黑客暗网叫卖Zoom账号密码，1分钱能买71个_老虎社区_美港股上老虎

黑客暗网叫卖Zoom账号密码，1分钱能买71个

量子位2020-04-14

Zoom，现在是风口浪尖上的企业了。疫情一来，用户数和股价齐飞，但问题也出现的不要太频繁。一方面进入隐私泄露危机，一方面又因为有中国的公司和服务器而被质疑。但，使用Zoom的用户们似乎更惨。昨夜，有媒体曝出53万Zoom账号密码被公开在暗网叫卖，而且价格特别便宜，1个账号只卖0.002美分，总共才10美元左右。换算成人民币，差不多一个账号0.00014元，1分钱能买71个。要知道，开...

网页链接

免责声明：本文观点仅代表作者个人观点，不构成本平台的投资建议，本平台不对文章信息准确性、完整性和及时性做出任何保证，亦不对因使用或信赖文章信息引发的任何损失承担责任。

股市前沿
·2020-04-14
软文太明显了吧
回复
点赞
举报

热议股票

7x24

全部

关于我们·老虎社区守则·老虎社区账号管理规范·老虎社区服务协议·老虎社区隐私政策

公司名称：北京至简风宜信息技术有限公司

违法和不良信息投诉：010-5681-3562（工作时间9:30-18:30）

邮箱：service@laohu8.com

营业执照：91110105MA01A4U55R

ICP备：京ICP备18016422号

网安备：京公网安备11010502036490

关注我们

{"i18n":{"language":"zh_CN"},"data":{"share":"https://www.laohu8.com/m/news/1198298134?lang=zh_CN&edition=full","thumbnail":"https://static.tigerbbs.com/590e1eb5449a3dfc42ed5cd05b6b149a","is_english":false,"pubTime":"2020-04-14 14:13","share_image_url":"https://static.laohu8.com/e9f99090a1c2ed51c021029395664489","id":"1198298134","market":"us","top_or_hot":-1,"title":"黑客暗网叫卖Zoom账号密码，1分钱能买71个","media":"量子位","content":"<div>\n<p>Zoom，现在是风口浪尖上的企业了。\n疫情一来，用户数和股价齐飞，但问题也出现的不要太频繁。\n一方面进入隐私泄露危机，一方面又因为有中国的公司和服务器而被质疑。\n但，使用Zoom的用户们似乎更惨。昨夜，有媒体曝出53万Zoom账号密码被公开在暗网叫卖，而且价格特别便宜，1个账号只卖0.002美分，总共才10美元左右。\n换算成人民币，差不多一个账号0.00014元，1分钱能买71个。\n要知道，开...</p>\n\n<a href=\"https://www.tmtpost.com/4315858.html\">网页链接</a>\n\n</div>\n","source":"lsy1569318700471","html":"<!DOCTYPE html>\n<html>\n<head>\n<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1.0,minimum-scale=1.0,maximum-scale=1.0,user-scalable=no\"/>\n<meta name=\"format-detection\" content=\"telephone=no,email=no,address=no\" />\n<title>黑客暗网叫卖Zoom账号密码，1分钱能买71个</title>\n<style type=\"text/css\">\na,abbr,acronym,address,applet,article,aside,audio,b,big,blockquote,body,canvas,caption,center,cite,code,dd,del,details,dfn,div,dl,dt,\nem,embed,fieldset,figcaption,figure,footer,form,h1,h2,h3,h4,h5,h6,header,hgroup,html,i,iframe,img,ins,kbd,label,legend,li,mark,menu,nav,\nobject,ol,output,p,pre,q,ruby,s,samp,section,small,span,strike,strong,sub,summary,sup,table,tbody,td,tfoot,th,thead,time,tr,tt,u,ul,var,video{ font:inherit;margin:0;padding:0;vertical-align:baseline;border:0 }\nbody{ font-size:16px; line-height:1.5; color:#999; background:transparent; }\n.wrapper{ overflow:hidden;word-break:break-all;padding:10px; }\nh1,h2{ font-weight:normal; line-height:1.35; margin-bottom:.6em; }\nh3,h4,h5,h6{ line-height:1.35; margin-bottom:1em; }\nh1{ font-size:24px; }\nh2{ font-size:20px; }\nh3{ font-size:18px; }\nh4{ font-size:16px; }\nh5{ font-size:14px; }\nh6{ font-size:12px; }\np,ul,ol,blockquote,dl,table{ margin:1.2em 0; }\nul,ol{ margin-left:2em; }\nul{ list-style:disc; }\nol{ list-style:decimal; }\nli,li p{ margin:10px 0;}\nimg{ max-width:100%;display:block;margin:0 auto 1em; }\nblockquote{ color:#B5B2B1; border-left:3px solid #aaa; padding:1em; }\nstrong,b{font-weight:bold;}\nem,i{font-style:italic;}\ntable{ width:100%;border-collapse:collapse;border-spacing:1px;margin:1em 0;font-size:.9em; }\nth,td{ padding:5px;text-align:left;border:1px solid #aaa; }\nth{ font-weight:bold;background:#5d5d5d; }\n.symbol-link{font-weight:bold;}\n/* header{ border-bottom:1px solid #494756; } */\n.title{ margin:0 0 8px;line-height:1.3;color:#ddd; }\n.meta {color:#5e5c6d;font-size:13px;margin:0 0 .5em; }\na{text-decoration:none; color:#2a4b87;}\n.meta .head { display: inline-block; overflow: hidden}\n.head .h-thumb { width: 30px; height: 30px; margin: 0; padding: 0; border-radius: 50%; float: left;}\n.head .h-content { margin: 0; padding: 0 0 0 9px; float: left;}\n.head .h-name {font-size: 13px; color: #eee; margin: 0;}\n.head .h-time {font-size: 11px; color: #7E829C; margin: 0;line-height: 11px;}\n.small {font-size: 12.5px; display: inline-block; transform: scale(0.9); -webkit-transform: scale(0.9); transform-origin: left; -webkit-transform-origin: left;}\n.smaller {font-size: 12.5px; display: inline-block; transform: scale(0.8); -webkit-transform: scale(0.8); transform-origin: left; -webkit-transform-origin: left;}\n.bt-text {font-size: 12px;margin: 1.5em 0 0 0}\n.bt-text p {margin: 0}\n</style>\n</head>\n<body>\n<div class=\"wrapper\">\n<header>\n<h2 class=\"title\">\n黑客暗网叫卖Zoom账号密码，1分钱能买71个\n</h2>\n\n<h4 class=\"meta\">\n\n\n2020-04-14 14:13 北京时间&nbsp;&nbsp;&nbsp;<a href=https://www.tmtpost.com/4315858.html><strong>量子位</strong></a>\n\n\n</h4>\n\n</header>\n<article>\n<div>\n<p>Zoom，现在是风口浪尖上的企业了。\n疫情一来，用户数和股价齐飞，但问题也出现的不要太频繁。\n一方面进入隐私泄露危机，一方面又因为有中国的公司和服务器而被质疑。\n但，使用Zoom的用户们似乎更惨。昨夜，有媒体曝出53万Zoom账号密码被公开在暗网叫卖，而且价格特别便宜，1个账号只卖0.002美分，总共才10美元左右。\n换算成人民币，差不多一个账号0.00014元，1分钱能买71个。\n要知道，开...</p>\n\n<a href=\"https://www.tmtpost.com/4315858.html\">网页链接</a>\n\n</div>\n\n\n</article>\n</div>\n</body>\n</html>\n","isBrief":false,"type":0,"news_type":1,"symbol":"ZM","symbol_name":"Zoom","start_time":0,"source_url":"https://www.tmtpost.com/4315858.html","article_id":"1198298134","we_media_id":null,"thumbnails":["https://static.tigerbbs.com/590e1eb5449a3dfc42ed5cd05b6b149a"],"rights":null,"url":"https://stock-news.laohu8.com/highlight/detail?id=1198298134","pubTimestamp":1586844826,"sourceInfo":{"source_id":"lsy1569318700471","name":"量子位"},"weMediaInfo":null,"summary":"Zoom，现在是风口浪尖上的企业了。\n疫情一来，用户数和股价齐飞，但问题也出现的不要太频繁。\n一方面进入隐私泄露危机，一方面又因为有中国的公司和服务器而被质疑。\n但，使用Zoom的用户们似乎更惨。昨夜","collect":0,"end_time":0,"defaultTopTitle":"tmtpost.com","property":[],"viewcount":null,"language":"zh","relate_stocks":{"ZM":"Zoom"},"translate_title":"Hackers peddle Zoom account passwords on the Internet, and 71 can be bought for 1 penny.","themeId":null,"isJumpTheme":false,"ttsUrl":"https://static.tigerbbs.com/ee288a4c5e57893910cb6b7c373cd452","symbols_score_info":{"ZM":0.9},"content_text":"Zoom，现在是风口浪尖上的企业了。\n疫情一来，用户数和股价齐飞，但问题也出现的不要太频繁。\n一方面进入隐私泄露危机，一方面又因为有中国的公司和服务器而被质疑。\n但，使用Zoom的用户们似乎更惨。昨夜，有媒体曝出53万Zoom账号密码被公开在暗网叫卖，而且价格特别便宜，1个账号只卖0.002美分，总共才10美元左右。\n换算成人民币，差不多一个账号0.00014元，1分钱能买71个。\n要知道，开Zoom会员，一个账号一个月就要19.99美元（140元人民币）啊！注意这个价格不是年费，是月费，比视频网站外卖网站贵好多好多倍。\n而且，这些被公开出售的账号，还有不少是来自花旗银行、佛罗里达大学等知名机构的。\n可是，Zoom的股价在被曝出消息后还大涨了。\n\n真是难为这些用户了，不好用，还没得选。\n撞库获得53万账户密码\n用户账号密码泄露的消息，来自网络安全公司Cyble。这家公司日常一直在监控暗网，好发现有没有自己的客户信息泄露或者被盗号。\n这次，Cyble发现，在黑客网站上，有人开始卖Zoom账号了，总数53万个。\n除了用来卖的部分，黑客还挑出了290个“试用装”免费发布，这些账号来自佛蒙特大学、科罗拉多大学、佛罗里达大学等多所高校。\n\n△ “试用装”账户\n美国媒体BleepingComputer联系了部分被免费曝光的用户，发现其中不少数据都是正确的，而有一位用户说，这个密码是他之前用的旧密码。\n这也就意味着，来源是——撞库。\n直白来说，就是在之前的各种账号密码泄露的事件中，黑客自己收集了一批账号密码，然后挨个在Zoom上试，把试成功的账号密码单独拉个表格拎出来卖。\n这就非常尴尬了，53万账户，黑客肯定不会手动去一个一个复制粘贴登录，这个过程一定是自动进行的，但被撞库成功，意味着Zoom可能没有做足充分的保护措施。\nCyble买了这53万个账户，用来给自己的用户发账户泄露风险的提示。\n购买的价格是每个0.002美分，总共花费才10.6美元，74块人民币。\n价格不贵，估计也挣不了几个钱，Cyble说黑客把这些挂出来，主要是为了装哔——显得自己很厉害的样子。\n他们发现，每个账户被泄露的信息包括邮箱、密码、个人url地址，还有HostKey——就是作为会议主持人管理会议的6位数PIN码。\n\n而且，从域名来看，这些用户包括摩根大通的子公司大通银行、花旗银行，还有一些教育机构等等知名公司或机构。\n银行的账户被泄露，那可不知道会有多少秘密流出。\n所以都这样了，Zoom知道了吗？怎么说？\nZoom：我们一定改，但是得交钱\n不仅密码被盗用，Zoom的服务器地址也被诟病。\n多伦多大学之前就发现，使用Zoom的几个人明明都在北美，但是会议数据却要通过中国服务器。\n还有会议的密钥是在中国的服务器上生成的。\n想象一下，如果是中国人在国内开会，但是数据全都经过美国，密钥也在美国生成，难免不让人怀疑啊，所以用户当然不干了。