12/11/16

京东12G数据库被撞库泄露

最近,黑市上出现重磅“炸弹”,一个12G的数据包开始流通,其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度,数据多达数千万条。 而黑市买卖双方皆称,这些数据来自京东。 京东方对此表示,正在紧急核实数据真伪。 01数据之迷 最近,因为这12G的数据包,黑产再次被搅动。 一些地下渠道,开始对数据进行明码标价交易,价格从“10万到70万”不等。 数据分为几个维度:姓名、密码、邮箱、QQ、身份证、电话等 据业内人士称,数据已被销售多次,“至少有上百个黑产者手里掌握了数据”。 “数据外泄的时间已比较长了,至于为何现在又流通,原因未明,”业内人士透露,暂且很难确认是“内鬼”还是“黑客盗取”。 业内人士称,大部分数据外泄后,黑客会先进行洗库,登录账户将有价值的内容清洗一遍,比如登录游戏账户,将虚拟币转走。一般这个清洗过程,需要几个月甚至更长时间。 第二次“洗库”,才会将数据出售,“数据价值榨取殆尽了,再给市面上的人来分渣”。 值得注意的是,这些数据的用户密码都进行过MD5加密,要通过专业破解软件,才能得到原密码。 业内人士称,一般MD5破解需要一定时间,但有些密码在数据库中已被其他人解密过,能瞬间破解,比如123456;如果是一个新密码,破解时间就较长。 可瞬间破解的账号,一般只占3-5%。 记者尝试根据部分用户名和破解的密码登陆,确实大部分可登陆京东账户。 姚鑫的密码就可瞬间破解(设计一个复杂密码是多么重要) 登陆之后,用户在京东上的订单、地址、交易等信息都一览无遗。 甚至一本财经记者从数据库中搜索自己名字,发现信息也早已外泄。 “黑客拿到这些数据,还可进行撞库操作”,业内人士称。 所谓“撞库”,是一个黑产的专业术语。 就是黑客会通过已泄露的用户名和密码,尝试批量登录其他网站,获取数据。 这就是人类设计密码的缺陷,大部分人为了记得住,都会用同一个用户名和密码,导致撞库成功率极高。 伤害值最高最直接的,就是撞进一些金融账户,直接将资金转走。 12月9日,一本财经向京东核实相关情况。截止发稿前,京东给出的最新回应称,目前正在找技术部门紧急核实,暂时还无法确认数据真伪。 12月11日

05/9/15

关于中国商业、地产、营销的8个段子

段子一中国房地产就像无肩带胸罩,一半人在疑惑:是什么支撑了它?另一半人则在盼着它掉下去,以抓住机会。谁是这个女人,永不可能让它掉下来。就算快掉下来了,提一提还是又上去了…..段子二某专家称:现在房价并不贵,胸罩比房子贵多了。好胸罩600元,面积仅为0.02平米。即一平米胸罩超过3万元。按全国二三线城市商品房均价4000元计算,胸罩相当于房价7倍多。如考虑胸罩使用期限只有一年,而商品房平均寿命约40年,胸罩实际价格相当于房价300倍。可见,房价并不贵…段子三经济上行时股市惨跌,经济下行时股市却暴涨,一位村长解释:在我们村,经济形势好的时候大家都出去搬砖挣钱,形势不好的时候都聚村口赌钱……段子四有人将财务自由分成5个等级:一级财务自由,菜市场买菜不看贵贱;二级财务自由,商场购物不看贵贱;三级财务自由,珠宝奢侈店血拼不看贵贱;四级财务自由,楼盘买房不看贵贱;五级财务自由,买公司不看贵贱。感谢股市,有人说,A股投资者目前好像都直接进入了第五级财务自由。段子五甲有.5套房,不上班,靠收房租生活;乙有.1套房,上班赚工资;丙无房,租房子住,菜场卖菜,忽然有天要收房产税了,丙说:“太好了,我没房,收那帮炒房人得税,我全力支持,房价大跌了,我就可以买房了”

04/18/15

中国人已进入互害模式

导读:你觉得你占了便宜,我觉得我占了便宜,最后谁也占不了便宜——这就是处于互害社会生态链中个人的典型心理。处在这个链中的每个人,都逃不脱伤害和被伤害。 自己想想你是不是很“聪明

04/1/15

浙江的朋友有福了-交通违法可答题消除

再此之前,这等好事儿别说90%的人不知道了,说99%的人不知道都不为过。今天上午,闲着没事便对此事进行了求证,这条信息是这么说的,有驾驶员朋友在高速行车时超速12%,按照法律规定,扣3分,罚200元。这时,有老司机提出:高速违法可以去公安厅网上免费销掉,不找黄牛,完全合法!然后信息发布者还同时详解了死机自行销分的步骤。 凡是在浙江省公安厅高速公路交通警察总队辖区内,被交通技术监控设备记录的违法行为,登录浙江省公安厅官方网站“浙江公安”进行网上学习,答对题目确实可以消除一定的分数。“这是网上在线教育学习形式与处罚相结合,是我们高速交通安全管理部门出台的一项便民举措。只要死机通过网站实名认证注册后,在30分钟内答对10题中的9题,就可以减免相应的记分。”台州高速交警有关负责人告诉记者,“但是,能消除的只能是记分不大于4分的违章行为,一年只能消除一次。” 首先必须要验证朋友圈哈 首先登录公安网,点击“用户中心”找到“高速公路交通违法查询”填写车牌号和车辆识别号,勾选要处理的违法记录,填写手机号和驾驶证号后,进入驾考理论考试的页面。总共10题,答对9题,就算合格,违章就不见鸟。。 原创文章,转载请注明:

03/31/15

人生三大陷阱

一女在路边摊买袜子,卫生巾从裙子里掉出来,那叫一个尴尬啊。女的急忙捡起来夹在咯吱窝里,让摊主看见了。摊主怒道:你偷我袜子赶紧拿出来。女的说没拿