您正在使用IE低版浏览器,为了您的雷峰网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
政企安全 正文
发私信给谢幺
发送

1

边上色情网站边挣钱?成人网站 YouPorn 发布高额漏洞悬赏

本文作者:谢幺 2017-02-17 18:15
导语:一边上黄网一边工作挣钱是种怎样的体验?现在白帽子们也能来回答了。

昏暗的房间里,一个叫 “almaco”的小伙子打开了一个成人网站,按下回车那一刻,屏幕上的画面令他血脉喷张。那一夜,almaco 在网站呆了整整四个小时,然而桌上并没有放纸巾,因为他不是为了来看AV ,而是来挖网站漏洞的。

边上色情网站边挣钱?成人网站 YouPorn 发布高额漏洞悬赏

几天后,almaco 收到了成人网站 YouPorn 奖励他的 2500 美元(约 17000元人民币)。古有柳下惠美女坐怀不乱,今白帽子逛黄网镇定自若”,大概就是如此。

类似 “almaco”这样慕名而来的白帽子黑客并不在少数,他们为成人网站 YouPorn 做安全渗透测试,并把找到的安全漏洞提交到漏洞响应平台,以换取现金及礼品奖励。据雷锋网了解,仅在上周,YouPorn 就发出了至少 6000 美元的赏金。

边上色情网站边挣钱?成人网站 YouPorn 发布高额漏洞悬赏

【截自漏洞平台Hacker one】

YouPorn 是全球访问量最大的色情网站之一,目前在 Alexa 网站排名为 231 ,其号称平均每月有10 亿次视频观看次数。

去年,YouPorn 的姐妹网站 Pornhub 推出了自己的漏洞悬赏计划,吸引了大量专业人士为 Pornhub 寻找网站的漏洞。而今年年初,YouPron 也不落下风, 加入了国外知名的漏洞众测平台 Hacker One,开出了从 50 美元到 25000 美元不等的漏洞悬赏。

发布漏洞悬赏这件事一点都不新鲜,像 Uber、Twitter、Adobe 等大型公司在该平台发布过漏洞悬赏计划,谷歌、脸书这样的公司也有自己的安全响应中心,但“一边逛黄网一边挣悬赏”对血气方刚的年轻黑客们来说,无论何时都充满无穷吸引力。更何况,这两家成人内容公司开出的悬赏确实略高于其他同规模公司。

成人网站安全性迎来春天?

我们先来简单回顾一下雷锋网宅客频道去年曾报道过的,遭遇过信息泄露的成人网站。

Fling 

2016年5月,著名黑客 Peace in Mind(内心的平静)在著名暗网黑市 The Real Deal 挂出了一个“爆款”商品,那就是 4000万 Fling 的用户注册信息。包括所有用户的邮箱地址、注册名、明文密码、历史登陆IP地址以及生日。

甚至,还包括用户的性取向信息。作为成人交友网站,“性取向”几乎是一个必填的选项,其中五花八门,有男的和女的有男的和男的还有女的和女的还有小动物等等,你懂的。

在此之前,他还出售了成人网站 Naughty America 的380万用户信息,堪称成人网站信息泄露“专业户”。

Friend Finder Network

2016年10月,成人约会和娱乐公司 Friend Finder Network 经历一次最大规模黑客攻击,导致超过4.12亿的账户信息泄露。该公司旗下有号称 “全世界最大约炮社区”的Adult Friend Finder,以及 penthouse 等其他几个成人网站 。

那次泄密事件包含了3.39亿个帐号信息,以及包括1500万已经“删除”的帐号。泄露的数据包括各网站用户的邮箱地址、用户名、密码、用户会员资格、注册日期和最后登录的日期和IP地址。

据雷锋网了解 ,那一次泄露也并非该公司的首例。去年它也曾因为遭到黑客攻击泄露400万用户帐号,其中包含了性取向和约炮记录等敏感信息。

xHamster

2016年11月,成人网站 xHamster 有超过380,000的用户数据在网络地下黑市被公开售卖,其中包括用户名、电子邮件地址以及经过MD5哈希密码,令人咋舌的是,其中还包含了美国军方以及英国等多国政府邮箱。

以上仅仅是去年被爆出的信息泄露事件,如果追溯到更早,恐怕还有数不胜数的案例。整体看来,成人网站的安全状况并不乐观,由于其网站性质的特殊,这类网站此前很少发布漏洞悬赏。Pornhub 开先河发布漏洞悬赏之后,恐怕之后越来越多的同类网站都会效仿,成人网站行业可能迎来安全性全面提升的“春天”。

雷峰网原创文章,未经授权禁止转载。详情见转载须知

分享:
相关文章

编辑

关注网络安全、黑客、白帽子那些事, 欢迎来聊聊你的故事。
当月热门文章
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说