Flipboard 數(shù)據(jù)庫(kù)未經(jīng)授權(quán)訪問(wèn)用戶賬號(hào)密碼泄露的示例分析

本篇文章給大家分享的是有關(guān)Flipboard 數(shù)據(jù)庫(kù)未經(jīng)授權(quán)訪問(wèn)用戶賬號(hào)密碼泄露的示例分析，小編覺(jué)得挺實(shí)用的，因此分享給大家學(xué)習(xí)，希望大家閱讀完這篇文章后可以有所收獲，話不多說(shuō)，跟著小編一起來(lái)看看吧。

Flipboard是一款廣受歡迎的社交分享型新聞聚合應(yīng)用，用戶數(shù)量不低于1.5億。據(jù)了解昨天Flipboard發(fā)布了安全通告表示，一些包含了Flipboard用戶賬戶信息（包括賬戶憑證）的數(shù)據(jù)庫(kù)的未授權(quán)訪問(wèn)。此次未經(jīng)授權(quán)訪問(wèn)數(shù)據(jù)庫(kù)發(fā)生在2018年6月2日至2019年3月23日以及2019年4月22日將近10個(gè)月內(nèi)。根據(jù)Flipboard的數(shù)據(jù)，被入侵的數(shù)據(jù)庫(kù)包含有用戶名、實(shí)際姓名、加密保護(hù)的密碼和電子郵件地址以及鏈接到第三方社交媒體服務(wù)的用戶提供的數(shù)字令牌等。目前暫不清楚最終有多少用戶受到了此次黑客入侵的影響。

在發(fā)現(xiàn)這一未經(jīng)授權(quán)訪問(wèn)的時(shí)，F(xiàn)lipboard通過(guò)電子郵件通知受影響用戶此次泄露事件發(fā)生的詳細(xì)信息，并重置了所有用戶的密碼。迫使用戶在原登錄Flipboard賬戶設(shè)備上繼續(xù)登錄或者新的設(shè)備訪問(wèn)登錄Flipboard賬戶時(shí)，都會(huì)被要求更改一個(gè)強(qiáng)密碼。同時(shí)已上報(bào)相關(guān)的執(zhí)法部門，并且與一家外部安全公司達(dá)成合作，深入調(diào)查此次未經(jīng)授權(quán)訪問(wèn)的事件原因。Flipboard還表示，對(duì)尚未發(fā)現(xiàn)未經(jīng)授權(quán)的第三方賬戶訪問(wèn)，還替換或刪除了所有的數(shù)字令牌，使原有的數(shù)字令牌作廢沒(méi)有效果。所有 當(dāng)Flipboard賬戶連接到第三方賬戶來(lái)查看的內(nèi)容，需要重新連接Flipboard。幸好值得慶幸的是，F(xiàn)lipboard并不從用戶那里收集信息，這次事件也不涉及政府發(fā)放的身份證(如社會(huì)保險(xiǎn)號(hào)或駕照號(hào)碼)、支付卡、銀行賬戶或其他財(cái)務(wù)信息。

Flipboard被攻破后將近10個(gè)月的時(shí)間，對(duì)于數(shù)據(jù)安全的泄漏以及隱性的損失這表明每個(gè)在線賬戶都需要使用唯一的密碼。由此可見(jiàn)，墨者安全認(rèn)為做好網(wǎng)絡(luò)安全工作是大家一致的目標(biāo)，網(wǎng)絡(luò)安全信息技術(shù)強(qiáng)，則國(guó)家強(qiáng)。

以上就是Flipboard 數(shù)據(jù)庫(kù)未經(jīng)授權(quán)訪問(wèn)用戶賬號(hào)密碼泄露的示例分析，小編相信有部分知識(shí)點(diǎn)可能是我們?nèi)粘９ぷ鲿?huì)見(jiàn)到或用到的。希望你能通過(guò)這篇文章學(xué)到更多知識(shí)。更多詳情敬請(qǐng)關(guān)注億速云行業(yè)資訊頻道。