A 站被攻击，你的用户数据可能被泄露了

2018-06-13 08:57:28 +08:00
 lins05

早上起来收到 A 站改密码的短信，上网一搜还真粗事了

据称，此次泄露的用户数据包括用户 ID、用户昵称、加密存储的密码等信息。被泄露的密码虽然不是明文密码，但密码加密强度不高。A 站曾在 2017 年 7 月 7 日升级改造了用户账号系统，如果此后登录过，账户会自动升级使用强加密算法策略。

http://www.ifanr.com/1048408

3627 次点击
所在节点    程序员
11 条回复
nocoo
2018-06-13 09:41:37 +08:00
想知道加盐了没有
gbin
2018-06-13 09:44:23 +08:00
本站有讨论 https://www.v2ex.com/t/462655#reply26
MuscleOf2016
2018-06-13 10:02:31 +08:00
想骗我登录？？？
CEBBCAT
2018-06-13 10:27:59 +08:00
也就是说我现在登陆一下就可以使被盗走的密钥失效吗？
yzmm
2018-06-13 10:32:07 +08:00
改密码呗，还有啥好说的。
LongLights
2018-06-13 10:34:53 +08:00
@CEBBCAT 现在等录没意义了，不是最高加密的密文已经泄露出去了。
CEBBCAT
2018-06-13 11:03:49 +08:00
@LongLights 感谢指点

Emmm，其实我是讽刺文案写得不明白
LongLights
2018-06-13 11:08:03 +08:00
@CEBBCAT。。。sorry，赖我，理解能力不太好- -
lyragosa
2018-06-13 16:42:46 +08:00
此后我肯定是登录过

所以泄露的是已经加过盐的密码？
MarkTonyFromMars
2018-06-13 18:03:38 +08:00
可能没有泄露我的数据, 因为我没注册 :doge:
IV16SL
2018-06-13 22:27:30 +08:00
另外这个网站现在还没上 https ？登陆界面也没。。。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/462653

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX