eBay被黑了，各位赶紧去改密码吧

igetit

见这里：
http://www.ebay.com.au/reset?_trkparms=clkid%3D7077806430729636429
http://international.caixin.com/2014-05-22/100680557.html
【财新网】（综合媒体报道）美国在线购物网站eBay在5月21日公告称，其用户数据库在近期遭黑客入侵，并要求网站用户更改密码。

　　该公司网站上的一份公告称，网络黑客在今年2月底和3月初获得了“少数员工登录认证”后访问了数据库信息，并由此可以访问系统：“这个数据库包括eBay客户的用户名称、加密密码、电子邮件地址、家庭地址、电话号码和出生日期……不过该数据库并不包含财务数据和保密的个人信息。”

　　CNN报道引述该公司的解释称，密码已被加密，几乎不可能破译。但作为一项预防措施，eBay要求用户于周三晚间重置自己的密码。

　　总部位于美国加利福尼亚州的eBay拥有1.28亿活跃用户。2013年，该公司多种市场和服务的交易总额为2120亿美元。

　　另据BBC报道，eBay表示将通过电子邮件、其网站、广告和社交媒体来联系用户并提醒他们这一问题。一位发言人称，该公司拟推出一个迫使用户在下次登陆时更新密码的功能。

　　eBay同时还拥有PayPal在线支付服务，但该公司强调称，PayPal的数据是分开存储和加密的，没有证据表明它已被侵入，不过，如果用户在其他网站使用和eBay相同的登陆信息，也应该同时进行更新。█

　　（财新记者 黄蒂 综合整理）

觉得有用就加点分吧。

mont_parous

让人如何放心呀～～～

dtmr17

黑客好像很猖狂，还一天到晚出来喷着喷那，好像他们站在道德至高点一样。网络让这帮人足不出户就可以搞破坏。在现实中，不就一撬锁贼吗。

鱼羊鲜

CNN报道引述该公司的解释称，密码已被加密，几乎不可能破译

cdfei

这种密码应该都是非对称加密的，只能拿来做验证，而理论上不能反转回明码。

cangaru

是不是解放军干的

jerryclark

改了

kevin2005

cdfei 发表于 2014-5-23 12:39
这种密码应该都是非对称加密的，只能拿来做验证，而理论上不能反转回明码。 ...

不用反转

如果hacker获得了加密算法和密钥，就遍历计算，然后比对

cdfei

kevin2005 发表于 2014-5-23 15:10
不用反转

如果hacker获得了加密算法和密钥，就遍历计算，然后比对

这个基本不可能啦，程序和配置文件都要拿到，那不是黑客干的，是网管。。。

鱼羊鲜

每个密码salt都是随机的，要遍历要多久

kevin2005

cdfei 发表于 2014-5-23 16:12
这个基本不可能啦，程序和配置文件都要拿到，那不是黑客干的，是网管。。。 ...

新闻：“黑客获得了少数员工的登录认证”

这“少数员工”，估计不是DBA，就是网管