| 央视网|中国网络电视台|网站地图 |
| 客服设为首页 |
本报讯 前日，游侠安全网上一则“2012年新浪微博用户密码泄露漏洞”的帖子称，新浪网iask（爱问）存在漏洞，利用漏洞可读取iask数据库内容，包括明文密码在内的7000多万新浪用户信息。该帖称，发现该漏洞后已联系新浪官方修复漏洞。昨天，新浪官方回应，爱问漏洞可能导致约30万登录过爱问的新浪账号存在被盗风险，目前已修复。
发帖人在网上演示了如何通过iask漏洞点，对著名魔术师刘谦的个人微博进行尝试性攻击，直接获取了其用户账号与密码的过程，并成功登录。而刘谦则在1月4日21点34分发微博喊冤，“喂喂喂！！！！！太恐怖了吧！为什么拿我做示范！”并链接了游侠安全网该帖页面。新浪昨天回应称，新浪微博用户账号信息采取加密存储，并称会尽最大努力保护该平台的安全性。
昨天下午6点半，发帖人在其微博上称：“iask的事情我本意只是一次技术测试，发现问题之后马上通知了新浪官方，除了测试数据外，我没有拿走任何数据。在新浪修复漏洞之前，也没有将漏洞告知他人。没想到事情闹得这么大，这里向刘谦和新浪道歉。”
针对此事，新浪公关部工作人员称，对发帖人个人行为不做评价。
中国中央电视台 中国网络电视台 版权所有
违法和不良信息举报电话:010-88047123 京ICP证060535号 京网文【2014】0383-083号
网上传播视听节目许可证号 0102004 新出网证（京）字098号 中国互联网视听节目服务自律公约
意见反馈
顶
踩
收藏
MSN或QQ好友
贴到博客或论坛
转发邮件
