多個大型論壇的用戶已被告知盡快修改密碼，近日，有大約4500萬份身份憑據被盜。
LeakedSource報道，來自超過1100個網站和社區的數百萬用戶身份憑據被盜，相關網站包括techsupportforum.com、autoguide.com、petsguide.com、motorcycle.com。這些網站的母公司VerticalScope在今年二月份曾遭到一次攻擊，但此事并未公開報道。
VerticalScope在公司網站上發布的安全通告中含糊地確認了此次事件，并描述了其將采取更嚴格的密碼規則的詳細計劃：
我們近期了解到，許多在線論壇社區賬戶的用戶名、用戶ID、加密密碼和電子郵件賬戶可能存在風險，其中有一些由VercicalScope擁有并運行。為了確保安全，以下是我們為了更好地保護各個網站上用戶采取改動。
ZDNet發布的一篇報告披露了更多的信息，文中解釋了許多受影響網站似乎在使用過時的VBulletin論壇軟件、而且并沒有配置基本的HTTPS防止黑客作為中間人嗅探用戶登錄密碼的原因。
進一步，如果我們相信LeakedSource給出的信息，遭泄露記錄中的絕大多數（超過4000萬）使用的是MD5哈希算法存儲密碼。該算法可能無法面對密碼破解給出足夠的保護。
如果你是VerticalScope下屬某個知名論壇的用戶，這將意味著什么？
顯然，你應該盡快更換密碼。并確保你沒有在互聯網上的任何其它地方使用泄露的原密碼。
畢竟，如果你在petsguide.com上的賬戶被盜，你可能不會在意，但如果黑客使用同樣的信息攻破了你的Gmail賬戶，你的感覺可能完全不同。
不過這次數據泄露也提出了另一個有趣的問題：為什么有些人在不約而同地使用著一串很奇怪的密碼？
LeakedSource對遭泄露數據進行的分析表明，超過9.1萬人似乎選擇使用密碼18atcskd2w，這讓這串密碼成了第二流行的密碼。當然，還有兩個更加顯而易見，也令人抑郁的密碼：123456和password。
但是，真的會有這么多人不約而同地選擇像是18atcskd2w、3rjs1la7qe、q0tsrbv488這樣看上去完全是隨機的密碼么？
當然，答案是不。人們沒有選擇那些密碼。
是的，這些登錄憑據能在失竊的數據中找到，而且使用這些密碼的人數很多，但選擇它們的不是人類，而是一臺電腦。
人類大腦顯然可能選擇像123456、password、qwerty這樣的密碼。但91103個人同時選擇18atcskd2w這樣的密碼的事顯然不可能存在。
相反，真正發生的事情是，這些賬戶是機器創建的，也許其目的是在論壇上發送垃圾信息。
如果用戶論壇沒有采取很強的措施防止機器注冊，那么就可能有人寫出程序，同時創建大量賬戶，用于傳播垃圾信息或者惡意鏈接。
游手好閑的人有可能為自己的僵尸賬戶設置不同密碼，但這顯然需要更多的編程工作，而且也可能讓攻擊者其后的工作變得復雜起來，因為他們需要分別記住不同僵尸賬戶的密碼。
總之，對于騷擾者而言，創建成百上千擁有相同密碼的賬戶更加方便，特別是當網站并沒有意識到存在可疑行為的時候。
當然，對于那些賬戶信息因為這次事件而泄露的人而言，這些都并不重要。當前，你可能并不會在意相關網站上的僵尸賬戶，而更關心你自己的安全。
因此，如果你認為自己將受到威脅，請更改這些網站上的密碼和你在其它地方使用的相同密碼。
很多人并不喜歡定期更改密碼（VerticalScope宣布將采取類似政策），但在這個案例中，你的選擇并不多：密碼已經泄露，因此你真的需要換換它們了。
使用優秀的密碼管理器可以幫助你完成這一過程。密碼管理器可以為你生成真隨機密碼，并幫你記住它們，進而減少你在未來復用密碼或使用容易猜測的弱密碼的可能性。
京公網安備 11010502049343號