\n在外界的质疑声中，Zoom只好加入给用户选择任意选择服务器的功能， 前提是付费，免费用户仍然没有选择的权利。\n至于为何要用中国服务器，Zoom CEO袁征也公开解释，因为新冠疫情，导致用户数量激增，去年12月每日用户才1000万，今年3月已经增长到2亿，需要大量增加服务器。\n所以Zoom才不得不去选择中国的服务器，因为没有考虑到地理因素，某些会议可能会被链接到中国的服务器上。\n但这种解决问题的进度，现在网友们可等不了。\n都已经在给Zoom提供“抄作业”参考了。\n网友：抄下开源软件的作业吧\n既然想用高级功能还要加钱，那就只能让部分用户叛逃了。Zoom不安全又不免费，那就找个更安全的免费软件替代它吧。\n国外饱受Zoom折磨的网友推荐使用开源软件 Jitsi Meet，不仅免费，而且更安全。更重要是让Zoom看看，人家一个免费软件是如何做加密的，Zoom好好学着点。\n\n和其他视频会议软件一样，Jitsi Meet用户只需分享一段网址即可组织视频会议。\n但与Zoom不同的是，如果你仅知道这个网址，是无法侵入会议现场的，打开后也只能看到一片片“雪花”。\n\n这是因为你没有端到端的密钥。参加会议的唯一方法是拥有端到端密钥的特权。然后在网址之后加入一段密钥，就能看见其他同事啦。\n\n每个人密钥都不相同，有几个人参会就有几组密钥，视频内容都是在本地完成加密和解密。\n以上只是官方的一个演示，考虑到浏览器记录可能会泄露你的密钥，Jitsi下一步将考虑使用新的算法处理密钥的交换和管理方式，进一步提高安全性。\nJitsi Meet不是什么跟风之作，而且要说到历史，Zoom也得叫前者一声大哥。\nZoom公司是2011年才创立，而Jitsi Meet早在2003年就有了，最初还是斯特拉斯堡大学在读博士生Emil Ivov的项目。\n\n△ Emil Ivov\n没错，这个斯特拉斯堡就是那个诞生“白色相簿”的地方，不知道袁征看到了Emil Ivov，会不会问一句：“你为什么这么熟练啊？”\n因为最近的疫情，加上Zoom不给力，Jitsi Meet开源项目又火了起来，短短几天之内GitHub上的活跃度大增。\n真是Emil Ivov和一众网友用熟练的技巧教袁征如何做软件。","kind":null,"is_publish_news":true,"is_publish_highlight":true,"is_publish_live":null,"is_publish_wemedia":null,"editions":null,"column":"","sentiment":"0","news_tag":"","news_rank":0,"symbols":[],"gpt_button":1},"commentList":[{"id":928554138,"gmtCreate":1586852199924,"gmtModify":1704362211211,"author":{"id":"3520659811413075","authorId":"3520659811413075","name":"股市前沿","avatar":"https://static.tigerbbs.com/62680933157eb1dfe99c56b7df94adc5","vip":1,"crmLevel":1,"crmLevelSwitch":0},"htmlText":"软文太明显了吧","listText":"软文太明显了吧","text":"软文太明显了吧","images":[],"top":1,"highlighted":1,"essential":1,"paper":1,"likeSize":0,"commentSize":0,"repostSize":0,"link":"https://laohu8.com/post/928554138","repostId":1198298134,"repostType":2,"repost":{"id":"1198298134","pubTimestamp":1586844826,"share":"https://www.laohu8.com/m/news/1198298134?lang=&edition=full","pubTime":"2020-04-14 14:13","market":"us","language":"zh","title":"黑客暗网叫卖Zoom账号密码，1分钱能买71个","url":"https://stock-news.laohu8.com/highlight/detail?id=1198298134","media":"量子位","summary":"Zoom，现在是风口浪尖上的企业了。\n疫情一来，用户数和股价齐飞，但问题也出现的不要太频繁。\n一方面进入隐私泄露危机，一方面又因为有中国的公司和服务器而被质疑。\n但，使用Zoom的用户们似乎更惨。昨夜","content":"<p><a href=\"https://laohu8.com/S/ZM\">Zoom</a>，现在是风口浪尖上的企业了。</p>\n<p>疫情一来，用户数和股价齐飞，但问题也出现的不要太频繁。</p>\n<p>一方面进入隐私泄露危机，一方面又因为有中国的公司和服务器而被质疑。</p>\n<p>但，使用Zoom的用户们似乎更惨。