。

【黑客登出的“領(lǐng)英”個人信息交易信息】

做生意講究誠信，Peace_of_mind 表示，這些數(shù)據(jù)當(dāng)中，只有1.17億包含了完整的用戶名和密碼信息。而這些密碼信息，也是經(jīng)過哈希算法加密的，需要破解之后才能使用。

專門研究個人信息安全的機構(gòu)“我是不是被搞了（Have  I Been Pwned？）”的一名研究員在Twitter發(fā)文說：我研究了這1.67億用戶數(shù)據(jù)中的一部分，看起來這些信息非?？赡苁钦鎸嵉摹?/p>

根據(jù)領(lǐng)英最新的用戶數(shù)據(jù)資料，目前這個全球最大的職場社交網(wǎng)站擁有4.33億注冊用戶。也就是說，每四個用戶中，就有一個人的密碼被黑客掌握。

然而，這些數(shù)據(jù)并不是最近才被竊取的。早在2012年，領(lǐng)英就遭遇過一次重大的攻擊。而 Peace_of_mind 也直言不諱，表示這些數(shù)據(jù)就是當(dāng)年那次攻擊取得的。事實上，當(dāng)年在攻擊事件發(fā)生之后，隨即有650萬用戶信息被泄露在互聯(lián)網(wǎng)上，而領(lǐng)英當(dāng)時保持了沉默，直到大家都漸漸淡忘這件事情，領(lǐng)英也沒有透露究竟這次數(shù)據(jù)泄露有多嚴(yán)重。

不過剛才提到，這些用戶信息的密碼是以“SHA-1”的哈希加密的方式存儲的，那么這樣的數(shù)據(jù)可以被壞人利用嗎？騰訊電腦管家安全專家劉釗對雷鋒網(wǎng)表示：

目前因為密碼位數(shù)不夠等潛在風(fēng)險，SHA-1正在被淘汰，替換成了更多密碼位數(shù)的SHA-256、SHA-512等，但就SHA-1本身的破解難度還是很大的。這次泄漏的數(shù)據(jù)有一個致命弱點，就是沒有“加鹽”，所謂“鹽”就是和每個用戶唯一匹配的字符串。加鹽之后的密文不是簡單對應(yīng)密碼的明文，還要加入這個字符串才能顯露真身。

360安全專家宋申雷告訴雷鋒網(wǎng)，

這些沒有“加鹽”的密碼破譯起來難度大大降低。對于這些密碼的破譯方式一般是采用大量的常用密碼生成SHA-1做比對，一旦比對一致，就破譯了這個密碼。以現(xiàn)在計算機的硬件水平，對于一個簡單的密碼，能夠做到“秒破”。對于一些復(fù)雜的密碼，則需要更長的時間。

也就是說，無論是誰購買了這些資料，他們可能不會馬上破解這些密碼，但是隨著時間的推移，所有的密碼都會被破譯，而且越簡單的密碼被“攻陷”得越快。

國外安全研究員根據(jù)泄露的密碼進行了簡單的統(tǒng)計，總結(jié)出排名前五的密碼：

雷鋒網(wǎng)表示吐槽無力。用這么簡單的密碼，是不想好好生活了嗎？

而且，就算這些數(shù)據(jù)是2012年泄露的，但是我敢肯定有一大部分人在這四年當(dāng)中沒有修改過密碼。對于中國人而言，很多身邊的童鞋可能只是注冊過這個平臺，并沒有深度使用。不過為了保險起見，你最好動動手指，登陸修改一下自己的密碼。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。