大众点评这次被黑(6月17日),咋看待
1.算是这个“Helen”的炫耀、示威吧,但这层次就较低了。2.大众点评对安全的重视度不够。 在乌云公开的大众点评漏洞已有不少:搜索结果 | WooYun.org,可惜的是大众点评响应经常是“\t厂商已经主动忽略漏洞,细节向公众公开”,厂商不重视,打击了一些洞主(漏洞提交的主人,即 乌云所说的白帽子)。3.任何网站,都可能被攻击。当其用户量大,数据多时,风险越大。类似大众点评之类的网站后台数据早几年就在黑产界流通了。一则报道:大众点评网昨日遭黑,helen否认与其有关-FreebuF.COM另一则报道:大众点评网域名劫持事件概述-FreebuF.COM该漏洞在6月12日被白帽子工程师Finger提交到漏洞报告平台乌云网站上,并通知了新网;但由于未知原因,新网方面并未受理该漏洞(其实就是厂商主动忽略)。这也证明了厂商不重视。
■网友
几千万的用户数据库早就遭拖了,谁还在乎一个简单的域名劫持。
推荐阅读
- 环球车讯网|全新大众途观,外观的设计更加时尚,更加大气,“满满”的高级感
- 电池|大众ID.6冬季路试谍照 搭双电机四驱/ID.4同款前脸
- 趣头条|大众ID.3外观设计风格极具未来感,太好看了
- 途观|大众新款途观进店实拍!搭2.0T引擎/配运动套件
- 汽车知识|大众又一SUV上市,2.0T爆299马力,比汉兰达有排面,配全时四驱
- 汽车|现代E-GMP平台发布,对比大众MEB、丰田e-TNGA实力几何?
- 普通车|途观L之后,大众又一款“销量王”,配2.0T动力,10月卖出18885台
- 销量|大众ID.3国内路试无伪装谍照曝光 明年正式上市/南北大众分别投产
- 大众|全新8代高尔夫R不讲武德?400匹7代高尔夫R破百仅需4秒
- 环球车讯网|8万元最佳性价比大众车推荐丨桑塔纳和宝来
