您当前的位置:长城网>>3G频道>>焦点资讯

乌云平台数据:腾讯漏洞最多、每天至少爆一个

http://www.hebei.com.cn 2013-11-30 14:37 长城网
【字号: | | 【背景色 杏仁黄 秋叶褐 胭脂红 芥末绿 天蓝 雪青 灰 银河白(默认色)

  腾讯公司是目前中国最大的互联网公司,其庞大的产品线爆出的安全漏洞自然也极多。国内知名的第三方漏洞报告平台乌云公开数据显示,截止2013年11月29日,腾讯在今年一共被曝光326个产品漏洞,是乌云漏洞平台上被曝光漏洞最多的厂商,平均每天被曝漏洞超过一个,其中不乏7000多万QQ群用户数据泄露、微信任意用户密码盗取等高危漏洞,连小马哥也因为微信漏洞而遭到乌云“白帽子”的调戏。

  图1:2013年1至11月腾讯漏洞数量统计

  而从漏洞类型统计来看,这家为高达8亿互联网用户提供QQ、微信、邮箱、社区、游戏、网购、支付等几乎可涵盖人们日常生活的全部需求服务的互联网巨头,每天都会遇到XSS跨站攻击、CSRF攻击、SQL注入、远程代码执行等五花八门的攻击,必然会对用户正常使用腾讯产品造成不同程度的影响。接下来,我们以11月内两起高危漏洞举例说明。

  图2:腾讯漏洞攻击类型统计(2013年1至11月)

  1、7000多万QQ群数据遭泄漏

  11月18日乌云公告称,腾讯QQ群关系数据被泄露,在迅雷快传很轻易就能找到数据下载链接。根据QQ号,可以查询到备注姓名、年龄、社交关系网甚至从业经历等大量个人隐私,或被广告商用于展开精准营销。腾讯回复称这个问题早在两年前就已经修复,并不影响用户当前的正常使用。

  但有下载到该QQ群数据库的大牛披露,“解压后达90多G,大概有7000多万个QQ群,12亿多个部分重复的QQ号码”。 “当黑客掌握用户的社交关系后,可以完整了解用户个人情况,利用社交圈的信任关系进行诈骗,成功率很高”,某安全专家表示。

  2、QQ信息漏洞或波及微信、财付通

  11月12日,“乌云”报告指出腾讯QQ可泄露用户私密聊天内容中的隐私URL,由于微信与QQ使用同一账户体系,且微信支付由财付通提供技术支持,该漏洞或导致微信支付用户的交易信息被曝光,更有可能导致微信支付被黑客盗取。

  腾讯安全应急响应中心回应称:经初步排查,因某台云查杀服务器的配置不当,在特定情况下被soso收录,现已修复。腾讯安全应急响应中心同时表示,会加强云端安全检查,避免此类问题的出现。

  业内观点:信息泄漏造成严重后果应严惩

  “修复也为时已晚”,互联网安全人士表示。尽管腾讯方面称漏洞已在第一时间内修复,但是12亿多个QQ号码已经曝露于世,这意味着12亿个用户的互联网安全存在隐患。“1个月内接连爆发出两起高危漏洞,表明腾讯在技术安全方面存在重大的问题。用户安全没有得到保障的前提下,腾讯迅速加快微信的商业步伐,显得过于轻浮和冒然”。

  反病毒工程师李铁军说,信息泄露危害极其严重,比如包含公民姓名、邮箱、身份证号、银行卡号等信息的泄露,可能带来直接的经济损失。这是因为腾讯旗下的财付通、微信支付等工具,与用户的手机号、QQ号、微信号、银行卡通过“快捷交易”绑定,一旦不法分子掌握了QQ号码和银行卡号,盗取资金几乎是轻而易举的事情。

  北京市两高律师事务所律师董正伟认为,目前存在监管机构不够明确、执法不积极、责任追究不到位等问题,甚至给公众造成通过网络侵犯隐私权无人管、不必承担责任的印象。浙江容海律师事务所网络与知识产权专业律师王延军指出,网络隐私的泄露、相关的不正当商业竞争对整个互联网的安全秩序造成危害。北京市昌平区法制办副主任吴锋建议,对于达不到保密要求、存在技术漏洞的企业,应该出台相应的技术保密规范和惩罚机制。

关键词:数据平台,腾讯,漏洞

分享到:
打印 收藏本页
稿源:上方网
责任编辑:杜泽宇