小米回應(yīng)帳號泄露，開源程序惹的禍
昨夜，烏云網(wǎng)證實小米論壇官方數(shù)據(jù)庫泄露，涉及數(shù)百萬論壇注冊用戶。根據(jù)泄露的數(shù)據(jù)可進(jìn)入小米帳戶，通過小米云服務(wù)獲得通訊錄、照片等信息。在互聯(lián)網(wǎng)高度普及的今天，許多人為了方便好記往往在所有的地方使用同一組ID和密碼，從小米論壇、網(wǎng)易郵箱、新浪微博到天涯社區(qū)……黑客“拖庫”后對目標(biāo)帳號進(jìn)行“試探”的成功率將會大大提高。
以下是小米官方回應(yīng)全文：
尊敬的小米用戶：
2014年5月13日，我們接獲部分早期小米論壇賬號信息可能泄露的消息，第一時間進(jìn)行了全面安全檢查。
經(jīng)查，確有部分2012年8月前注冊的論壇賬號信息被非法獲取。
對此次事件給用戶帶來的困擾，我們深表歉意。
這部分賬號信息此前進(jìn)行了嚴(yán)格加密(獨立Salt單向哈希值)，且不少用戶近年已修改密碼，實際可能存在風(fēng)險的只有其中一小部分。截止公告前，我們尚未發(fā)現(xiàn)可見的流量異動以及投訴報告。
經(jīng)確認(rèn)，2012年8月后注冊小米賬號的用戶在本次事件中完全不受影響；對在此之前注冊小米論壇賬號，且在2012年8月后未修改過密碼的用戶，出于安全考慮，我們將通過短信、郵件等方式提示其盡快修改密碼。對于前述可能存在風(fēng)險的小部分賬號，我們會要求其立即修改密碼。
在創(chuàng)業(yè)初期，我們的論壇及依附論壇產(chǎn)生的賬號體系都使用了第三方開源程序。2012年8月，基于安全考慮，舊論壇賬號體系不再使用，小米將所有服務(wù)(包括小米云服務(wù)、米幣等)切換到全新的賬號安全體系，采用業(yè)界最新安全實踐方案，對所有存儲數(shù)據(jù)均進(jìn)行了最嚴(yán)格的安全加密。
用戶賬號和隱私安全是小米極其重視的頭等大事，我們一直對此持最謹(jǐn)慎態(tài)度，不遺余力地提升安全保障措施，包括異地登錄預(yù)警、安全令牌登錄等。用戶登錄使用重要服務(wù)(米幣中心、小米云服務(wù)等)時，還會在手機端得到安全提示推送。
我們將密切關(guān)注此次安全事件動態(tài)和用戶反饋，持續(xù)跟進(jìn)并及時通報。
小米安全中心
2014年5月14日
知名風(fēng)險投資公司
紅杉資本|瑞華投資|同創(chuàng)偉業(yè)|達(dá)晨創(chuàng)投|深創(chuàng)投|IDG|創(chuàng)東方|君聯(lián)資本|中科招商|經(jīng)緯中國|啟明創(chuàng)投|松禾資本|英特爾投資|優(yōu)勢資本|東方富海|天堂硅谷|九鼎投資|晨興創(chuàng)投|江蘇高科投|北極光創(chuàng)投|德同資本|凱雷投資|中國風(fēng)投|天圖資本|真格基金|DCM|IFC|凱鵬華盈|高盛投資|啟迪創(chuàng)投|戈壁|荷多投資|紀(jì)源資本|鼎暉投資|華平投資|金沙江投資|海納亞洲|永宣創(chuàng)投|險峰華興創(chuàng)投|中投|海通開元|中信資本|力鼎資本|平安創(chuàng)新資本|天使灣創(chuàng)投|和君資本|祥峰集團(tuán)|招商湘江投資|元禾控股|力合創(chuàng)投|復(fù)星創(chuàng)富|陜西高投|光速創(chuàng)投|富達(dá)亞洲|成為資本|中信產(chǎn)業(yè)基金|GIC|基石資本|金茂資本|富坤創(chuàng)投|盈富泰克|重慶科投|鼎暉創(chuàng)投|北工投資|海富投資|招商局資本|新天域資本|中路集團(tuán)|摩根士丹利|青云創(chuàng)投|建銀國際|德豐杰|弘毅投資|CVC|藍(lán)馳創(chuàng)投|寬帶資本|秉鴻資本|金石投資|天創(chuàng)資本|證大投資|中經(jīng)合|信中利|蘭馨亞洲|淡馬錫|浙商創(chuàng)投|華睿投資|景林資產(chǎn)|摯信資本|高特佳|清科創(chuàng)投|華登國際|山東高新投|集富亞洲|騰訊|無錫創(chuàng)投|創(chuàng)新工場|智基創(chuàng)投|策源創(chuàng)投|軟銀中國|
創(chuàng)業(yè)聯(lián)合網(wǎng)是創(chuàng)業(yè)者和投資人的交流平臺。平臺擁有5000+名投資人入駐。幫助創(chuàng)業(yè)企業(yè)對接投資人和投資機構(gòu)，同時也是創(chuàng)業(yè)企業(yè)的媒體宣傳和交流合作平臺。
熱門標(biāo)簽
精華文章
