雖說“食與色，性也”，軍人和政府官員偶爾看看小電影也無可厚非，但如果他們還使用工作郵箱注冊色情網(wǎng)站，可就有些說不過去了。也許網(wǎng)友更加好奇的問題是：究竟怎樣一個色情網(wǎng)站，竟能吸引這些公職人員不惜用工作郵箱來注冊？沒錯，它就是XHamster,曾在2014年11月世界百大網(wǎng)站排行中，排名57位。據(jù)外媒披露，成人網(wǎng)站xHamster目前有超過380,000的用戶數(shù)據(jù)在網(wǎng)絡(luò)地下黑市被公開售賣，其中包括用戶名、電子郵件地址以及經(jīng)過MD5哈希密碼，令人咋舌的是，其中竟包含了美國軍方以及英國等多國政府郵箱。
據(jù)悉，被公開售賣用戶數(shù)據(jù)的xHamster是一個免費色情影片分享網(wǎng)站，該網(wǎng)站允許用戶上傳自己的視頻、發(fā)表評論和觀看他人上傳的視頻。此前就有研究人員聲稱該網(wǎng)站上顯示的廣告被發(fā)現(xiàn)含有惡意程序，其中有未經(jīng)其許可在用戶的電腦上安裝有害文件。
xHamster不僅用戶眾多，還是一個“有脾氣”的色情網(wǎng)站。就在今年4月份，美國北卡羅來納州通過了一項反同法，禁止變性人以其自認(rèn)的性別使用公共廁所和更衣室，該法案被xHamster看作是一種歧視，因此他們立即通過屏蔽北卡羅來納州用戶的作法來表達(dá)對該項法案的抗議。
然而，最終暴脾氣的xHamster還是栽到了黑客的手里。
據(jù)外媒Softpedia報道：
我們無法判斷，但事實證明該數(shù)據(jù)庫中包含的電子郵件，有一些是你不愿在這樣一個網(wǎng)站看到的，包括美國軍方、英國政府以及其他世界各國政府相關(guān)的電子郵件地址。
該數(shù)據(jù)庫被認(rèn)為是早些年xHamster遭遇網(wǎng)絡(luò)攻擊時泄露的，但沒人知道確切的細(xì)節(jié)，因為當(dāng)時該網(wǎng)站對外聲稱他們的數(shù)據(jù)并未泄露。
密碼經(jīng)過MD5哈希處理
得到該數(shù)據(jù)庫的人曾嘗試用其中的部分電子郵件在xHamster網(wǎng)站注冊新賬戶，結(jié)果被提示該郵箱已經(jīng)被使用，由此從某種角度上可以證實這些數(shù)據(jù)的真實性。
而xHamster方面則依然聲稱，即使這些數(shù)據(jù)被公開交易，用戶依然不會因此遭受任何風(fēng)險，因為所有的密碼都經(jīng)過加密，黑客唯一能得到的只有用戶名和電子郵件地址。
xHamster 說：
xHamster的所有用戶密碼都經(jīng)過適當(dāng)加密，幾乎是不可能被破解的，因此用戶的數(shù)據(jù)是安全的。
但是根據(jù)數(shù)據(jù)庫中的內(nèi)容不難發(fā)現(xiàn)，這些密碼僅僅做了簡單的MD5哈希加密處理，雖然MD5哈希算法將數(shù)據(jù)進(jìn)行了不可逆的處理，但是依然可以通過密文和原文的一一對應(yīng)關(guān)系，用查表的方式來破解出來。
同時，網(wǎng)上也充斥著大量的MD5在線解密服務(wù)，有的在數(shù)秒就能破解大量MD5密文，這也就意味著MD5加密并不一定能很好地保障用戶數(shù)據(jù)安全。
目前泄露的用戶數(shù)據(jù)的細(xì)節(jié)暫未公開，因此用戶可以在獲取消息的第一時間改掉他們的密碼。然而在宅客頻道（公眾號：宅客頻道）編輯看來，也許和密碼相比，用戶更在意他們的郵件地址。畢竟用工作郵箱來注冊成人網(wǎng)站，領(lǐng)導(dǎo)和同事們知道后，也許看你的眼神都不一樣了呢。
京公網(wǎng)安備 11010502049343號