某大型学习平台信息泄露

近日网传超星学习通泄露学生个人信息，经业内人士判断极有可能为真。且本次泄露的信息包括姓名、性别、年龄、学校、学号、密码、邮箱等共计1亿7273万条。超星学习通作为我们中国高校普遍使用的一个学习平台，所以本次信息泄露高校学生重点关注。因为泄露的信息里面有经过MD5加密的密码，作为业内人士我们都明白MD5是可以进行猜解的，猜解之后有可能会被黑客进行密码撞库从而造成更多的信息泄露。所以建议如使用了与超星学习通平台登录密码一致的其他平台登录密码进行修改，以防黑客撞库成功。

撞库：

撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。

虽然我们作为普通人，但是我们的信息已经在不知不觉中被泄露。所以小编在此呼吁大家对于陌生软件，不安全软件的信息获取权限应该进行拒绝。

以下图片都是经过其他平台进行收集：

以下为超星学习通官网发布的声明：

但是通过业内人士进行分析发现了如下漏洞（非本公众号人员分析）：

原文始发于微信公众号（安全菜鸡）：某大型学习平台信息泄露