科技网

当前位置: 首页 >手机

IEEE泄露10万名会员信息涉及苹果谷歌IBM员工

手机
来源: 作者: 2019-05-20 17:03:30

北京时间9月26日消息,据国外媒体报道,IEEE(电气与电子工程师协会)泄露10万名会员的用户名、密码和上网活动记录等信息,其中部分是苹果、Google、IBM和其他大公司的员工。

哥本哈根大学助教拉度·德拉古辛(Radu Dragusin)发表博客称,这些敏感信息包含在100GB的IEEE网站日志文件中,在至少1个月的时间里,这些日志文件能被任何用户公开访问。

德拉古辛称,他在缓冲文件中发现的99979个用户名占IEEE 41.1万名会员的约24%。 德拉古辛称,“这次信息泄露事件是令人遗憾的,在缺陷修正前不知道有多少人获取了这些信息。如果说让包含有100GB日志的FTP目录公开让人访问是访问权限设置方面的一个小失误,以明码方式保存用户名和密码是更大的麻烦。”

德拉古辛表示,日志文件记录了1个月内对ieee.org网站的逾3.76亿次请求。

德拉古辛提供的分类数据显示,部分密码被大量IEEE会员使用,只需利用Hashcat和John the Ripper等简单解密工具,这些密码在不到1秒钟时间内就能被破译。密码“123456”被使用了271次,“ieee2012”、“12345678”、“123456789”和“password”被使用的次数分别是270、246、222和109次。

IEEE发言人发表电子邮件声明称,“IEEE已经得知用户名和密码泄密事故,我们已经进行了彻底调查,问题已经得到解决。我们正在通知可能受到影响的会员。IEEE非常重视保护会员和客户隐私信息的安全。我们对这次泄密事件以及由此造成的影响表示遗憾。”

北京哪家医院可以治好癫痫呢癫痫的诊断步骤是什么-上饶那家白癜风医院好

相关推荐