5月15日電/13日晚間,有爆料稱小米論壇用戶數據庫疑似洩露,涉及用戶約800萬。經烏雲漏洞報告平台證實,小米數據庫已在網上公開傳播下載,與小米官方數據吻合。
9 i; ^0 s7 x" U1 N5 g- o公仔箱論壇' M! J9 G2 x& @- `7 q" A' m
據成都商報報道,得知這一消息後,小米手機用戶孟卓立即下載上述數據庫進行比對。“不看不知道,一看嚇一跳!我以前刪除過的短信,竟然都在小米雲裡面。” tvb now,tvbnow,bttvb7 {( F$ T2 R! n) p
tvb now,tvbnow,bttvb. U8 ~1 U" S+ ], ]
據安全專家分析,小米論壇官方數據庫洩露,涉及800萬使用小米手機、MIUI系統等小米產品的用戶。洩露數據帶有大量用戶資料,可被用來訪問小米雲服務並獲取更多的私密信息。甚至可通過同步獲得通訊錄、短信、照片、定位、鎖定手機及刪除信息等。
+ ?/ \. E7 p s) v& ^! V: q8 Ltvb now,tvbnow,bttvb2 b" V4 w- E6 v% ?
360安全專家安揚說:“從網絡流傳的小米數據庫判斷,數據庫中的密碼數據使用了保護措施,黑客還原明文密碼的概率約為70%-80%,簡單密碼容易被破解。此外,疑似小米的洩露數據還帶有用戶資料,可能被不法分子利用進行詐騙。” www2.tvboxnow.com# j) y1 W4 T1 l4 P4 q/ h
* Y& ?5 n( L! l8 [* }( U# |' Htvb now,tvbnow,bttvb 小米公司安全中心有關負責人回應說,經查,確有部分2012年8月前註冊的論壇賬號信息被非法獲取,截至目前,尚未發現可見的流量異動以及投訴報告。 www2.tvboxnow.com/ M1 ?% ~" |- ~! J/ F! Q" z: y
tvb now,tvbnow,bttvb1 `4 r# @( ~2 o: ]
上述負責人表示,對於在2012年8月之前註冊小米論壇賬號,且之後未修改過密碼的用戶,小米公司將通過短信、郵件等方式提示其盡快修改密碼。 TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。, t5 j" G* i+ O7 I6 k: L. i
0 M7 t/ X0 |3 F0 T7 P
數據庫緣何洩露?小米公司安全中心解釋稱,在創業初期,小米論壇及依附論壇產生的賬號體系都使用了第三方開源程序,確實存在漏洞。基於安全考慮,2012年8月,小米棄用舊論壇賬號體系,將所有服務(包括小米雲服務、米幣等)切換到全新的賬號安全體系,採用業界最新安全實踐方案,對所有存儲數據均進行了極嚴格的安全加密。
& N0 T3 h( W \# X. J- nTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
& B3 r: T$ k- l9 J2 Ltvb now,tvbnow,bttvb “小米將密切關注此次安全事件動態和用戶反饋,持續跟進並及時通報。”上述負責人說,小米公司將不遺餘力地提升安全保障措施,包括異地登錄預警、安全令牌登錄等。用戶登錄使用重要服務(米幣中心、小米雲服務等)時,還會在手機端得到安全提示推送。
2 h! D( u+ b; n: _; E公仔箱論壇TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。" t( G2 g( D/ Q0 {9 E+ X7 x- [
儘管此次事件中小米表態積極,部分用戶並不認可。“企業發生了數據洩露事件,其責任是無法逃避的。”孟卓說,早在此事被媒體曝光之前,就已經有用戶在懷疑小米數據信息洩露,但小米公司沒有就此提示用戶防範規避風險。 |