北极星

搜索历史清空

  • 水处理
您的位置:电力电力软件安防软件市场正文

IEEE泄10万会员信息 软硬件工程师安全意识好不到哪里

2012-09-27 10:09来源:北极星电力软件网整理报道关键词:IEEE信息安全IBM收藏点赞

投稿

我要投稿

据国外媒体报道,IEEE(电气与电子工程师协会)泄露10万名会员的用户名、密码和上网活动记录等信息,其中部分是苹果、Google、IBM和其他大公司的员工。

哥本哈根大学助教拉度·德拉古辛(RaduDragusin)发表博客称,这些敏感信息包含在100GB的IEEE网站日志文件中,在至少1个月的时间里,这些日志文件能被任何用户公开访问。

德拉古辛称,他在缓冲文件中发现的99979个用户名占IEEE41.1万名会员的约24%。德拉古辛称,“这次信息泄露事件是令人遗憾的,在缺陷修正前不知道有多少人获取了这些信息。如果说让包含有100GB日志的FTP目录公开让人访问是访问权限设置方面的一个小失误,以明码方式保存用户名和密码是更大的麻烦。”

德拉古辛表示,日志文件记录了1个月内对ieee.org网站的逾3.76亿次请求。

德拉古辛提供的分类数据显示,部分密码被大量IEEE会员使用,只需利用Hashcat和JohntheRipper等简单解密工具,这些密码在不到1秒钟时间内就能被破译。密码“123456”被使用了271次,“ieee2012”、“”、“9”和“password”被使用的次数分别是270、246、222和109次。

IEEE发言人发表电子邮件声明称,“IEEE已经得知用户名和密码泄密事故,我们已经进行了彻底调查,问题已经得到解决。我们正在通知可能受到影响的会员。IEEE非常重视保护会员和客户隐私信息安全。我们对这次泄密事件以及由此造成的影响表示遗憾。”

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。