北京時間6月6日消息，職業(yè)社交網(wǎng)站LinkedIn的iOS版應(yīng)用已經(jīng)成為焦點，原因是用戶擔(dān)心這個應(yīng)用會從用戶設(shè)備的日程表中收集完整的會議記錄和細節(jié)，然后以純文本的方式發(fā)回到這家公司。而在今天，又一個壞消息浮出水面：據(jù)傳LinkedIn的用戶賬號已經(jīng)被盜，共有650萬個散列的已加密密碼外泄。
據(jù)挪威IT網(wǎng)站Dagens IT報道稱，LinkedIn的650萬個已加密密碼已經(jīng)在俄羅斯的一個黑客網(wǎng)站上被公布。安全研究專家Per Thorsheim也通過Twitter消息證實了這篇報道的內(nèi)容，稱攻擊者已將加密密碼公布出來以尋求破解幫助。芬蘭安全公司CERT-FI發(fā)出警告稱，雖然用戶的細節(jié)信息尚未被公布，但相信攻擊者將可獲得用戶數(shù)據(jù)及其密碼。
一名LinkedIn用戶則已確認，他的密碼已經(jīng)被盜。安全專家建議，用戶應(yīng)采取的保護措施是首先修改密碼。
LinkedIn尚未對此報道作出回應(yīng)，因此此次攻擊行為尚未得到確認。但是，據(jù)傳截至目前為止已經(jīng)有30多萬個密碼被解密，而且這一數(shù)字正在增加中。有基于此，安全專家建議用戶馬上采取安全保護措施和修改密碼，無論是否受到此次攻擊的影響。
LinkedIn目前的用戶總數(shù)已經(jīng)超過1億人，這意味著此次攻擊僅限于對不到10%的用戶造成了影響，但這仍將影響到數(shù)量龐大的用戶。
今天早些時候有報道稱，LinkedIn的iOS版應(yīng)用會從用戶設(shè)備的日程表中收集完整的會議記錄和細節(jié)，然后以純文本的方式發(fā)回到這家公司。報道稱，iOS版應(yīng)用的一個特性是允許用戶在這個應(yīng)用內(nèi)查看日程表，但卻通過這個特性來收集這些信息，而且不會獲取用戶的明確許可。
LinkedIn已經(jīng)對此作出官方回應(yīng)，該公司的移動產(chǎn)品負責(zé)人杰弗·雷德芬（Joff Redfern）表示：“你們可能已經(jīng)看到一些報道，內(nèi)容是對你們的數(shù)據(jù)在我們手機應(yīng)用的日程表特性中被使用的方式表示擔(dān)心。我們非常關(guān)注用戶信任的問題，因此我希望對我們所做和不會做的事情作出澄清，并闡明我們將為推出更好的特性而采取的措施。”
此外，LinkedIn還提供了一個列表，內(nèi)容是該公司會對用戶數(shù)據(jù)做些什么和不會做什么。
推薦閱讀
事實上，4000萬美元的賠償雖然不夠，但這是納斯達克向投資者表達的一種態(tài)度，畢竟平臺技術(shù)問題會令他們失望，不賠償不足以平息怒火。但是這種表態(tài)也可能會引發(fā)納斯達克競爭對手的不滿 【IT商業(yè)新聞網(wǎng)訊】（記者 青云>>>詳細閱讀
本文標(biāo)題：驚爆650萬個LinkedIn加密密碼已被盜外泄
地址：http://www.sdlzkt.com/a/guandian/yejie/20111229/151271.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示