某大型学习平台信息泄露

admin 2022年6月22日12:56:40安全新闻评论15 views517字阅读1分43秒阅读模式




近日网传超星学习通泄露学生个人信息,经业内人士判断极有可能为真。且本次泄露的信息包括姓名、性别、年龄、学校、学号、密码、邮箱等共计1亿7273万条。超星学习通作为我们中国高校普遍使用的一个学习平台,所以本次信息泄露高校学生重点关注。因为泄露的信息里面有经过MD5加密的密码,作为业内人士我们都明白MD5是可以进行猜解的,猜解之后有可能会被黑客进行密码撞库从而造成更多的信息泄露。所以建议如使用了与超星学习通平台登录密码一致的其他平台登录密码进行修改,以防黑客撞库成功。


撞库:

撞库是黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登陆其他网站后,得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码,因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址,这就可以理解为撞库攻击。


虽然我们作为普通人,但是我们的信息已经在不知不觉中被泄露。所以小编在此呼吁大家对于陌生软件,不安全软件的信息获取权限应该进行拒绝。



以下图片都是经过其他平台进行收集:

 

某大型学习平台信息泄露



 

某大型学习平台信息泄露



以下为超星学习通官网发布的声明:

但是通过业内人士进行分析发现了如下漏洞(非本公众号人员分析):


 

某大型学习平台信息泄露



原文始发于微信公众号(安全菜鸡):某大型学习平台信息泄露

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年6月22日12:56:40
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  某大型学习平台信息泄露 http://cn-sec.com/archives/1134264.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: