一周生活秀：南京现天价苹果 男子过“野人生活”
2014-12-29 15:00:05   来自：　   评论：0

　　编者按：生活本身就是一个大秀场，我们身在其中演绎着属于自己的故事。中新网生活频道的“一周生活秀”，旨在盘点一周以来衣食住行、吃喝玩乐等领域里的新闻事件、趣闻乐事、热点话题、争议争论。力求深度发掘，无一遗漏，全面展示。

　　中新网12月27日电 (生活频道 史聪聪) 本周生活热点不断，12306网站13万用户数据泄露，谁是“泄密者”；南京现天价“平安果” 12个苹果卖5888元；上天下地入火海，奇葩圣诞老人送礼物真是拼了；25岁男子从南京徒步到拉萨，过154天“野人生活”，预售期延长春运仍旧一票难求，专家表示供需矛盾大。

　　12月26日 新京报 12306网站13万用户数据泄露 谁是“泄密者”？

　　日前，有网友在“乌云-漏洞报告平台”发表一篇帖子称，大量12306用户数据在互联网传播售卖。根据该平台披露的信息，目前已知公开传播的数据涉及用户数为131653条，尚不清楚是否有更多用户数据被泄露。12306网站昨日对此回应称，网上泄露的用户信息系经其他网站或渠道流出。泄露信息包括用户的明文密码、身份证号码、电子邮箱、手机号码等。数据只是在传播售卖，目前无法确认用户信息是由12306官方还是第三方抢票平台泄露。

　　针对网上出现“12306网站用户信息在互联网上风传”的消息，12306网站回应称，经核查，此泄露信息全部含有用户的明文密码，12306网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。12306称已报警，警方已介入调查。

　　12306网站公告还提醒乘客，通过12306官方网站购票，不要使用第三方抢票软件购票，或委托第三方网站购票，以防止个人身份信息外泄。同时，还提醒称，部分第三方网站开发的抢票神器中，有捆绑式销售保险功能，请乘客注意。

　　有关专家分析认为，正常情况下，注重安全的网站都不会使用明文密码。因此，这次泄露的13万个记录，极有可能是黑客通过其他数据库“撞库”整理出来的。360安全专家安扬也认为，12306的用户信息是被“撞库”泄漏的，“撞库”是指用黑客通过收集网络上已泄露的用户名及密码信息，生成庞大的密码库，然后到12306等网站尝试批量登录，得到一批可以登录的用户账号及密码。一些网络安全公司昨天也发布声明，并确认12306数据泄露事件为“撞库攻击”。

　　12306在官方声明中称，网上泄露的用户信息系经其他网站或渠道流出，并提醒用户不要使用第三方抢票软件购票。安扬表示，根据安全研究人员分析，发现几乎所有13万条账号密码与之前一些游戏网站“泄密门”传出的账号密码完全匹配，基本可以确认该批数据是黑客通过撞库获得的。据悉这些信息可能在黑客之间“买卖”。12306网站被撞库，说明其账号安全体系存在缺陷，才会被黑客利用自动化程序尝试登录撞库。

　　据介绍，能实现“撞库攻击”是因为很多用户在不同网站使用的是相同的账号密码，因此黑客能通过获取用户在A网站的账户从而尝试登录B网址。12306的信息泄露有可能衍生风险，如邮箱被“撞库”(用12306的用户名密码去尝试登录邮箱)，造成更多个人信息被盗；因手机号身份证号行程的泄露，遭遇电信欺诈等，甚至可能遭遇已订火车票被恶意退票的情况。360安全专家安扬提醒12306用户注意修改密码。如有其他重要账号使用了相同的注册邮箱和密码，应一并修改。