網(wǎng)易郵箱被暴力破解？官方回應(yīng)稱謠言

王楠w_n

            
繼7月份的大規(guī)模故障后，網(wǎng)易郵箱又被曝出被暴力破解。從昨日開(kāi)始，越來(lái)越多的網(wǎng)友在微博上反映稱網(wǎng)易郵箱內(nèi)容遭到泄露。
除了郵箱之外，包括蘋(píng)果Apple ID、微博、支付寶、百度云盤(pán)、游戲等均遭到泄露。有不少iPhone手機(jī)用戶表示，自己使用網(wǎng)易郵箱綁定Apple ID的手機(jī)已經(jīng)被鎖，并被擦除數(shù)據(jù)。對(duì)此有蘋(píng)果用戶進(jìn)行了求證，表示該問(wèn)題最早集中出現(xiàn)在了10月15日，被波及的用戶全部使用的是網(wǎng)易郵箱。

大量網(wǎng)友反映網(wǎng)易郵箱被暴力破解

今日下午網(wǎng)易郵箱官方微博做出回應(yīng)，稱經(jīng)網(wǎng)易郵箱團(tuán)隊(duì)排查，網(wǎng)絡(luò)謠傳并不屬實(shí)。網(wǎng)易稱，網(wǎng)易郵箱數(shù)據(jù)庫(kù)不存在被攻擊和泄露情況，同名賬戶被攻擊和網(wǎng)易郵箱數(shù)據(jù)庫(kù)無(wú)關(guān)。至于部分網(wǎng)站發(fā)給用戶的密碼重置郵件，網(wǎng)易稱已經(jīng)采取了各種安全保障措施，升級(jí)了風(fēng)控策略，并提醒用戶不要在不同網(wǎng)站使用相同的網(wǎng)易郵箱賬號(hào)和密碼。

以下是網(wǎng)易回應(yīng)全文：

fender0107401

暴力破解網(wǎng)絡(luò)服務(wù)可行性很低，一般來(lái)說(shuō)，服務(wù)器端會(huì)有登陸數(shù)量限制，所以根本沒(méi)有機(jī)會(huì)反復(fù)嘗試。。。

王楠w_n

不要在不同網(wǎng)站使用相同的網(wǎng)易郵箱賬號(hào)和密碼，這個(gè)操作增加了哪方面的風(fēng)險(xiǎn)？技術(shù)小白，求解答。回復(fù) 2# fender0107401


   

fender0107401

王楠w_n 發(fā)表于 2015-10-19 11:30
不要在不同網(wǎng)站使用相同的網(wǎng)易郵箱賬號(hào)和密碼，這個(gè)操作增加了哪方面的風(fēng)險(xiǎn)？技術(shù)小白，求解答�；貜�(fù) 2# fe ...

社會(huì)工程學(xué)。

ulovko

http://www.wooyun.org/bugs/wooyun-2015-0147763

http://weibo.com/1981622273/CFOI ... t#_rnd1445241072648

shyjmayue

網(wǎng)易不是做郵箱起家的嗎？還能破解？

建議大家密碼要分類。

流氓無(wú)產(chǎn)者

ulovko 發(fā)表于 2015-10-19 15:52
http://www.wooyun.org/bugs/wooyun-2015-0147763

http://weibo.com/1981622273/CFOItaV1q?from= ...

原來(lái)是搞安全的啊

zymh_zy

暴力破解一個(gè)系統(tǒng)賬號(hào)密碼都很占資源。還說(shuō)暴力破解這么多的郵箱用戶的密碼。。。。

hmilymb

如果被脫庫(kù)了，據(jù)說(shuō)網(wǎng)易的密碼存盤(pán)的時(shí)候只是簡(jiǎn)單 md5，并且不加鹽，一旦被脫庫(kù)，就會(huì)很容易撞庫(kù)，危險(xiǎn)極大。