星网传播

星网传播 ——第五组

13日23点左右 乌云平台 14日凌晨小米论坛800W用户数据库泄露山东电视台记者 @风似利刃发布微博称，“据知情人爆料，疑似 @小米手机论坛的用户数据库在黑客界传播。大概800W数据，小米用户注意修改密码。 ” “有消息称小米论坛数据库疑似遭到泄露，大概影响到2013年的800w用户数据，目前消息真实性正在确认中，希望知情人士可以提供线索，同时请小米用户做好修改密码的准备，因泄露信息很可能间接影响到小米手机云中的敏感数据! ” “小米数据库泄露事件最新进展，乌云-漏洞报告平台已将最新的用户报告提交给了官方，结果指明官方数据确实遭受了泄露事故，影响800万左右论坛注册用户，请大家及时修改密码，避免影响到小米云导致手机敏感信息泄露。” 时间：2014年5月13日

数据库被黑客放上百度网盘

泄露数据的条数 8281387条 具体被脱裤时间 2012-06-15 14:08 开始被传播时间 2014/5/13 15:51 上传百度盘时间 2014-5-13 21:29 密码破解成功率取样记录数:1000 条取样成功数:378 条取样成功率:37.8% 数据被打包时间为：2014/5/13 15:51 破解算法：md5(md5($pass).$salt) 泄露数据验证

1、如果一旦你的账户信息被盗取，但从一个帐号来说，就是泄漏你的隐私，你的帐号里面可能保存着照片，邮件，聊天记录，这些都不再安全，黑客想备份就备份，想泄露就泄露。1、如果一旦你的账户信息被盗取，但从一个帐号来说，就是泄漏你的隐私，你的帐号里面可能保存着照片，邮件，聊天记录，这些都不再安全，黑客想备份就备份，想泄露就泄露。 2、如果你存了某些隐私，从泄露数据得到了你的帐号信息，于是开始进入你的云服务，你每次的聊天记录，你互相发的比较隐私的照片都被自动默默的备份下来，等到某一天，黑客就可以用这些各种隐私威胁你，那么，到那个时候你才知道这其中到底有多大的危害吗？ 3、因为账户泄漏带来的诈骗短信和骚扰电话因为账户信息泄漏，你的一些手机号，qq号，邮箱等就可能被泄漏，那么，这个时候最开心的是谁呢，除了黑客本身还有就是那些靠垃圾短信和欺骗业务为生的小贩们，他们从黑客手中低价买来你的资料，之后存在他们的资料库里，之后利用一些技巧进行群发，骗你说保险业务到期需缴费，这个时候的你，相信吗？泄露危害

随机验证

Sobonya@ic.fbi.gov - fullternHows Unger@ic.fbi.gov - 12nipster21 mueller.cv@ic.fbi.gov - letmein16011990 John.whalen@ic.fbi.gov - lovenancy18 Yolanda.Loya@ic.fbi.gov - becool$motorcor daniel.clegg@ic.fbi.gov - clegg.passwd James.turgal@ic.fbi.gov - barcelona2012 cheryll.leppert@ic.fbi.gov - clfbiintercomnode2 easthaventips@ic.fbi.gov - foobartipsicfbi cchauvin@nas.edu - fruitcolours7 dkrieger@nmic.navy.mil - armyman.light7 jrcb52g@hotmail.com - jhon&richard delse@crs.loc.gov - Hian12wfniHgu1927 matthew.klunder@navy.mil - matt123456 daniel.driscoll@navy.mil - dan7%alsij281 celkins@vertizontalinc.com - celkins.vertizon joseph.herold@us.af.mil - 128482joshqwerty joseph.s.dufresne@uscg.mil - qwerty9876 随机验证

Thanks for listening

星网传播

星网传播

Presentation Transcript