LinkedIn泄露密碼價值不大 每個只要1美元
LinkedIn泄露的密碼被出售,每個只要1美元,這可能不會導致許多帳號被破壞。賽門鐵克表示,銀行帳戶密碼一般售價15-850美元,要看帳號資金來定。賽門鐵克企業部總裁弗朗西斯•德蘇扎(Francis deSouza)表示,被盜數據的實用性因網站不同而不同,從而迼成價格差異。
德蘇扎說,盜竊社交網密碼對小偷價值有限,因為它無法直接提取現金。如果用戶在不同網站使用同一密碼,黑客可能用密碼測試其它網站。
德蘇扎說:“泄露之后的措施不只是要修改LinkedIn密碼,還要修改使用相同密碼的其它網站密碼。”
有時,罪犯會利用LinkedIn之類的職位網站,建立假冒帳戶,將它鏈接到黑客帳戶,然后等待。連接之后可以監視泄露的帳戶,查看他們的職位變動。
一旦職位有變,黑客可能會發一封郵件,聲稱自己是新同事,或者人力資源的人。如果用戶未懷疑,點擊了惡意鏈接,黑客就可以控制電腦。
LinkedIn聲稱黑客公布的被盜密碼大多已經“Hashed”,也就是經過散列密碼加密,外人難讀懂。不過,仍然有一些被破解并公布。
Qualys已經破解了200萬LinkedIn密碼,發布數據的黑客可能想尋求密碼破解。
黑客還可以利用社交密碼向用戶的朋友發垃圾郵件。