雖說“食與色，性也”，軍人和政府官員偶爾看看小電影也無可厚非，但如果他們還使用工作郵箱注冊色情網(wǎng)站，可就有些說不過去了。

也許網(wǎng)友更加好奇的問題是：究竟怎樣一個色情網(wǎng)站，竟能吸引這些公職人員不惜用工作郵箱來注冊？

沒錯，它就是XHamster,曾在2014年11月世界百大網(wǎng)站排行中，排名57位。

據(jù)外媒披露，成人網(wǎng)站xHamster目前有超過380,000的用戶數(shù)據(jù)在網(wǎng)絡地下黑市被公開售賣，其中包括用戶名、電子郵件地址以及經(jīng)過MD5哈希密碼，令人咋舌的是，其中竟包含了美國軍方以及英國等多國政府郵箱。

據(jù)悉，被公開售賣用戶數(shù)據(jù)的xHamster是一個免費色情影片分享網(wǎng)站，該網(wǎng)站允許用戶上傳自己的視頻、發(fā)表評論和觀看他人上傳的視頻。此前就有研究人員聲稱該網(wǎng)站上顯示的廣告被發(fā)現(xiàn)含有惡意程序，其中有未經(jīng)其許可在用戶的電腦上安裝有害文件。

xHamster不僅用戶眾多，還是一個“有脾氣”的色情網(wǎng)站。就在今年4月份，美國北卡羅來納州通過了一項反同法，禁止變性人以其自認的性別使用公共廁所和更衣室，該法案被xHamster看作是一種歧視，因此他們立即通過屏蔽北卡羅來納州用戶的作法來表達對該項法案的抗議。

然而，最終暴脾氣的xHamster還是栽到了黑客的手里。

據(jù)外媒Softpedia報道：

我們無法判斷，但事實證明該數(shù)據(jù)庫中包含的電子郵件，有一些是你不愿在這樣一個網(wǎng)站看到的，包括美國軍方、英國政府以及其他世界各國政府相關的電子郵件地址。

該數(shù)據(jù)庫被認為是早些年xHamster遭遇網(wǎng)絡攻擊時泄露的，但沒人知道確切的細節(jié)，因為當時該網(wǎng)站對外聲稱他們的數(shù)據(jù)并未泄露。

密碼經(jīng)過MD5哈希處理

得到該數(shù)據(jù)庫的人曾嘗試用其中的部分電子郵件在xHamster網(wǎng)站注冊新賬戶，結果被提示該郵箱已經(jīng)被使用，由此從某種角度上可以證實這些數(shù)據(jù)的真實性。

而xHamster方面則依然聲稱，即使這些數(shù)據(jù)被公開交易，用戶依然不會因此遭受任何風險，因為所有的密碼都經(jīng)過加密，黑客唯一能得到的只有用戶名和電子郵件地址。

xHamster 說：

xHamster的所有用戶密碼都經(jīng)過適當加密，幾乎是不可能被破解的，因此用戶的數(shù)據(jù)是安全的。

但是根據(jù)數(shù)據(jù)庫中的內容不難發(fā)現(xiàn)，這些密碼僅僅做了簡單的MD5哈希加密處理，雖然MD5哈希算法將數(shù)據(jù)進行了不可逆的處理，但是依然可以通過密文和原文的一一對應關系，用查表的方式來破解出來。（詳細原理可參考雷鋒網(wǎng)此前對MD5算法科普文章）

同時，網(wǎng)上也充斥著大量的MD5在線解密服務，有的在數(shù)秒就能破解大量MD5密文，這也就意味著MD5加密并不一定能很好地保障用戶數(shù)據(jù)安全。

目前泄露的用戶數(shù)據(jù)的細節(jié)暫未公開，因此用戶可以在獲取消息的第一時間改掉他們的密碼。然而在宅客頻道（公眾號：宅客頻道）編輯看來，也許和密碼相比，用戶更在意他們的郵件地址。畢竟用工作郵箱來注冊成人網(wǎng)站，領導和同事們知道后，也許看你的眼神都不一樣了呢。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權禁止轉載。詳情見轉載須知。