12306信息泄露 速速改密码 看好火车票
作者:网络转载 发布时间:[ 2014/12/26 10:39:41 ] 推荐标签:网络安全 密码泄露 购票
春运高峰,大家纷纷使用12306买票,很方便,也经常使用12306网站,但是12306大量信息泄露,到底是谁引起的泄密门?速速改密码,看好自己的火车票!
,漏洞报告平台乌云发布“高”危害等级漏洞报告称12306的用户资料大量泄露,引发不少网友的担忧,纷纷登陆12306修改密码。而针对此次危机,12306通过微信等多个渠道发布公告表示,“已经认真审核,泄露信息全部含有用户明文密码。我网站数据库所有用户密码均为多次加密的非明文转换码,网上泄露的用户信息系经其他网站或渠道流出。目前,公安机关已经介入调查。”
公告发出后,第三方抢票软件瞬间成为关注的焦点,引发网友的不少猜测,甚至为了安全考虑不再使用。
对此,网络安全专家表示,出现用户数据库的大量泄露,主要原因是因为将用户数据集中存在一台服务器上或是一个云端系统中,而浏览器为基础的抢票软件为了用户登录方便,都会提示用户是否保存登录用户名和密码,并自动上传服务器来存储用户的12306账户信息,因此不能排除此次泄露是第三方抢票软件造成。
据了解,目前第三方抢票软件大多是浏览器,并且很浏览器出于某些原因大多会采用明文密码的存放方式,由于浏览器需要将密码等用户信息上传到服务器或是云端,这造成了如果软件提供方的服务器或是系统被黑客攻击,用户数据库也将会泄露,并因此出现大量用户隐私数据被泄露的严重问题。此外,今年还出现了离线抢票的方式,用户不但需要将12306用户名和密码提交,还要提供自己的身份证信息和手机号等隐私信息,而这些信息被泄露将造成更严重的后果。
据记者调查,目前的第三方抢票软件中,除百度卫士抢票宝是安全客户端软件外,无论是360还是猎豹,这些第三方抢票软件大多是以浏览器为基础。
对此,百度卫士抢票宝相关负责人表示,百度卫士抢票宝本身是一款安全软件,用户的关键数据都是保存在本地,也是用户的电脑中,并不具备云同步功能,因此并不会出现用户12306账号、密码、身份证等敏感信息收集和泄露的问题。
目前,事态的进展还处于关注阶段。但是也在此提醒大家,要抢票成功更要注意安全,尽快修改12306密码,已经订到票的,警惕自己的票被他人恶意退掉。如果12306的密码是自己常用密码,也要注意防范牵连其他重要账号。
相关推荐

更新发布
常用的选择回归测试的方式有哪些?
2022/6/14 16:14:27测试流程中需要重点把关几个过程?
2021/10/18 15:37:44性能测试的七种方法
2021/9/17 15:19:29全链路压测优化思路
2021/9/14 15:42:25性能测试流程浅谈
2021/5/28 17:25:47常见的APP性能测试指标
2021/5/8 17:01:11系统性能测试及调优前期准备
2021/4/15 14:41:29国内比较好用的5款测试管理工具
2021/3/25 17:23:31