黑客叫卖Wishbone 4000万注册用户的数据

卖方挂出的示例表白，数据库中包括了 Wishbone 的用户名、电子邮件、电话号码、地址都市、以及暗码的哈希值等信息。

黑客声称暗码为 SHA1 名目，但 ZDNet 检察发明样本中包括 MD5 名目标暗码。

作为一种弱暗码散列名目，MD5 很轻易被暴力破解算出原始的纯文本字符串，乃至线上就有很多可免费行使的破解器材。

（图自：ZDNet）

另外数据库汇总包括了指向 Wishbone 小我私人资料图片的链接，样本中明明涵盖了大量的未成年人用户群体。

黑客声称 Wishbone 应用数据是在本年早些时辰产生的一次进攻中窃取的，样本中包括的用户注册和最后登录日期可证明这一点（追溯到 2020 年 1 月），但今朝尚不清晰是谁将它挂到黑客论坛上叫卖的。

ZDNet 说明发明，该黑客今朝还在兜销数十家其余企业的数据库（总计高出 15 亿笔记录），且大大都都来自前些年有被报道过的企业，好比 2017 年波及 Wishbone 的 220 万用户数据泄漏变乱。

尽量 Wishbone 未披露连年来的用户局限数据，但该 App 多年来一向是 iOS App Store 排名前 50 的交际类应用（乃至在在 2018 年窜升至前 10），谷歌 Play 市肆的下载量也在 500 ~ 1000 万之间。

本文素材来自互联网

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!