<dd id="sga4y"><optgroup id="sga4y"></optgroup></dd>
<nav id="sga4y"><code id="sga4y"></code></nav>
  • <optgroup id="sga4y"></optgroup>

    原文地址:http://drops.wooyun.org/news/989

    0x00 背景


    昨天一張截圖在QQ群里瘋傳,并說京東數據庫泄露,里面有錢的盡快轉。

    有人問“我挨個試了一下,只有3個可以正常登陸,而且網上也并沒有完整的數據庫流出,所以我妄猜是否是支付寶或者是其他競爭對手的營銷手段?”

    這件事件到底是真的假的呢?經過我的研究,京東的數據庫沒有被脫褲,只是無聊黑客的惡作劇,他們通過收集互聯網已泄露的用戶+密碼信息,生成對應的字典表,嘗試批量登陸京東網站后,拿出幾個能夠登陸的用戶來說事!

    0x01 細節


    我們認真的研究了一下關于京東數據庫泄露提及的幾個QQ號,確定這次炒作使用的手法是 企業 2013 年最高的 10 個信息安全威脅是哪些?提及的:

    A2-互聯網泄密事件/撞庫攻擊

    以大量的用戶數據為基礎,利用用戶相同的注冊習慣(相同的用戶名和密碼),嘗試登陸其它的網站。2011年,互聯網泄密事件引爆了整個信息安全界,導致傳統的用戶+密碼認證的方式已無法滿足現有安全需求。泄露數據包括:天涯:31,758,468條,CSDN:6,428,559條,微博:4,442,915條,人人網:4,445,047條,貓撲:2,644,726條,178:9,072,819條,嘟嘟牛:13,891,418條,7K7K:18,282,404條,Adobe:1.5億,Cupid Media:4200萬,QQ數據庫:大于6億,福布斯:100萬,接近9億多條。

    網上瘋傳的京東數據庫泄露的截圖:(全都是QQ郵箱,全都是明文密碼?)

    e682ef8628dd37d1d21be13e125ff258_m.jpg

    我們的分析結果

    [email protected]
    QQ:114788866

    圖中密碼:114788866 (密碼和QQ號碼一樣,撞庫黑客考慮了人類設置密碼缺陷)
    密碼2:j2j5gx1019l (泄露位置:08-09=5600W8-350W-02.txt)

    [email protected] QQ:371799114

    密碼:ren15964078319 (泄露位置:8-09=5600W9-200W.txt)
    密碼2:13046018130 (泄露位置:http://uuu9.com)

    [email protected] QQ:875108367

    密碼:AITING (泄露位置:1E~001_162971E~001.txt)
    密碼2:AIBAOTING (泄露位置:1E~001_162971E~001.txt)
    密碼3:562377990 (泄露位置:1E~001_162971E~001.txt)

    [email protected] QQ:823897494

    密碼:2015975cc?
    密碼2:2015975c (泄露位置:http://uuu9.com)

    [email protected] QQ:1287454072

    密碼:nibuaiwoma (泄露位置:10年300萬463231.txt過濾后文件.txt)
    IP地址:222.208.214.6
    物理地址:四川省達州市大竹縣 有家網吧
    時間:2010-11-1---|-4:21:28

    [email protected] QQ:804904435

    密碼:jiaoyang1993329 (泄露位置:9位數據9位A庫9位-005.txt)
    密碼2:jiao1993329
    IP地址:60.16.167.11
    物理地址:遼寧省沈陽市聯通ADSL
    時間:2009-12-6---|-12:54:41

    分析過程相關截圖:

    371799114

    2c84433702ef05cc1aa56e1fc7d454b9_m.jpg

    875108367

    8e11ca4d2cc41832867b4a55b88a864f_m.jpg

    804904435

    634abb614feb43310f6d1496e358f25e_m.jpg

    41e24c4d91962a47953bfbba89e002b9_m.jpg

    97av