今日焦点 焦点资讯 营销之道 企业报道 淘宝运营 网站建设 软件开发 400电话
  当前位置: 首页 » 资讯 » 营销之道 » 正文

百度否认泄露12306数据:提醒用户改密码

放大字体  缩小字体 发布日期:2015-07-15  浏览次数:2  【去百度看看】
核心提示:北京时间12月25日消息,漏洞报告平台乌云网今日发报告称,铁路订票网站12306存漏洞,泄露大量用户个人信息,随后12306回应称发生
 北京时间12月25日消息,漏洞报告平台乌云网今日发报告称,铁路订票网站12306存漏洞,泄露大量用户个人信息,随后12306回应称发生隐私泄露来自第三方软件。对此百度安全方面表示,未曾收集用户信息,个人隐私数据并未从百度安全卫士泄露,建议用户修改密码。

百度否认泄露12306数据:提醒用户改密码
百度否认泄露12306数据(图片来自新浪)

    在12306被报道用户信息流出后,中国铁路客户服务中心回应称,12306所有用户密码均为多次加密的非明文转换码,网上泄露的用户信息系其他网站或渠道流出。而上述其他网站或渠道便指的是第三方抢票渠道,包括具有抢票功能的浏览器和客户端。

    对此,百度方面表示,百度安全卫士将抢票功能集成到安全软件的安装包中进行保护,用户信息仅在安装客户端的电脑上,百度没有存储个人信息,不存在泄露情况。百度方面还建议用户立刻修改12306登录密码,以及其他网站上一致的用户名和密码等个人信息。

    另外,猎豹移动安全专家李铁军也表示,此次事件与猎豹移动没有关系。猎豹移动既不存在保存用户数据行为,也从未推出必须使用明文密码的离线抢票功能。

百度否认泄露12306数据:提醒用户改密码
百度否认泄露12306数据

    李铁军分析称,导致此次12306网站用户数据泄露有可能是以下几种原因:一可能是第三方抢票软件存储了12306的数据,被黑客入侵后导致用户密码被盗;二或是因为黑客通过其他已泄露的邮箱数据库,进行撞库攻击(就是用相同的用户名密码去尝试登录12306网站)。

  最后,他建议用户应从以下几点防范密码被盗:1.立刻修改12306登录密码;2.尽快修改登录12306时使用的邮箱密码,邮箱服务和12306网站服务一定不要使用相同的登录密码;3.由于12306数据泄露的数据还包含手机号、身份证号,除了自己的信息之外,还会泄露亲友的身份信息;4、切勿使用离线抢票功能。因为离线抢票就是第三方服务托管服务,必须明文存密码,且没法加密。所以一旦泄露就是明文。

 
 
[ 资讯搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 违规举报 ]  [ 关闭窗口 ]

 
0条 [查看全部]  相关评论

 
网站首页 | 关于我们 | 联系方式 | 使用协议 | 版权隐私 | 网站地图 | 排名推广 | 广告服务 | 积分换礼 | 网站留言 | RSS订阅 | 吉ICP备19006030号-4
企业800网 · 提供技术支持