今早看到这条新闻，说是Derp攻破了PSN，Windows Live和2K GAMES，并泄露了一小部分客户数据，包括信用卡数据，艹，我PSN绑定的就是windows live邮箱，立马去给改了。

posted by wap, platform: SONY Z1
假新聞

引用:

原帖由 darkgame 于 2014-11-23 11:22 发表
posted by wap, platform: SONY Z1
假新聞

应该不是吧，google找到了cnet原文。

引用:

原帖由 kanewalk 于 2014-11-23 11:57 发表


应该不是吧，google找到了cnet原文。

不可能有黑客能同时破解3个不同的服务器,  应该是利用了人们在不同网站使用同样的帐号密码的特点

至于信用卡那个应该是以前PSN泄漏的

引用:

原帖由 darkgame 于 2014-11-23 12:03 发表


不可能有黑客能同时破解3个不同的服务器,  应该是利用了人们在不同网站使用同样的帐号密码的特点

至于信用卡那个应该是以前PSN泄漏的

不太明白，不都是直接攻击数据库获取表和权限吗，这要用账户匹配的方法，难道还一个个去试？

引用:

原帖由 kanewalk 于 2014-11-23 12:21 发表


不太明白，不都是直接攻击数据库获取表和权限吗，这要用账户匹配的方法，难道还一个个去试？

所以才是"一小部分客户数据"啊

引用:

原帖由 darkgame 于 2014-11-23 12:38 发表


所以才是"一小部分客户数据"啊

只是泄露出来的
http://www.cnet.com/news/derptro ... ve-customer-logins/
Inside are usernames and passwords for 2,131 PSN users; 1,473 Windows Live users; and 2,000 2K Games users.

"We have 800,000 from 2K and 500,000 credit card data. In all of our raids we have a total of around 7 million usernames and passwords," he said. "We have around 2 million Comcast accounts, 620,000 Twitter accounts, 1.2 million credentials belonging to the CIA domain, 200,000 Windows Live accounts, 3 million Facebook, 1.7 million EA origins accounts, etc."

[ 本帖最后由 kanewalk 于 2014-11-23 12:47 编辑 ]