关注网络安全
和行业未来

QIP.ru即时通讯服务3300万明文密码被泄

QIP.ru 是一家主要在俄罗斯本土运营的即时通讯服务提供商,但最近曝出了其 3300 万用户明文密码被黑客盗取的大事件。

外媒 SoftPedia 从网络安全初创企业 HEROIC 得到了一份样本数据,后者的主要业务是保护用户远离黑客攻击和网络威胁。该公司称,数据来自某个化名为 Jabber ID(daykalif@xmpp.jp)的黑客,此前他还泄露过 Last.fm 和 Rambler.ru 的数据。

1473409660-3524-20160909105353254-311887254

被窃数据包含3338.0559万用户的明文密码

为了验证泄露数据的可靠性,SoftPedia 和 HEROIC 都尝试了注册样本中相同名称/电子邮件地址的账户,然后成功地申请了密码重置。

这次拖库涉及 3338 万 0559 个账户,其中包含了 QIP 的用户名、密码、电子邮件地址、注册日期、电话号码(部分)、以及其它与 QIP 服务相关的细节。

最令人震惊的是,所有 QIP 密码竟然都是明文存储的,没有部署任何哈希或加盐措施。这是近几个月第三起针对俄罗斯网络服务的泄露事件,此前的受害者包括 VK 和 Rambler。

1473409661-7113-20160909105353269-1190579745

数据泄露事件发生在2011年

一位 HEROIC 发言人向 SoftPedia 表示,这批数据集涉及从 2009 年 2011 年间注册的 QIP 用户。

要使用 QIP,用户得先下载该公司的一个 IM 客户端(Windows PC、Android/iOS 版本),该 IM 支持文本、语音、以及视频通讯。

鉴于本次泄露的数据年份比较久远,我们只希望大多数用户已经改过了他们的密码。至于在其它地方使用了与 QIP 相同账户名称/电子邮件地址/密码的人们,还请批量地更换一遍,以防撞库。

如果你不确定自己是否躺枪,也可以搜索 QIP 的数据库(传送门),该公司声称其中包含了超过 1400 起安全泄露事件中的 21 亿份用户记录。

(转自:cnblogs.com)

评论 1

  1. #1

    明文密码,这个套路有点深

    匿名1年前 (2016-09-09)回复