昨夜，有媒体曝出53万Zoom账号密码被公开在暗网叫卖，而且价格特别便宜，1个账号只卖0.002美分，总共才10美元左右。</p>\n<p>换算成人民币，差不多一个账号0.00014元，1分钱能买71个。</p>\n<p>要知道，开Zoom会员，一个账号一个月就要19.99美元（140元人民币）啊！注意这个价格不是年费，是月费，比视频网站外卖网站贵好多好多倍。</p>\n<p>而且，这些被公开出售的账号，还有不少是来自花旗银行、佛罗里达大学等知名机构的。</p>\n<p>可是，Zoom的股价在被曝出消息后还大涨了。</p>\n<p><img src=\"https://static.tigerbbs.com/4cf4a39dd6c0714fddfc4d39d524c88d\"></p>\n<p>真是难为这些用户了，不好用，还没得选。</p>\n<p>撞库获得53万账户密码</p>\n<p>用户账号密码泄露的消息，来自网络安全公司Cyble。这家公司日常一直在监控暗网，好发现有没有自己的客户信息泄露或者被盗号。</p>\n<p>这次，Cyble发现，在黑客网站上，有人开始卖Zoom账号了，总数53万个。</p>\n<p>除了用来卖的部分，黑客还挑出了290个“试用装”免费发布，这些账号来自佛蒙特大学、科罗拉多大学、佛罗里达大学等多所高校。</p>\n<p><img src=\"https://static.tigerbbs.com/f48783105111e700f08cfc6080c603be\"></p>\n<p><b>△</b>&nbsp;“试用装”账户</p>\n<p>美国媒体BleepingComputer联系了部分被免费曝光的用户，发现其中不少数据都是正确的，而有一位用户说，这个密码是他之前用的旧密码。</p>\n<p>这也就意味着，来源是——撞库。</p>\n<p>直白来说，就是在之前的各种账号密码泄露的事件中，黑客自己收集了一批账号密码，然后挨个在Zoom上试，把试成功的账号密码单独拉个表格拎出来卖。</p>\n<p>这就非常尴尬了，53万账户，黑客肯定不会手动去一个一个复制粘贴登录，这个过程一定是自动进行的，但被撞库成功，意味着Zoom可能没有做足充分的保护措施。</p>\n<p>Cyble买了这53万个账户，用来给自己的用户发账户泄露风险的提示。</p>\n<p>购买的价格是每个0.002美分，总共花费才10.6美元，74块人民币。</p>\n<p>价格不贵，估计也挣不了几个钱，Cyble说黑客把这些挂出来，主要是为了装哔——显得自己很厉害的样子。</p>\n<p>他们发现，每个账户被泄露的信息包括邮箱、密码、个人url地址，还有HostKey——就是作为会议主持人管理会议的6位数PIN码。</p>\n<p><img src=\"https://static.tigerbbs.com/4baf27d88e9454934a34167239bb8d76\"></p>\n<p>而且，从域名来看，这些用户包括<a href=\"https://laohu8.com/S/JPM\">摩根大通</a>的子公司大通银行、花旗银行，还有一些教育机构等等知名公司或机构。</p>\n<p>银行的账户被泄露，那可不知道会有多少秘密流出。</p>\n<p>所以都这样了，Zoom知道了吗？怎么说？</p>\n<p>Zoom：我们一定改，但是得交钱</p>\n<p>不仅密码被盗用，Zoom的服务器地址也被诟病。</p>\n<p>多伦多大学之前就发现，使用Zoom的几个人明明都在北美，但是会议数据却要通过中国服务器。</p>\n<p>还有会议的密钥是在中国的服务器上生成的。</p>\n<p>想象一下，如果是中国人在国内开会，但是数据全都经过美国，密钥也在美国生成，难免不让人怀疑啊，所以用户当然不干了。</p>\n<p>在外界的质疑声中，Zoom只好加入给用户选择任意选择服务器的功能，<br> <b>前提是付费</b>，免费用户仍然没有选择的权利。</p>\n<p>至于为何要用中国服务器，Zoom CEO袁征也公开解释，因为新冠疫情，导致用户数量激增，去年12月每日用户才1000万，今年3月已经增长到2亿，需要大量增加服务器。</p>\n<p>所以Zoom才不得不去选择中国的服务器，因为没有考虑到地理因素，某些会议可能会被链接到中国的服务器上。</p>\n<p>但这种解决问题的进度，现在网友们可等不了。</p>\n<p>都已经在给Zoom提供“抄作业”参考了。</p>\n<p>网友：抄下开源软件的作业吧</p>\n<p>既然想用高级功能还要加钱，那就只能让部分用户叛逃了。Zoom不安全又不免费，那就找个更安全的免费软件替代它吧。</p>\n<p>国外饱受Zoom折磨的网友推荐使用开源软件<br> <b>Jitsi Meet</b>，不仅免费，而且更安全。更重要是让Zoom看看，人家一个免费软件是如何做加密的，Zoom好好学着点。</p>\n<p><img src=\"https://static.tigerbbs.com/8c6cb872dd65f2a8b931fe68c61aa411\"></p>\n<p>和其他视频会议软件一样，Jitsi Meet用户只需分享一段网址即可组织视频会议。</p>\n<p>但与Zoom不同的是，如果你仅知道这个网址，是无法侵入会议现场的，打开后也只能看到一片片“雪花”。