Internet an toàn
Báo nguy! GitHub trăm vạn người dùng tin tức hư hư thực thực tiết lộ
Đổi mới ngày: 2016 năm 12 nguyệt 14 ngày 16:36

Theo nước ngoài một cái khoa học kỹ thuật blog gửi công văn đi lộ ra, GitHub trăm vạn người dùng tin tức hư hư thực thực từ GeekedIn MongoDB tiết lộ. Có lẽ ngươi số liệu, ta số liệu, nếu ngươi là ở phần mềm ngành sản xuất, số lấy trăm vạn kế người số liệu đều đã bị tiết lộ.

http://p6.qhimg.com/t01feda199784ece879.png

Có thể nhìn đến, GeekdIn là một cái phục vụ với khai phá giả cùng thuê giả ngôi cao.

Nên ngôi cao một bộ phận MongoDB ví dụ thực tế:

http://p9.qhimg.com/t015211f9d18010c885.png

Cái thứ hai IP địa chỉ là trang web bản thân đang ở vận hành IP địa chỉ, nhưng thẳng đến tác giả phát hiện phát hiện chính mình số liệu, mới ý thức được đã xảy ra cái gì. Blog tác giả phát hiện tao tiết lộ tin tức:

http://p3.qhimg.com/t0126fb38bf456c66b8.png

Còn có GitHub trích dẫn. Đương tác giả nhìn đến chính mình công khai GitHub cá nhân tư liệu khi, xác thật có hắn điện tử bưu kiện địa chỉ cùng với vị trí. Nhưng là hắn cá nhân tư liệu trên thực tế là tương đương thưa thớt, giống như vậy:

http://p2.qhimg.com/t014b956ab343560fb0.png

Này chỉ là một phần cá nhân tư liệu một cái tiểu mau chiếu, cuối cùng so mặt trên hoàn chỉnh biểu hiện rất tốt gấp mấy trăm lần.

Bác chủ xưng sở dĩ gửi công văn đi nguyên nhân có vài giờ:

Một là này trong đó nào đó số liệu đề cập tới rồi chính hắn, hắn không hy vọng chính mình số liệu lấy phương thức này bị tiêu thụ.

Nhị là này đó số liệu cho tới bây giờ còn có thể ở HIBP trung tìm thấy được.

Tam là hắn muốn biết là cái gì tin tức dẫn tới tiết lộ số liệu, người nào có được này bộ phận số liệu, cùng với này đó số liệu giá trị từ từ tương quan phản hồi.

Bác chủ còn ở văn mạt công bố tuần tra phương pháp:

Lợi dụng HIBP hiện có thông tri phục vụ, đã có một loại nghiệm chứng điện tử bưu kiện địa chỉ phương pháp. Nó công tác nguyên lý là cái dạng này:

Chuyển tới haveibeenpwned /NotifyMe

Đưa vào ngài điện tử bưu kiện địa chỉ, cũng thu được xác nhận điện tử bưu kiện

Điểm đánh điện tử bưu kiện trung liên tiếp lấy nghiệm chứng ngài địa chỉ

Sau đó, cuối cùng một bước sẽ biểu hiện một cái cùng loại như vậy giao diện, là có thể nhìn đến ai có được này đó người dùng thực tế điện tử bưu kiện địa chỉ tiết lộ tin tức:

http://p1.qhimg.com/t01c25b555717d139e9.png

( hình ảnh trung lộ ra ở 2016 năm 8 nguyệt, kỹ thuật thông báo tuyển dụng trang web GeekedIn bại lộ một cái có 800 vạn điều kỷ lục cơ sở dữ liệu, hơn nữa bị không biết tên kẻ thứ ba cơ cấu trảo lấy. Trong đó có công khai cá nhân tư liệu tin tức, bao gồm vượt qua 100 vạn cái hội viên điện tử bưu kiện địa chỉ )

Đương cắt đến “Biểu hiện nguyên thủy geekedin số liệu” sẽ được đến cá nhân ký lục:

http://p3.qhimg.com/t01b7189caf2a7b1a6b.png

Bổn văn đăng lại tự oschina