你的牙刷被別人偷偷用了，是不是不能忍？

那你花錢買的視頻網(wǎng)站VIP賬號(hào)呢？有些人可能能忍，然而有些人卻不能。

今日，央視財(cái)經(jīng)頻道曝光了一則消息——你買的視頻網(wǎng)站會(huì)員VIP 別人也在用，里面的當(dāng)事人田女士不能忍，因?yàn)樗钠渌W(wǎng)銀密碼、關(guān)鍵網(wǎng)站密碼都和她在視頻網(wǎng)站上買的VIP賬號(hào)密碼一致。

這還能忍？田女士嚇得一一修改她的其他密碼。

最詭異的是，這個(gè)視頻網(wǎng)站并未提示她有異常登錄或賬號(hào)異常情況，還是靠她自己在“一不小心”查看觀影記錄時(shí)發(fā)現(xiàn)。此時(shí)，她的觀影券都神不知鬼不覺(jué)地被別人用了！

這是怎么回事？

該媒體報(bào)道指出，可能是有兩種原因：一是供應(yīng)商把買來(lái)的賬號(hào)分銷，所以有些人以超低價(jià)格、甚至是免費(fèi)拿到了賬號(hào)；二是賬號(hào)被不知不覺(jué)盜取了，而且是以“撞庫(kù)”形式盜取。

撞庫(kù)是什么？來(lái)科普一下。

撞庫(kù)是黑客通過(guò)收集互聯(lián)網(wǎng)已泄露的用戶和密碼信息，生成對(duì)應(yīng)的字典表，嘗試批量登陸其他網(wǎng)站后，得到一系列可以登錄的用戶。很多用戶在不同網(wǎng)站使用的是相同的帳號(hào)密碼，因此黑客可以通過(guò)獲取用戶在A網(wǎng)站的賬戶從而嘗試登錄B網(wǎng)址，這就可以理解為撞庫(kù)攻擊。

還記得12306在2014年發(fā)生的那次賬號(hào)密碼泄露危機(jī)嗎？

12306官方網(wǎng)站稱，網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出，那次泄露的用戶數(shù)據(jù)不少于131653條，基本確認(rèn)為黑客通過(guò)“撞庫(kù)攻擊”所獲得。

最近新聞曝光了一次撞庫(kù)是，魅族部分用戶Flyme系統(tǒng)賬號(hào)被鎖。魅族官方后來(lái)解釋，監(jiān)控?cái)?shù)據(jù)顯示在這段期間內(nèi)，在某固定IP地址下，有人使用已經(jīng)匹配好的用戶名和密碼組合頻繁在Flyme系統(tǒng)中嘗試登錄。官方認(rèn)定此為惡意撞庫(kù)行為，是不法分子通過(guò)收集互聯(lián)網(wǎng)中已泄露的用戶和密碼信息嘗試登錄系統(tǒng)。

提到“撞庫(kù)”，干脆再來(lái)說(shuō)說(shuō)“拖庫(kù)”和“洗庫(kù)”。

在黑客術(shù)語(yǔ)里，”拖庫(kù)“是指黑客入侵有價(jià)值的網(wǎng)絡(luò)站點(diǎn)，把注冊(cè)用戶的資料數(shù)據(jù)庫(kù)全部盜走的行為，因?yàn)橹C音，也經(jīng)常被稱作“脫褲”，“洗庫(kù)”即對(duì)數(shù)據(jù)庫(kù)中的資源進(jìn)行層層利用，這個(gè)產(chǎn)業(yè)鏈價(jià)值比較大的是，第一波進(jìn)行虛擬幣等信息的剝離，例如支付寶和QQ等，拿到用戶的賬號(hào)后就會(huì)進(jìn)入賬戶嘗試，如果有虛擬金錢就會(huì)轉(zhuǎn)走，或?qū)Q號(hào)倒賣；第二次“洗”是對(duì)于個(gè)人信息的收集，有些賬戶可能包括個(gè)人信息內(nèi)容，這些會(huì)賣給那些需要的人；第三次“洗”是關(guān)聯(lián)手機(jī)號(hào)的信息，賣給轉(zhuǎn)發(fā)垃圾短信的，這樣一層層“洗”下去直到?jīng)]有價(jià)值為止。

啟明星辰安星web安全運(yùn)維團(tuán)隊(duì)曾制作過(guò)“拖庫(kù)—洗庫(kù)—撞庫(kù)”的示意流程圖：

看上去是不是很復(fù)雜？所以，少年，趕緊去修改密碼吧，不要所有重要密碼都設(shè)置成一樣啦！

最后，你可能有個(gè)小小的疑問(wèn)，回到視頻網(wǎng)站的VIP賬號(hào)事件，為什么視頻網(wǎng)站沒(méi)有任何異常提示？央視的報(bào)道里說(shuō)了：一是賬號(hào)是按照正常流程登陸，系統(tǒng)發(fā)覺(jué)有難度；二是視頻網(wǎng)站本來(lái)就希望能夠提升點(diǎn)擊量，缺乏動(dòng)力來(lái)追蹤監(jiān)控“異常的賬號(hào)分享”。

所以，自己還要長(zhǎng)點(diǎn)心??！

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。