</p>\n<p><img src=\"https://static.tigerbbs.com/43ffcff40d8f7e3159694aa11ea1fcc1\"></p>\n<p>这是因为你没有端到端的密钥。参加会议的唯一方法是拥有端到端密钥的特权。然后在网址之后加入一段密钥，就能看见其他同事啦。</p>\n<p><img src=\"https://static.tigerbbs.com/e3abbc5316464904dd5aa04c0b32a7ae\"></p>\n<p>每个人密钥都不相同，有几个人参会就有几组密钥，视频内容都是在本地完成加密和解密。</p>\n<p>以上只是官方的一个演示，考虑到浏览器记录可能会泄露你的密钥，Jitsi下一步将考虑使用新的算法处理密钥的交换和管理方式，进一步提高安全性。</p>\n<p>Jitsi Meet不是什么跟风之作，而且要说到历史，Zoom也得叫前者一声大哥。</p>\n<p>Zoom公司是2011年才创立，而Jitsi Meet早在2003年就有了，最初还是斯特拉斯堡大学在读博士生Emil Ivov的项目。</p>\n<p><img src=\"https://static.tigerbbs.com/785a8bee8f2a06b1da431bb82529615b\"></p>\n<p><b>△</b>&nbsp;Emil Ivov</p>\n<p>没错，这个斯特拉斯堡就是那个诞生“白色相簿”的地方，不知道袁征看到了Emil Ivov，会不会问一句：“你为什么这么熟练啊？”</p>\n<p>因为最近的疫情，加上Zoom不给力，Jitsi Meet开源项目又火了起来，短短几天之内GitHub上的活跃度大增。</p>\n<p>真是Emil Ivov和一众网友用熟练的技巧教袁征如何做软件。</p>","source":"lsy1569318700471","collect":0,"html":"<!DOCTYPE html>\n<html>\n<head>\n<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1.0,minimum-scale=1.0,maximum-scale=1.0,user-scalable=no\"/>\n<meta name=\"format-detection\" content=\"telephone=no,email=no,address=no\" />\n<title>黑客暗网叫卖Zoom账号密码，1分钱能买71个</title>\n<style type=\"text/css\">\na,abbr,acronym,address,applet,article,aside,audio,b,big,blockquote,body,canvas,caption,center,cite,code,dd,del,details,dfn,div,dl,dt,\nem,embed,fieldset,figcaption,figure,footer,form,h1,h2,h3,h4,h5,h6,header,hgroup,html,i,iframe,img,ins,kbd,label,legend,li,mark,menu,nav,\nobject,ol,output,p,pre,q,ruby,s,samp,section,small,span,strike,strong,sub,summary,sup,table,tbody,td,tfoot,th,thead,time,tr,tt,u,ul,var,video{ font:inherit;margin:0;padding:0;vertical-align:baseline;border:0 }\nbody{ font-size:16px; line-height:1.5; color:#999; background:transparent; }\n.wrapper{ overflow:hidden;word-break:break-all;padding:10px; }\nh1,h2{ font-weight:normal; line-height:1.35; margin-bottom:.6em; }\nh3,h4,h5,h6{ line-height:1.35; margin-bottom:1em; }\nh1{ font-size:24px; }\nh2{ font-size:20px; }\nh3{ font-size:18px; }\nh4{ font-size:16px; }\nh5{ font-size:14px; }\nh6{ font-size:12px; }\np,ul,ol,blockquote,dl,table{ margin:1.2em 0; }\nul,ol{ margin-left:2em; }\nul{ list-style:disc; }\nol{ list-style:decimal; }\nli,li p{ margin:10px 0;}\nimg{ max-width:100%;display:block;margin:0 auto 1em; }\nblockquote{ color:#B5B2B1; border-left:3px solid #aaa; padding:1em; }\nstrong,b{font-weight:bold;}\nem,i{font-style:italic;}\ntable{ width:100%;border-collapse:collapse;border-spacing:1px;margin:1em 0;font-size:.9em; }\nth,td{ padding:5px;text-align:left;border:1px solid #aaa; }\nth{ font-weight:bold;background:#5d5d5d; }\n.symbol-link{font-weight:bold;}\n/* header{ border-bottom:1px solid #494756; } */\n.title{ margin:0 0 8px;line-height:1.3;color:#ddd; }\n.meta {color:#5e5c6d;font-size:13px;margin:0 0 .5em; }\na{text-decoration:none; color:#2a4b87;}\n.meta .head { display: inline-block; overflow: hidden}\n.head .h-thumb { width: 30px; height: 30px; margin: 0; padding: 0; border-radius: 50%; float: left;}\n.head .h-content { margin: 0; padding: 0 0 0 9px; float: left;}\n.head .h-name {font-size: 13px; color: #eee; margin: 0;}\n.head .h-time {font-size: 11px; color: #7E829C; margin: 0;line-height: 11px;}\n.small {font-size: 12.5px; display: inline-block; transform: scale(0.9); -webkit-transform: scale(0.9); transform-origin: left; -webkit-transform-origin: left;}\n.smaller {font-size: 12.5px; display: inline-block; transform: scale(0.8); -webkit-transform: scale(0.8); transform-origin: left; -webkit-transform-origin: left;}\n.bt-text {font-size: 12px;margin: 1.5em 0 0 0}\n.bt-text p {margin: 0}\n</style>\n</head>\n<body>\n<div class=\"wrapper\">\n<header>\n<h2 class=\"title\">\n黑客暗网叫卖Zoom账号密码，1分钱能买71个\n</h2>\n\n<h4 class=\"meta\">\n\n\n2020-04-14 14:13 北京时间&nbsp;&nbsp;&nbsp;<a href=https://www.tmtpost.com/4315858.html><strong>量子位</strong></a>\n\n\n</h4>\n\n</header>\n<article>\n<div>\n<p>Zoom，现在是风口浪尖上的企业了。\n疫情一来，用户数和股价齐飞，但问题也出现的不要太频繁。\n一方面进入隐私泄露危机，一方面又因为有中国的公司和服务器而被质疑。\n但，使用Zoom的用户们似乎更惨。昨夜，有媒体曝出53万Zoom账号密码被公开在暗网叫卖，而且价格特别便宜，1个账号只卖0.002美分，总共才10美元左右。\n换算成人民币，差不多一个账号0.00014元，1分钱能买71个。\n要知道，开...</p>\n\n<a href=\"https://www.tmtpost.com/4315858.html\">Web Link</a>\n\n</div>\n\n\n</article>\n</div>\n</body>\n</html>\n","type":0,"thumbnail":"https://static.tigerbbs.com/590e1eb5449a3dfc42ed5cd05b6b149a","relate_stocks":{"ZM":"Zoom"},"source_url":"https://www.tmtpost.com/4315858.html","is_english":false,"share_image_url":"https://static.laohu8.com/e9f99090a1c2ed51c021029395664489","article_id":"1198298134","content_text":"Zoom，现在是风口浪尖上的企业了。\n疫情一来，用户数和股价齐飞，但问题也出现的不要太频繁。\n一方面进入隐私泄露危机，一方面又因为有中国的公司和服务器而被质疑。\n但，使用Zoom的用户们似乎更惨。昨夜，有媒体曝出53万Zoom账号密码被公开在暗网叫卖，而且价格特别便宜，1个账号只卖0.002美分，总共才10美元左右。