您正在使用IE低版浏览器,为了您的雷峰网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
政企安全 正文
发私信给大壮旅
发送

0

用户名前加个“Super”就是密码了?这家网站心真大

本文作者:大壮旅 编辑:田馨 2018-08-21 19:05
导语:玩火可是会自焚的。

俗话说,人可以佛系,密码不可以。

弱密码这事儿一直让人挠头,但私人教师社交网站 SuperProf 上赶着给黑客送了一块“肥肉”。

事情要从SuperProf 收购了伦敦公司 The Tutor Pages 说起,被收购后 Tutor Pages 旗下的教师被转移到了 SuperProf 平台上,最为关键的收费标准、科目、地址和学生表扬信等却没有一道转过来,这意味着教师们很难在平台上找到新活。

这就算了,SuperProf 居然随意给教师客户们分配了非常不安全的密码。随意到什么程度呢?也就是给每个用户的名字前硬加了个“Super”。

emmmm,你没看错,这么尴尬的操作还真出现了。

这次可是惹了众怒,教师客户炸锅了:密码这么随意,黑客暴力破解就能拿到,到时候就会远程登录我的电脑,卸载我的杀软,投放他的病毒,盗取我的信息,加密我的文件,掏空你的钱包……

用户名前加个“Super”就是密码了?这家网站心真大

一些老师将这一问题反映给了信息安全专家兼隐私保护倡导者 Graham Cluley。对整个事件进行一番了解后 Cluley 表示:“SuperProf 给新用户的密码太好猜了,简直就是把肥肉往黑客嘴边送。”

Clarinetist Lisa 就是向 Cluley 反映密码问题的老师之一,Lisa 都快气炸了。此外,她还声称自己的简介也被 SuperProf 篡改了。

“它们修改了我的收费标准,给我加了个‘第一节课免费’。最恶心的是,我居然不能修改,除非付费升级并修改成那种弱智密码,这不是往黑客枪口上撞吗?”Lisa 说道。“它们还删掉了我所有的学生表扬信和网络链接,我可是付了费的。”

本周五,El Reg 给 SuperProf 写了邮件,要求它们对此事发表评论。不过这家网站一直都没做出回应,也不知道它们到底解没解决为自己和用户引来一场大风暴的密码乱象。

截至发稿前,SuperProf 终于有动静了,它们表示网站已经重设了密码,而且正在重新录入教师简介。

SuperProf 还发了一份声明,对密码问题作出回应,

SuperProf 对安全非常重视,我们清楚的知道这对业务的运营有多么关键。

就像 Cluley 说的,我们已经有所行动,用随机字符重设了所有迁入新用户的密码。

我们还给所有 The Tutor Pages 的教师发邮件解释了迁移修正和密码重设的问题,同时我们也鼓励用户修改密码。我们手上有所有The Tutor Pages 教师简介的备份,到时他们可以决定到底是重新移植还是升级现有教师简介的信息。

在发布声明后,Cluley 发现 SuperProf 确实用随机字符更换了受影响的密码。

雷锋网Via. The Register

雷锋网雷锋网

雷峰网原创文章,未经授权禁止转载。详情见转载须知

分享:
相关文章
当月热门文章
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说