數(shù)據(jù)安全治理關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫脫敏技術(shù),為敏感數(shù)據(jù)建立保護盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點——數(shù)據(jù)安全咨詢服務(wù)【安華金和】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解【安華金和】
中國數(shù)據(jù)安全治理落地指導(dǎo)書籍《數(shù)據(jù)安全治理白皮書5.0》正式發(fā)布(附下載)
今天,機鋒論壇的2300萬用戶數(shù)據(jù)在網(wǎng)上瘋傳,引發(fā)公眾的廣泛關(guān)注。這2300萬數(shù)據(jù)是還只是機鋒2013年的老數(shù)據(jù)。截至目前,機鋒論壇還有多個高危漏洞沒有完全修復(fù),其2700萬最新用戶數(shù)據(jù)也將暴露在黑客槍口下。
機鋒作為國內(nèi)知名的安卓玩家基地,為手機玩家提供各類應(yīng)用、游戲、特色手機ROM等服務(wù),也是手機發(fā)燒友活躍的交流平臺。機鋒用戶密碼泄露,很可能對大量用戶的各種手機應(yīng)用賬號和服務(wù)造成潛在威脅。
此次機鋒泄露的2300萬用戶數(shù)據(jù)包括用戶名、注冊郵箱、加密后的密碼等信息。由于機鋒數(shù)據(jù)庫對用戶密碼僅使用了簡單的MD5加密,黑客通過“彩虹表”碰撞能夠快速破解出絕大部分明文密碼,破解成功率一般可高達80%-90%,越是簡單的弱密碼越容易破解。
此前曾有多名白帽子提交機鋒的網(wǎng)站漏洞,包括可能導(dǎo)致用戶數(shù)據(jù)被“拖庫”的高危漏洞,但是這些漏洞在通知機鋒后,一直沒有得到機鋒的徹底修復(fù)。機鋒的用戶數(shù)據(jù)長期處于在網(wǎng)上裸奔的狀態(tài)。