当前位置:首页 > 互联网 > 正文内容

谁动了我的账号?又一轮账号泄露风潮再起!这次是淘宝的!

光的传人12年前 (2014-04-08)互联网3021

昨日有国外黑客爆出OpenSSL存在一处内存泄漏漏洞,该漏洞可随机泄漏https服务器64k内存,内存中可能会含有程序源码、用户http原始请求、用户cookie甚至明文帐号密码等,已经有多个白帽给乌云君提供了漏洞影响证明,涉及大量互联网企业与电商,紧急!

简简单单访问一个网页就能被种植上flash xss rookit代码,然后登陆淘宝账号就会被窃取,杀毒软件干什么吃的了?黑客太可怕了!

一个可大规模悄无声息窃取淘宝/支付宝账号与密码的漏洞 -(埋雷式攻击附带视频演示)》

由于详细说明中已经给出具体的证明过程,(详见http://www.wooyun.org/bugs/wooyun-2014-051615)这里强调的是该漏洞的一些特点:

A. 可以钓取用户的账户和密码信息,相比传统XSS窃取的个人信息更加重要。

B. 相比传统钓鱼,这种在支付宝和淘宝自己登录页面上的钓鱼,对于用户来说无法用认知来防御。

C. 窃取密码的过程隐蔽,用户难以察觉。

D. 窃取手段不会被目前的家用杀毒软件所察觉。

E. 此类XSS攻击,并不像传统XSS需要用户处于登录态。而是随时都可以进行攻击,从而在受害者电脑上种植rookit代码。因而十分易于用来做定向的攻击或者大规模的攻击。

F. 此类XSS攻击,可以长期存在于用户电脑中,持续时间长。

G. 此类XSS完全是跨协议的,即我们种植rookit使用的是http协议下的flash文件,而登录页面中是https协议下的flash文件。

H. 在chrome浏览器中,普通页面下种植的rookit,在隐身模式下登录支付宝一样会被窃取密码。

I. 支付宝的登录控件,并不能防止通过这种攻击所实施的密码窃取

完了~我的电脑不能登录支付宝账号了~不小心点了里面的测试链接,我的电脑应该被种植flash xss rookit代码了!!!怎样清除呢?

暂时还不知道,有待研究~

扫描二维码推送至手机访问。

版权声明:本文由光的传人博客www.liu16.com发布,如需转载请注明出处。

本文链接:http://www.liu16.com/post/OpenSSL.html

分享给朋友:

相关文章

又白洗衣片加盟后真的可以月入过万?又是传销白日梦

又白洗衣片加盟后真的可以月入过万?又是传销白日梦

最近看到小区内的饮水机上贴上了小广告:加盟又白洗衣片,让你发家致富!等等先写一些发家致富的煽动性语言,再配上一些RMB的图片(数钱的图片),最后加个二维码让你加盟又白洗衣片,多俗的微商传销的套路!明眼人一看就知道是类似传销的微商又换产品了!...

因后台维护qq短信功能暂停使用,客服说恢复时间不确定

因后台维护qq短信功能暂停使用,客服说恢复时间不确定

一直以来,使用超级QQ免费发短信都比较便捷。自从11月1日用过之后,就出现了这样的问题:“因后台维护qq短信功能暂停使用,为您带来的不便敬请原谅。”要是不原谅能怎么样呢?也没有办法!一个多月过去了,看到很多网友们也在抱怨,什么时候能维护好使...

Z-blog文章别名中出现’导致发布文章失败

Z-blog文章别名中出现’导致发布文章失败

昨晚发布的一篇文章,点击提交后,总是显示空白页面,以为是后台系统出现问题呢,非常诧异。还好在文章管理里面看到了几篇重复的文章,原来失败了的文章都还在,整理了一下,终于发布成功,从后台文章管理处点击文章标题打开页面没有问题。还想着博客是不是真...

美团也出云主机了!美团云SSD云主机全新上线

美团也出云主机了!美团云SSD云主机全新上线

刚收到美团邮件,12月2日,美团云SSD云主机全新上线。硬盘高吞吐量解决您的业务IO瓶颈,同时Raid10为您提供极致安全保障。即日起,您可以在 https://mos.meituan.com 在线选购SSD云主机,也可以发送SSD试用+公...

享橙是京东的吗?起底享橙跟京东真实关系,看完后再考虑下载

享橙是京东的吗?起底享橙跟京东真实关系,看完后再考虑下载

前一阵子发现有个朋友的朋友圈在推广一个app——号称是“京东享橙”,是京东官方合作推出的(如果可以这么说的话,那公司的业务员冲个话费也可以叫跟中国移动、联通、电信合作了)。其推广文字是这样的(图片就不贴出来了):复制标题到享橙领优惠券,领券...

.ML域名注册方法——免费顶级域名

.ML域名注册方法——免费顶级域名

免费的顶级域名.tk早已经泛滥成灾~新出的.ml免费顶级域名又来啦!不知道百度、谷歌对.tk的收录情况怎么样,但是免费域名用来做垃圾站的大有人在~木有办法,谁让中国人多呢!只要是免费的,都可以拿来试试!这样的域名,说是完全免费的,但也只是一...

评论列表

韶关电梯
12年前 (2014-04-19)

国内网络安全环境真的不容乐观啊

鹏达锁业
鹏达锁业
12年前 (2014-04-15)

期待更新啊

婚纱摄影
12年前 (2014-04-14)

期待更新啊

鹏达锁业
鹏达锁业
12年前 (2014-04-14)

期待更新啊

零柒锁业
零柒锁业
12年前 (2014-04-12)

支持博主分享

万利锁业
万利锁业
12年前 (2014-04-12)

给力支持楼主啊

韶关三菱电梯
12年前 (2014-04-11)

写的真赞~~~

开锁者
开锁者
12年前 (2014-04-11)

支持博主分享

零柒锁业
零柒锁业
12年前 (2014-04-11)

支持博主 分享啊

鹏达锁业
鹏达锁业
12年前 (2014-04-10)

谢谢博主分享了、、、、、、、、、、、、、、

金利锁业
金利锁业
12年前 (2014-04-10)

谢谢博主更新 了

合肥音响公司
12年前 (2014-04-09)

嗯,这个很不错,值得观看

金利锁业
金利锁业
12年前 (2014-04-09)

谢谢博主分享

91圈圈
12年前 (2014-04-09)

这个问题好高深吖吖,看都看不懂 欢迎回访去91圈圈看看,你会发现不一样的东西哦

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。