百度手機(jī)衛(wèi)士:搶票APP泄漏密碼 謹(jǐn)防詐騙

責(zé)任編輯:editor005

2015-01-09 11:41:25

摘自:光明網(wǎng)

12306事件剛過(guò)去沒(méi)多久,國(guó)內(nèi)流行的手機(jī)搶票APP“火車(chē)票達(dá)人”也被爆出高危漏洞,據(jù)第三方漏洞平臺(tái)顯示,包括數(shù)百萬(wàn)機(jī)票、火車(chē)票訂單用戶(hù)的身份證號(hào)、用戶(hù)名、明文密碼、詳細(xì)票務(wù)信息等數(shù)據(jù)已經(jīng)泄露。針對(duì)春運(yùn)購(gòu)票陷阱,百度手機(jī)衛(wèi)士安全專(zhuān)家也對(duì)廣大用戶(hù)做出以下幾點(diǎn)提醒

12306事件剛過(guò)去沒(méi)多久,國(guó)內(nèi)流行的手機(jī)搶票APP“火車(chē)票達(dá)人”也被爆出高危漏洞,據(jù)第三方漏洞平臺(tái)顯示,包括數(shù)百萬(wàn)機(jī)票、火車(chē)票訂單用戶(hù)的身份證號(hào)、用戶(hù)名、明文密碼、詳細(xì)票務(wù)信息等數(shù)據(jù)已經(jīng)泄露。百度手機(jī)衛(wèi)士提醒廣大用戶(hù)要立即修改密碼,如有其他重要賬號(hào)設(shè)置了相同的密碼,也應(yīng)及時(shí)修改。

同時(shí),隨著春運(yùn)臨近,旅客需提高安全警惕,謹(jǐn)防以退票等為由的電信詐騙行為,避免自己造成意外財(cái)產(chǎn)損失。如遇到“退票“相關(guān)信息,需第一時(shí)間同官方核實(shí),以免落入不法分子陷阱。

(白帽子提交第三方漏洞平臺(tái)詳情)

據(jù)第三方漏洞平臺(tái)分析驗(yàn)證,證實(shí)“火車(chē)票達(dá)人”APP的數(shù)據(jù)庫(kù)暴露在網(wǎng)絡(luò)上,外網(wǎng)可以直接連接下載,,已經(jīng)通知了“火車(chē)票達(dá)人”的開(kāi)發(fā)廠(chǎng)商,對(duì)此漏洞進(jìn)行緊急修復(fù)。對(duì)此,火車(chē)票達(dá)人發(fā)布聲明稱(chēng),本次信息泄露,是由于人為性失誤,并向用戶(hù)表示歉意。

火車(chē)票達(dá)人方面表示,由于服務(wù)器重啟,導(dǎo)致了安全防護(hù)進(jìn)程啟動(dòng)失效,可能會(huì)引起部分用戶(hù)信息和票務(wù)信息的泄露,并建議用戶(hù)及時(shí)修改密碼。而本次泄露的信息僅限于火車(chē)票業(yè)務(wù),網(wǎng)絡(luò)傳聞漏洞波及數(shù)百萬(wàn)機(jī)票業(yè)務(wù)并非事實(shí)。據(jù)悉,火車(chē)票達(dá)人目前已經(jīng)將漏洞修復(fù),將現(xiàn)有數(shù)據(jù)進(jìn)行可逆加密存儲(chǔ),并且引入了安全寶的安全服務(wù),以此來(lái)提高火車(chē)票達(dá)人的安全性。

對(duì)此,記者向?qū)I(yè)手機(jī)安全廠(chǎng)商百度手機(jī)衛(wèi)士專(zhuān)家了解到:據(jù)百度手機(jī)衛(wèi)士的監(jiān)測(cè)結(jié)果顯示,一般網(wǎng)絡(luò)安全事件曝光后,電信詐騙會(huì)迅速增多。此次用戶(hù)信息泄露,不排除會(huì)有假借12306的詐騙短信,以火車(chē)無(wú)法開(kāi)啟、辦理退票為由伺機(jī)詐騙。此外,針對(duì)春運(yùn)購(gòu)票陷阱,百度手機(jī)衛(wèi)士安全專(zhuān)家也對(duì)廣大用戶(hù)做出以下幾點(diǎn)提醒:

1、使用正規(guī)的12306網(wǎng)站與應(yīng)用程序

12306網(wǎng)站具有唯一的域名,用戶(hù)在登錄時(shí)應(yīng)注意核查網(wǎng)站域名是否正確。如果要使用第三方購(gòu)票軟件,也應(yīng)該選擇那些信譽(yù)有保障的購(gòu)票軟件,防止下載到惡意軟件。

2、不要相信任何涉及財(cái)產(chǎn)的轉(zhuǎn)賬要求

在收到涉及財(cái)產(chǎn)轉(zhuǎn)賬的短信時(shí)要提高警惕,不要輕易理會(huì)對(duì)方涉及財(cái)產(chǎn)轉(zhuǎn)賬的要求,用戶(hù)有必要安裝如百度手機(jī)衛(wèi)士等具有智能攔截詐騙短信,精準(zhǔn)識(shí)別詐騙電話(huà)的專(zhuān)業(yè)的手機(jī)安全軟件,給手機(jī)提供更周全的保護(hù)。

此外,針對(duì)個(gè)人敏感信息泄露可能給用戶(hù)造成的財(cái)產(chǎn)損失,百度手機(jī)衛(wèi)士特別推出了“安全支付億元保賠”計(jì)劃。計(jì)劃承諾,凡是百度手機(jī)衛(wèi)士的用戶(hù),在手機(jī)支付的過(guò)程中遭遇了財(cái)產(chǎn)損失,百度手機(jī)衛(wèi)士將提供單筆最高3000元、全年最高總額10萬(wàn)元的全額保賠,最大程度降低用戶(hù)遭遇手機(jī)詐騙,造成財(cái)產(chǎn)損失的風(fēng)險(xiǎn),免除用戶(hù)后顧之憂(yōu)。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)