Opera浏览器同步服务被黑,百万用户密码遭泄露

翻译 2016年08月29日 17:53:39

8月26日晚,知名浏览器厂商Opera发布公告,表示其云同步服务遭遇黑客攻击,开启了浏览器同步功能的用户将受影响。

图1.Opera浏览器数据泄露

Opera公司的一台用于存储用户同步数据的服务器被攻破,如果用户开启了跨平台数据同步功能,则存储在浏览器中的用户名密码以及其他敏感数据都可能已被黑客获取。目前Opera浏览器紧急重置了该服务器上所有用户的密码。

在上周五承认黑客攻击事实时,Opera方面表示:

“尽管我们迅速封锁了黑客的攻击,但不幸的是,包括用户同步到云端的用户名密码等一部分重要信息很可能已经泄露。”

据悉,Opera公司拥有大约3亿5000万用户,其中上个月有170万用户开启了数据同步功能,此部分用户的存储在浏览器中的用户名密码已被泄露,其他未使用云同步的用户则不受影响。Opera在发现黑客攻击后,第一时间重置了所有开启云同步的用户的密码并且邮件告知此次黑客攻击事件,将安全威胁尽可能降低。

Opera公司提醒所有开启同步的用户尽快修改掉他们的Opera账户密码,并且建议用户同时也将同步到云端的第三方网站的用户名密码也及时进行修改。

Opera 公司在其博客中解释:

“虽然我们只存储的用户密码在上传之前都经过了加密或加盐哈希,但是为了以防万一,我们还是重置了所有云同步用户的密码。”

关于入侵和破换程度的细节,目前尚未明了。

值得一提的是,相关报道中除了提醒用户修改Opera密码的同时,也提醒用户不要在多个网站使用同一个密码,理由是近段时间账号密码安全事故频发,黑客很可能利用从一个网站获取的账号密码,在其他网站进行“撞库”。选用一个合适自己的密码管理软件,比如1password、lastpass,或者洋葱APP,尽可能使用密码管理器生成的高强度随机密码,可以有效提高账户安全性。

via thehackernews

Opera浏览器同步服务被黑,百万用户密码遭泄露

8月26日晚,知名浏览器厂商Opera发布公告,表示其云同步服务遭遇黑客攻击,开启了浏览器同步功能的用户将受影响。...
  • qq_35718223
  • qq_35718223
  • 2016年08月29日 18:00
  • 103

搜狗浏览器搜集用户隐私遭泄露

今天,有网友在专业技术卡饭论坛上称,使用QQ帐号登录搜狗浏览器,可以查看到数千其他用户的个人账号,包括QQ、邮箱、支付宝、银行等涉及用户财产的账户信息,甚至可以直接进入其他人的支付宝进行转账购物,甚至...
  • u011979302
  • u011979302
  • 2013年11月07日 17:39
  • 379

opera浏览器导入的书签如何显示在书签栏

觉得360浏览器实在太慢慢,于是还是用回来了opera其实导入书签很简单,如下: 我以为会自动显示在书签栏,网上查了一圈居然有人说一条条的加到书签里!!! 然后发现原来可以这样::: step1:...
  • whatwho_518
  • whatwho_518
  • 2016年10月28日 12:09
  • 1006

怎么禁用Opera浏览器的自动更新功能

向Chrome看齐,新版Opera浏览器中加入了一个类似自动更新的特性,它会每隔一段时间与服务器进行通信,检查是否有新的Opera Release推送,有的话则会静默下载,并在用户重启浏览器之后进行覆...
  • k_shmily
  • k_shmily
  • 2016年07月12日 08:33
  • 1964

Worktile中百万级实时消息推送服务的实现

http://www.csdn.net/article/2014-12-15/2823132 在团队协同工具 Worktile的使用过程中,你会发现无论是右上角的消息通知,还是在任务面板中拖...
  • mituan1234567
  • mituan1234567
  • 2016年06月12日 17:06
  • 746

OSX现新漏洞!用户密码可遭大范围泄露

随着OS X的普及率逐渐提升,该平台上的安全隐患越来越得到研究人员的重视。近日,印第安纳州,乔治亚州和北京的高校研究人员联合发现OS X当中存储所有的密码的密匙串存在漏洞,很容易受到攻击,攻击者完成入...
  • alexphp
  • alexphp
  • 2015年06月19日 15:11
  • 147

知名黑客论坛Nulled.io被黑 9.45GB数据遭泄露

在经历了系统入侵事故之后,知名地下黑客论坛Nulled.io于本周遭遇数据泄露,其论坛数据库副本被下载并上传至网络当中。 此次泄露事故发生于4月6号,泄露的数据亦于同日被上传至网络。5月12号,...
  • u011672712
  • u011672712
  • 2016年06月02日 22:16
  • 494

angularjs,浏览器的记住密码功能,不能使pwd这个文本框自动 watch?

angularjs,浏览器的记住密码功能,不能使pwd这个文本框自动 watch? 浏览器有记住密码的功能,用户名一点,密码自动填写,angularjs不能获取到哦,呵呵, 作...
  • mygrilzhuyulin
  • mygrilzhuyulin
  • 2016年06月13日 14:56
  • 1192

一行代码,阻止浏览器自动填充密码

使用Chrome、Firefox,还有360和搜狗等浏览器,在某个网站进行提交表单的操作时,浏览器会提示是否保存密码          如果选择了保存密码,之后在浏览这个网站的任何一个有...
  • nbedk_0812
  • nbedk_0812
  • 2015年08月15日 21:51
  • 638

通过ucenter整合discuz和phpcms,在discuz修改用户密码,ucenter通知失败,phpcms无法同步更新密码

环境: discuz: Discuz! 程序版本 Discuz! X3 Release 20130801 UCenter 客户端版本 UCenter 1.6.0 Release 2011...
  • abnereel
  • abnereel
  • 2015年01月13日 11:02
  • 3414
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Opera浏览器同步服务被黑,百万用户密码遭泄露
举报原因:
原因补充:

(最多只允许输入30个字)