建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
大家瀏覽“網(wǎng)頁(yè)”時(shí)要注意了!據(jù)Security Affairs可靠消息，成人視頻網(wǎng)站StripChat出現(xiàn)了安全漏洞，導(dǎo)致數(shù)百萬(wàn)注冊(cè)用戶(hù)和成人模特的個(gè)人數(shù)據(jù)泄露。
創(chuàng)新互聯(lián)建站專(zhuān)注于企業(yè)全網(wǎng)整合營(yíng)銷(xiāo)推廣、網(wǎng)站重做改版、連云網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5場(chǎng)景定制、商城系統(tǒng)網(wǎng)站開(kāi)發(fā)、集團(tuán)公司官網(wǎng)建設(shè)、成都外貿(mào)網(wǎng)站制作、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁(yè)設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性?xún)r(jià)比高，為連云等各大城市提供網(wǎng)站開(kāi)發(fā)制作服務(wù)。
數(shù)據(jù)庫(kù)信息泄露，用戶(hù)隱私“蕩然無(wú)存”
11月5日，安全研究員Bob Diachenko在試圖訪問(wèn)ElasticSearch數(shù)據(jù)庫(kù)集群時(shí)，發(fā)現(xiàn)并沒(méi)有被要求進(jìn)行身份驗(yàn)證。
Diachenko通過(guò)對(duì)數(shù)據(jù)庫(kù)詳細(xì)掃描分析，意識(shí)到數(shù)據(jù)庫(kù)集群中大量數(shù)據(jù)信息可以自由訪問(wèn)。一番探究之后，Diachenko發(fā)現(xiàn)包含電子郵件地址、用戶(hù)名和IP 地址等詳細(xì)信息的數(shù)據(jù)記錄，似乎與StripChat成人網(wǎng)站注冊(cè)用戶(hù)和模特有關(guān)。
泄露數(shù)據(jù)規(guī)模龐大，StripChat尚未“正面回應(yīng)”
針對(duì)這一泄漏事件，網(wǎng)絡(luò)安全專(zhuān)家指出，數(shù)據(jù)庫(kù)存儲(chǔ)信息泄露，可能會(huì)給Stripchat用戶(hù)和模特帶來(lái)重大隱私風(fēng)險(xiǎn)，威脅行為者可以利用這些數(shù)據(jù)對(duì)他們實(shí)施勒索活動(dòng)。
對(duì)于Stripchat注冊(cè)用戶(hù)和成人模特來(lái)說(shuō)，泄露數(shù)據(jù)中包含的IP地址等信息，可能已經(jīng)暴露了其具體居住位置，攻擊者可以利用這些信息跟蹤、騷擾甚至攻擊他們。
更讓人擔(dān)憂(yōu)的是，Diachenko曾多次嘗試通過(guò)電子郵件和Twitter等媒介聯(lián)系Stripchat，遺憾的是，都沒(méi)有成功。
數(shù)據(jù)庫(kù)中公開(kāi)泄露的信息主要包括以下這些：
- 6500萬(wàn)網(wǎng)站注冊(cè)用戶(hù)的詳細(xì)數(shù)據(jù)信息，包括用戶(hù)名、電子郵件、IP 地址、ISP 詳細(xì)信息、小費(fèi)余額、帳戶(hù)創(chuàng)建日期、上次登錄日期、帳戶(hù)狀態(tài)等;
- 包含約42.1萬(wàn)條數(shù)據(jù)記錄(用戶(hù)名、性別、工作室 ID、現(xiàn)場(chǎng)狀態(tài)、提示菜單/價(jià)格、)的成人模特?cái)?shù)據(jù)庫(kù) ;
- 聊天數(shù)據(jù)庫(kù)中保存了約71.9萬(wàn)條用戶(hù)聊天記錄(對(duì)話(huà)中涉及到用戶(hù)和成人模特ID信息) ;
- 超過(guò)1.34億筆交易記錄，其中包含用戶(hù)向模特支付的視頻金額和小費(fèi)等具體信息。
數(shù)據(jù)庫(kù)信息泄漏事件經(jīng)過(guò)幾天持續(xù)發(fā)酵后，安全研究人員發(fā)現(xiàn)該成人網(wǎng)站已經(jīng)保護(hù)了數(shù)據(jù)庫(kù)。遺憾的是，在撰寫(xiě)本文時(shí)，StripChat尚未披露安全漏洞的具體事宜。
網(wǎng)站名稱(chēng)：成人視頻網(wǎng)站StripChat數(shù)據(jù)庫(kù)泄漏，模特信息“一覽無(wú)余”
URL地址：http://www.fisionsoft.com.cn/article/dhpjdcp.html
