12306网站用户信息泄露最近引发轩然大波。此事虽然是黑客撞库攻击,但也暴露了12306网站在黑客面前防御力不足的问题。值得称赞的是,12306对问题并没有采取回避的态度,不但第一时间作出相应、配合公安机关抓捕幕后黑手,还放出了悬赏令:12306网站主管方中国铁道科学研究院宣布,将最高悬赏2000元,号召
网友查找12306的漏洞,找到并确认了就有奖。同时,中国铁道科学研究院还建立了私有安全应急响应中心,积极收集和处理漏洞。目前已经有多名网站报告了10余条漏洞,中国铁道科学研究院经过研究后已经确认了其中的一部分,将分别给予不同金额的奖励,目前总计已达3050元。对于一个官方机构来说,能这么做真的很不容易啊!另有安全专家表示,12306之所以被撞库(黑客将得到的数据在其他网站上进行尝试登录),很可能是其手机APP漏洞导致,其登录接口可以被黑客恶意利用,无限次尝试登陆破解。
时间: 2024-11-13 08:11:15