[軟體] Flipboard 資料庫遭駭

看板Android作者 (....)時間6年前 (2019/05/29 20:11), 編輯推噓3(306)
留言9則, 5人參與, 6年前最新討論串1/1
你是Flipboard用戶嗎?該公司被駭了 https://www.ithome.com.tw/news/130951 文/陳曉莉 | 2019-05-29發表 整合社交服務的雜誌訂閱程式Flipboard近日坦承,該公司存放部分使用者資訊的資料庫遭 到駭客入侵,目前僅確定並非所有用戶資訊都外洩,但尚未釐清外洩規模,為了安全起見 ,已重設所有用戶密碼。 Flipboard表示,存放用戶資訊的資料庫是在2018年6月2日到2019年3月23日,以及2019年4 月21日與22日遭到非經授權的存取。 外洩的用戶資訊涵蓋姓名、Flipboard用戶名稱、加鹽的雜湊密碼,以及電子郵件帳號,此 外,若用戶以Flipboard帳號連結了包括社交網站在內的其它帳號,那麼也可能含有相關的 數位權杖。 當中的數位權杖是在Flipboard用戶連結其它服務時所建立的,可允許用戶在Flipboard上 檢視其它服務的內容,或是將Flipboard用戶內容分享至第三方帳號上,駭客可得以利用這 些權杖以使用者的名義,在第三方服務上讀取或張貼內容,或是存取第三方服務的個人檔 案資訊。 雖然Flipboard資料庫上所存放的用戶密碼都是加密的,且已確定只有部份的用戶資訊外洩 ,但Flipboard依然重設了所有用戶的密碼,另也刪除所有的數位權杖。 所有重新登入Flipboard的用戶都會被要求建立新密碼,也必須重新建立與其它服務的連結 ,現階段Flipboard在全球約有1.45億名用戶。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 110.50.142.166 ※ 文章網址: https://www.ptt.cc/bbs/Android/M.1559131894.A.DB8.htmlbookmusic:轉錄至看板 MobileComm 05/29 20:20

05/29 22:06, 6年前 , 1F
..WOW....
05/29 22:06, 1F

05/29 22:23, 6年前 , 2F
耶,加鹽(?
05/29 22:23, 2F

05/29 23:00, 6年前 , 3F
所以這個密碼嚐起來鹹鹹的?
05/29 23:00, 3F

05/30 02:14, 6年前 , 4F
加鹽指的是把原本的內容加料後再雜湊
05/30 02:14, 4F

05/30 02:14, 6年前 , 5F
料理完就會變出完全不一樣的東西XD
05/30 02:14, 5F

05/30 05:35, 6年前 , 6F
因為是由英文salt直翻的 意思真的就是將密碼加鹽混合再
05/30 05:35, 6F

05/30 05:35, 6年前 , 7F
收藏的概念 算是簡單單向加密 這樣就算加鹽醃過密碼被
05/30 05:35, 7F

05/30 05:35, 6年前 , 8F
盜 要還原成無調味的也會很困難 鹽可以是某些關鍵字+哈
05/30 05:35, 8F

05/30 05:35, 6年前 , 9F
希邏輯搭配方案
05/30 05:35, 9F
文章代碼(AID): #1SxdRssu (Android)