Mac第三方軟件被曝有安全漏洞,1300萬用户信息恐遭泄露


《福布斯》網頁版報道稱,據網絡安全研究人員消息,蘋果Mac電腦一個用於優化服務的軟件提供商MacKeeper存在安全漏洞,該軟件數據庫有4個IP地址可以被黑客繞過用户名和密碼直接訪問查閲。

研究人員表示,數據庫中包含了蘋果Mac用户的姓名、用户名、密碼hash、郵箱、電話號碼、IP地址、系統參數、軟件授權憑證與激活碼等等。除此之外,MacKeeper使用的是MD5加密方式保護用户密碼,然而只要到網上一搜便知道,市場上已出現大量的MD5破解工具,用户的密碼在幾秒鐘之內就可被破解。研究人員稱,這個安全隱患影響讓1300萬蘋果用户處於個人信息被盜的風險之中。

MacKeeper目前向外界承認,他們的確是使用MD5加密方式,但現在正向SHA512升級,而且接下來會重置密碼。如今尚沒有證據表明有黑客利用了這一漏洞來竊取信息,但如果對信息保護還如此兒戲,未來MacKeeper或許就不會這麼幸運了。

via forbes


資料來源:雷鋒網
作者/編輯:曉樺

如果喜歡我們的文章,請即分享到︰