当前位置:首页 > 互联网 > 正文内容

谁动了我的账号?又一轮账号泄露风潮再起!这次是淘宝的!

光的传人9年前 (2014-04-08)互联网827

昨日有国外黑客爆出OpenSSL存在一处内存泄漏漏洞,该漏洞可随机泄漏https服务器64k内存,内存中可能会含有程序源码、用户http原始请求、用户cookie甚至明文帐号密码等,已经有多个白帽给乌云君提供了漏洞影响证明,涉及大量互联网企业与电商,紧急!

简简单单访问一个网页就能被种植上flash xss rookit代码,然后登陆淘宝账号就会被窃取,杀毒软件干什么吃的了?黑客太可怕了!

一个可大规模悄无声息窃取淘宝/支付宝账号与密码的漏洞 -(埋雷式攻击附带视频演示)》

由于详细说明中已经给出具体的证明过程,(详见http://www.wooyun.org/bugs/wooyun-2014-051615)这里强调的是该漏洞的一些特点:

A. 可以钓取用户的账户和密码信息,相比传统XSS窃取的个人信息更加重要。

B. 相比传统钓鱼,这种在支付宝和淘宝自己登录页面上的钓鱼,对于用户来说无法用认知来防御。

C. 窃取密码的过程隐蔽,用户难以察觉。

D. 窃取手段不会被目前的家用杀毒软件所察觉。

E. 此类XSS攻击,并不像传统XSS需要用户处于登录态。而是随时都可以进行攻击,从而在受害者电脑上种植rookit代码。因而十分易于用来做定向的攻击或者大规模的攻击。

F. 此类XSS攻击,可以长期存在于用户电脑中,持续时间长。

G. 此类XSS完全是跨协议的,即我们种植rookit使用的是http协议下的flash文件,而登录页面中是https协议下的flash文件。

H. 在chrome浏览器中,普通页面下种植的rookit,在隐身模式下登录支付宝一样会被窃取密码。

I. 支付宝的登录控件,并不能防止通过这种攻击所实施的密码窃取

完了~我的电脑不能登录支付宝账号了~不小心点了里面的测试链接,我的电脑应该被种植flash xss rookit代码了!!!怎样清除呢?

暂时还不知道,有待研究~

扫描二维码推送至手机访问。

版权声明:本文由光的传人博客www.liu16.com发布,如需转载请注明出处。

本文链接:http://www.liu16.com/post/OpenSSL.html

分享给朋友:

相关文章

百度站长工具开通Sitemap权限说明

百度站长工具开通Sitemap权限说明

站长最新消息:五一将至,在劳动人民放假之前,百度站长平台发出一份厚礼:4月23日至30 日,百度站长平台每天有几万个sitemap权限于11:00-19:00送出!点击链接:http://zhanzhang.baidu.com/a...

龙爱量子:龙爱?聋唉!林跃庆的庞氏骗局

龙爱量子:龙爱?聋唉!林跃庆的庞氏骗局

前一阵子一直想写这么一篇揭露龙爱量子庞氏骗局的文章,一直没有时间来写。今天恰好有空,就来分析一下这个超级“牛逼”的龙爱量子到底是个什么玩意!看名字很高大上,很高科技,看宣传,很牛掰,很唬人,所谓的CEO林跃庆竟然成了比马化腾、马云、王健林等...

从“泰版流星花园在线观看”来看站长之家的关键词指数是否准确

从“泰版流星花园在线观看”来看站长之家的关键词指数是否准确

今晚在研究某站关键词的时候,发现了一个词比较奇怪:“泰版流星花园在线观看”在百度移动权重查询里显示搜索指数是19216,而点击关键词后面的挖词,进入相关关键词拓展的时候,竟然出现了比较怪异的事,长尾词挖掘里面竟然没有出现关键词“泰版流星花园...

比特币还能炒多久?

比特币还能炒多久?

最近刚刚消停不久的比特币又被这帮媒体炒作了起来了!大家都知道,不管什么样的媒体,这类信息给钱就能报道,所以不能确定背后是不是有某种力量在操纵市场。一个日本人编造的虚拟货币,竟然被炒到了1比特币2500人民币!谁知道后面有什么力量在操纵呢!比...

谷歌11月初开始更新网站PR值

谷歌11月初开始更新网站PR值

 我的一个网站PR值昨天更新为PR3!先庆贺一下!根据各位朋友的反映,谷歌在11月初开始更新网站PR值,请各位站长注意啦!...

怎样看待58同城简历数据泄漏事件?58简历数据bt下载?

怎样看待58同城简历数据泄漏事件?58简历数据bt下载?

今天才看到新闻说58同城简历数据泄漏了,700元就能买到全国简历数据。又一次大规模信息泄露事件?简历,顾名思义,就是对个人学历、经历、特长、爱好及其它有关情况所作的简明扼要的书面介绍。简历是有针对性的自我介绍的一种规范化、逻辑化的书面表达。...

评论列表

韶关电梯
9年前 (2014-04-19)

国内网络安全环境真的不容乐观啊

鹏达锁业
鹏达锁业
9年前 (2014-04-15)

期待更新啊

婚纱摄影
9年前 (2014-04-14)

期待更新啊

鹏达锁业
鹏达锁业
9年前 (2014-04-14)

期待更新啊

零柒锁业
零柒锁业
9年前 (2014-04-12)

支持博主分享

万利锁业
万利锁业
9年前 (2014-04-12)

给力支持楼主啊

韶关三菱电梯
9年前 (2014-04-11)

写的真赞~~~

开锁者
开锁者
9年前 (2014-04-11)

支持博主分享

零柒锁业
零柒锁业
9年前 (2014-04-11)

支持博主 分享啊

鹏达锁业
鹏达锁业
9年前 (2014-04-10)

谢谢博主分享了、、、、、、、、、、、、、、

金利锁业
金利锁业
9年前 (2014-04-10)

谢谢博主更新 了

合肥音响公司
9年前 (2014-04-09)

嗯,这个很不错,值得观看

金利锁业
金利锁业
9年前 (2014-04-09)

谢谢博主分享

91圈圈
9年前 (2014-04-09)

这个问题好高深吖吖,看都看不懂 欢迎回访去91圈圈看看,你会发现不一样的东西哦

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。