\n换算成人民币，差不多一个账号0.00014元，1分钱能买71个。\n要知道，开Zoom会员，一个账号一个月就要19.99美元（140元人民币）啊！注意这个价格不是年费，是月费，比视频网站外卖网站贵好多好多倍。\n而且，这些被公开出售的账号，还有不少是来自花旗银行、佛罗里达大学等知名机构的。\n可是，Zoom的股价在被曝出消息后还大涨了。\n\n真是难为这些用户了，不好用，还没得选。\n撞库获得53万账户密码\n用户账号密码泄露的消息，来自网络安全公司Cyble。这家公司日常一直在监控暗网，好发现有没有自己的客户信息泄露或者被盗号。\n这次，Cyble发现，在黑客网站上，有人开始卖Zoom账号了，总数53万个。\n除了用来卖的部分，黑客还挑出了290个“试用装”免费发布，这些账号来自佛蒙特大学、科罗拉多大学、佛罗里达大学等多所高校。\n\n△ “试用装”账户\n美国媒体BleepingComputer联系了部分被免费曝光的用户，发现其中不少数据都是正确的，而有一位用户说，这个密码是他之前用的旧密码。\n这也就意味着，来源是——撞库。\n直白来说，就是在之前的各种账号密码泄露的事件中，黑客自己收集了一批账号密码，然后挨个在Zoom上试，把试成功的账号密码单独拉个表格拎出来卖。\n这就非常尴尬了，53万账户，黑客肯定不会手动去一个一个复制粘贴登录，这个过程一定是自动进行的，但被撞库成功，意味着Zoom可能没有做足充分的保护措施。\nCyble买了这53万个账户，用来给自己的用户发账户泄露风险的提示。\n购买的价格是每个0.002美分，总共花费才10.6美元，74块人民币。\n价格不贵，估计也挣不了几个钱，Cyble说黑客把这些挂出来，主要是为了装哔——显得自己很厉害的样子。\n他们发现，每个账户被泄露的信息包括邮箱、密码、个人url地址，还有HostKey——就是作为会议主持人管理会议的6位数PIN码。\n\n而且，从域名来看，这些用户包括摩根大通的子公司大通银行、花旗银行，还有一些教育机构等等知名公司或机构。\n银行的账户被泄露，那可不知道会有多少秘密流出。\n所以都这样了，Zoom知道了吗？怎么说？\nZoom：我们一定改，但是得交钱\n不仅密码被盗用，Zoom的服务器地址也被诟病。\n多伦多大学之前就发现，使用Zoom的几个人明明都在北美，但是会议数据却要通过中国服务器。\n还有会议的密钥是在中国的服务器上生成的。\n想象一下，如果是中国人在国内开会，但是数据全都经过美国，密钥也在美国生成，难免不让人怀疑啊，所以用户当然不干了。\n在外界的质疑声中，Zoom只好加入给用户选择任意选择服务器的功能， 前提是付费，免费用户仍然没有选择的权利。\n至于为何要用中国服务器，Zoom CEO袁征也公开解释，因为新冠疫情，导致用户数量激增，去年12月每日用户才1000万，今年3月已经增长到2亿，需要大量增加服务器。\n所以Zoom才不得不去选择中国的服务器，因为没有考虑到地理因素，某些会议可能会被链接到中国的服务器上。\n但这种解决问题的进度，现在网友们可等不了。\n都已经在给Zoom提供“抄作业”参考了。\n网友：抄下开源软件的作业吧\n既然想用高级功能还要加钱，那就只能让部分用户叛逃了。Zoom不安全又不免费，那就找个更安全的免费软件替代它吧。\n国外饱受Zoom折磨的网友推荐使用开源软件 Jitsi Meet，不仅免费，而且更安全。更重要是让Zoom看看，人家一个免费软件是如何做加密的，Zoom好好学着点。\n\n和其他视频会议软件一样，Jitsi Meet用户只需分享一段网址即可组织视频会议。\n但与Zoom不同的是，如果你仅知道这个网址，是无法侵入会议现场的，打开后也只能看到一片片“雪花”。\n\n这是因为你没有端到端的密钥。参加会议的唯一方法是拥有端到端密钥的特权。然后在网址之后加入一段密钥，就能看见其他同事啦。\n\n每个人密钥都不相同，有几个人参会就有几组密钥，视频内容都是在本地完成加密和解密。\n以上只是官方的一个演示，考虑到浏览器记录可能会泄露你的密钥，Jitsi下一步将考虑使用新的算法处理密钥的交换和管理方式，进一步提高安全性。\nJitsi Meet不是什么跟风之作，而且要说到历史，Zoom也得叫前者一声大哥。\nZoom公司是2011年才创立，而Jitsi Meet早在2003年就有了，最初还是斯特拉斯堡大学在读博士生Emil Ivov的项目。\n\n△ Emil Ivov\n没错，这个斯特拉斯堡就是那个诞生“白色相簿”的地方，不知道袁征看到了Emil Ivov，会不会问一句：“你为什么这么熟练啊？”\n因为最近的疫情，加上Zoom不给力，Jitsi Meet开源项目又火了起来，短短几天之内GitHub上的活跃度大增。\n真是Emil Ivov和一众网友用熟练的技巧教袁征如何做软件。","news_type":1},"isVote":1,"likeStatus":false,"favoriteStatus":false,"reportStatus":false,"tweetType":1,"langContent":"CN"}],"hasMoreComments":true,"newsSizeData":{"likeSize":0,"commentSize":1,"repostSize":0,"favoriteSize":1,"likeStatus":false,"favoriteStatus":false}}