由买买提看人间百态

boards

本页内容为未名空间相应帖子的节选和存档,一周内的贴子最多显示50字,超过一周显示500字 访问原贴
Headline版 - 阿里巴巴安全部回复万茜点赞事件:把锅给了盗号者和程序猿
相关主题
大麦网信息泄露致17人受骗 有人父亲丧葬费被骗马云妻子撰文:不帅的他能做很多帅哥做不了的事(图)
加州州长施瓦辛格将访华考察高铁 马云买单(图)阿里一怀孕员工过劳死:个人信息被公司删除
阿里巴巴马云作客美国脱口秀节目谈他的“三大信仰”(图)大V薛蛮子后悔了!当初嫌马云这厮太丑不肯投资
阿里巴巴“欺诈门”三重警示 马云这手玩得真漂亮马云女秘书曾替其喝27杯白酒 只为拿下50万投资
章子怡自嘲不识马云 把阿里巴巴当新疆餐馆(组图)马云或成立阿里巴巴影业 李连杰出任独立董事(图)
马云发动员工买房救绿城 可享9.2折加团购折扣揭秘阿里巴巴新增的三名合伙人 马云午餐照流出(图)
马云谈炒股:邓小平去世次日买股票 8分钟涨停(图)盘点:马云这些年兑现“吹过的牛逼”(图)
马云:这是互联网的时代 不再属于李嘉诚了(图)马云火了!纽约酒店服务生见华人就问alibaba?(图)
相关话题的讨论汇总
话题: 账号话题: 万茜话题: 登录话题: 安全部话题: 撞库
进入Headline版参与讨论
1 (共1页)
o***s
发帖数: 42149
1
9 月 6 日晚,万茜知乎账号点赞了郁可唯和宁静的恶评,引起网友热议。IT之家了解到,该恶评称,郁可唯和宁静两个人都挺烦的,宁静是黑洞,能让身边的王者不敢发光,只想自己发光。
随后万茜解释称被盗号,并向波及到的姐姐们表示歉意。
对此,阿里巴巴安全部 @知安局 在知乎回答如何看待此事时表示,万茜通过盗号声明,把锅安排给了盗号者和知乎的程序猿。只要平台没有明显的漏洞,盗号的概率是非常低的,查询登录日志就可以快速判断是否被盗。
阿里巴巴安全部称,一个账号的核心安全属性主要是两个,即登录设备和 IP 地址。经常登录的设备和 IP,一般会被平台默认为可信设备及地址。因此,判断一个账号是否被盗,只需要看这个账号在自己未知情况下,是否在非可信设备和 IP 地址下登录了。这个可以快速的从后台的账号登录日志里查询到。
那不法分子一般是怎么盗号的呢?主要有两种方式:
第一种是通过无差别撞库的形式,去盗取用户的账号和密码。这种方式的特点是目标不明确,通常是批量性地去撞库一批账号,然后找到其中可用来盈利的账号。
第二种是不法分子通过诈骗的方式诱导用户登录在他们提供的设备上或骗取用户的账号密码及短信验证码。比如,有些不法分子声称扫码可领红包,对于安全意识比较低的人群而言,扫码确认的时候,就已经在不法分子手里的设备上登录了。
对于这些账号攻击行为,互联网平台都会设置安全防护措施。比如,针对第一种撞库行为,平台可以通过设置风控模型,把绝大部分可疑的流量挡在平台外面,这种情况可疑筛选掉大部分的恶意账号攻击行为。对于第二种,大部分互联网公司都会在业务策略层面实行 “非可信验证”。
阿里巴巴安全部还提供了一些小 tips,教大家如何保证自己的账号安全:
账号密码的复杂度尽量高一些,不要设置弱口令,最近凉山州中考志愿填报系统被学生攻破就是教训;
不要在不常见的网站上登录自己的微信、微博及支付宝等账号,否则很有可能被这些网站采集到账密;
不同平台的账号,不要使用同一个或相近密码,否则被撞库的可能性很大;
手机短信验证码不要透露给其他人,尤其是陌生人;
不要把账号借给不熟悉的人使用。
1 (共1页)
进入Headline版参与讨论
相关主题
阿里上市 外国人:“淘宝上能买到女朋友么”(图)章子怡自嘲不识马云 把阿里巴巴当新疆餐馆(组图)
五张个人名片变迁 见证马云这50年(组图)马云发动员工买房救绿城 可享9.2折加团购折扣
马云称中国女性是"超级女人" 应为快乐而创业(图)马云谈炒股:邓小平去世次日买股票 8分钟涨停(图)
马云称当首富没意义:1个月拿90块钱时最快乐马云:这是互联网的时代 不再属于李嘉诚了(图)
大麦网信息泄露致17人受骗 有人父亲丧葬费被骗马云妻子撰文:不帅的他能做很多帅哥做不了的事(图)
加州州长施瓦辛格将访华考察高铁 马云买单(图)阿里一怀孕员工过劳死:个人信息被公司删除
阿里巴巴马云作客美国脱口秀节目谈他的“三大信仰”(图)大V薛蛮子后悔了!当初嫌马云这厮太丑不肯投资
阿里巴巴“欺诈门”三重警示 马云这手玩得真漂亮马云女秘书曾替其喝27杯白酒 只为拿下50万投资
相关话题的讨论汇总
话题: 账号话题: 万茜话题: 登录话题: 安全部话题: 撞库