约_会应用MobiFriends对影响360万用户的安全漏洞保持沉默

3wthx

2 L, C  Y- x4 Z: {/ U
今年早些时候，在MobiFriends交友APP上注册的3,688,060名用户的个人信息被公布在网上，现在已经可以下载了。

据一名黑客称，这些数据是在2019年1月发生的一次安全漏洞中获得的，最初是在一个黑客论坛上将这些数据公开出售。
& W& c  _7 n* u0 m
' Y* G( t- H. c, Y其间，MobiFriends数据在上个月被泄露在公共领域。目前，这些数据在众多的在线论坛上被广泛分享，有的还被免费下载。

. l, Q0 Z, ~7 K& E/ G虽然这些数据不包含任何私人信息、图片或性相关内容，但数据中确实包含了其他类型的敏感细节，如电子邮件地址、手机号码、出生日期、性别信息、用户名和应用/网站活动等。

此外，密码也包括在其中。更糟糕的是，这些密码都是用MD5加密的，MD5是一种不同的弱散列功能，可以很容易被破解，从而获得密码的初始明文版本。
6 C3 m+ x( J( h% O# b
上个月在网上首次发现该数据的美国网络安全公司Risk Based Security(RBS)昨天在接受电话采访时告诉ZDNet，他们对照MobiFriends官方网站验证了数据的有效性。

) J0 M4 l# `  Z# c"此外，该数据泄露的数据中包含了与知名实体相关的专业邮箱地址，包括。美国国际集团(AIG)、Experian、沃尔玛、维珍传媒以及其他一些F1000公司。"RBS表示
* V6 [( q; Y: ]3 t8 v
/ S. D4 X" a! m$ T& T+ I" B这些用户现在很容易受到鱼叉式网络钓鱼攻击或敲诈勒索。

0 m. _* D9 K4 B5 V, T此外，从这次漏洞中获得的用户名、电子邮件和密码组合也可以被用来进行蛮力攻击，针对MobiFriends用户可能重复使用的其他网站的账户。

/ b" |" K- \; [* F' \7 q; z9 ?关于MobiFriends黑客是如何被黑客攻击的，以及该应用的用户数据是如何获得的，目前还不清楚。目前还不清楚这些数据是在黑客利用服务器或API中的漏洞后获得的，还是MobiFriends在没有密码的情况下将数据库暴露在网上，目前还不清楚。

MobiFriends是一家成立于2005年的巴塞罗那交友公司，MobiFriends对此次事件保持沉默，没有回复ZDNet和RBS的评论请求。
5 E% X# b6 O4 W$ d% k! }& C5 D
- \6 e' l/ ^/ _! ~建议MobiFriends用户在每个使用与MobiFriends应用相同的登录信息的账户上更改密码。