大量 Mega 帐户的登录信息遭泄露，并暴露了用户文件

内容简介：据了解有 15,500 个帐户的文件名已被公开，包括据称是非法的内容。 据外媒 ZDNet 报道，Mega —— 这家于新西兰成立并提供在线云存储和文件托管服务的公司，目前被发现其平台中有成千上万的帐号凭证信息已在网上被...

据了解有 15,500 个帐户的文件名已被公开，包括据称是非法的内容。

据外媒 ZDNet 报道，Mega —— 这家于新西兰成立并提供在线云存储和文件托管服务的公司，目前被发现其平台中有成千上万的帐号凭证信息已在网上被公开发布。

被泄露的信息以文本文件形式提供，据了解这份文本文件包含超过 15,500 条用户名、密码和文件名的数据，这意味着这些帐号都曾出现异常登录的情况，并且帐号中的文件名也被爬取了。

这份文本文件最早由 Digita Security 公司的首席研究官和联合创始人 Patrick Wardle 于6月份在恶意软件分析网站 VirusTotal 上发现，而这份文件是在几个月前由一名据称在越南的用户上传的。

Wardle 提供的数据截图

ZDNet 表示他们已验证这些帐号，确认这些数据来自 Mega，通过联系多位用户，还确定这些电子邮件、密码和一些文件都是在 Mega 上使用的。

据"Have I Been Pwned"网站的管理员 Troy Hunt 分析，这些数据并不是通过直接入侵 Mega 而获取的，而是被撞库了。他说文件中 98％ 的电子邮件地址已经存在于他的数据库中（于先前的漏洞中收集）。ZDNet 也表示，在他们联系的人中，有五人说他们在不同的网站上使用过相同的密码。

目前还不知道是谁创建的这份列表，也不知道这些数据是如何被爬取到的。虽然 Mega 提供端到端加密，但登录时没有使用双因素身份认证方式，因此攻击者只需使用登录凭据便可登录每个帐户，并抓取帐号中文件的文件名。

Mega 董事长 Stephen Hall 表示，Mega 不能通过检查文件内容来充当审查员的角色，因为它在被上传到 Mega 之前已在用户的设备上被加密，除了在技术上不可行之外，Mega 和其他主要云存储提供商实际上也做不到，毕竟每秒上传 100 多个文件。

这不是 Mega 第一次遇到安全问题。2016年，黑客声称通过利用其服务器中的安全漏洞获取了内部 Mega 文档。黑客还表示获取了与管理帐户关联的七个电子邮件地址。

Stephen Hal 表示当时没有任何用户数据遭到破坏。

参考：ZDNet

【声明】文章转载自：开源中国社区 [http://www.oschina.net]

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

• 可导致数百万玩家帐户被劫持：EA游戏帐户劫持漏洞分析
• 域控管理员帐户架构扩展
• 使用go语言查询以太坊帐户余额
• 脸书安全漏洞使黑客能控制5000万帐户
• 黑吃黑！帐户劫持黑客论坛OGusers被黑客攻击
• zBang：可检测潜在特权帐户威胁的风险评估工具

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。