专栏名称: 齐鲁晚报
为读者服务,与读者俱进
目录
相关文章推荐
山东省交通运输厅  ·  3000亿元资金全面下达、8月新能源汽车零售 ... ·  4 天前  
山东省交通运输厅  ·  山东交通在全国公路水运工程无损检测技能大赛中 ... ·  4 天前  
山东省交通运输厅  ·  钱七虎院士:济南这条隧道,世界最大,具有里程碑意义 ·  5 天前  
山东省交通运输厅  ·  换设备、换家电、换汽车……三部门公布最新进展 ·  6 天前  
山东省交通运输厅  ·  “小驿站、大服务”,沾化区S236李家公路驿 ... ·  1 周前  
51好读  ›  专栏  ›  齐鲁晚报

陌生人竟可登自己账号天天追剧!爱奇艺、优酷、乐视等大批视频网站都中招了

齐鲁晚报  · 公众号  · 山东  · 2016-12-29 08:20

正文

现在大部分人追剧,

为了王凯,杨洋等自家爱豆主演的热播剧,

能第一时间看到最新更新,

都选择在视频网站冲个VIP


不过,最近有不少网友反映:


自己的视频网站账号密码遭到泄露,一天之内有上百条登录和观看记录。甚至还出现了密码被修改的情况!


据测试,有些账号密码仍能登录使用,

有的积分被大量兑换,

有账号上还绑定了支付宝。

很多用户都表示:

账号密码都不是自己主动分享出去的,

有可能曾在网吧登录、或是被撞库泄出。



多视频网站会员账户密码流出

且每天更新


“我交了三年会员年费,黄金会员VIP5,基本天天都会上,敢情我现在付了钱让别人来用?……还是同一个人,接着看昨天的呢”,网友@亚麻豆Lena发现,自己的优酷会员账号经常被其它人登录使用。


近日,不少网友都发现自己在视频网站的VIP账号密码被莫名登录,观看记录里出现了很多自己没看过的视频。


有不少网站每天发布大量会员账号,包括优酷土豆、乐视、爱奇艺和芒果TV。这些网站每天定时定点发布账号密码,有的免费可用,有的只需要回复帖子以及使用网站金币即可获取。

一网站还提醒网友,账号放出后要尽快使用,“账号的有效时间:其中爱奇艺优酷失效最快,一是官方打击的严,二是用的人太多了,如果你花了金币看到的账号还是不能用,还请您谅解。”

某网友的视频账号密码被他人登录。网络截图


账号被盗积分被兑换

用户毫不知情


随机挑选了几个被放出的账号密码,发现括优酷土豆、乐视、爱奇艺和芒果TV几个视频网站的账号很多都是真实存在的,放出时间超过半天的账号密码,大部分都已经显示账号异常,显示登录过于频繁,或是账号已冻结。然而,仍有少量账号能够登录。


青岛谢小姐的芒果TV会员账号还有3天使用时间,信息被放出后,记者成功登录上其账号。记者通过账号名的手机号联系上谢小姐,她才得知此事。


“天啊,就这样公开免费地挂在网上?”谢小姐称,自己的账号只在公司和家里登陆使用,并未在其它公共网站使用过。“不过,我有好几个网站都是用的同一个账号密码,现在我要赶紧改密码了。”



乐视会员视频账号密码被公然“分享”。网络截图


河南的张先生昨天(27日)下午也收到短信,得知自己的乐视账号被异地登陆了,目前该账号已处于冻结状态。“我没有共享出去,这个账号密码就用在乐视的”,张先生说,“但我曾经在网吧里登陆过”。


被他人登录的某视频账号,显示账户中的积分已被使用。网络截图


记者检测发现,有些账号虽然已经过期,但上面绑定了支付宝账号,已经威胁到个人信息安全。此外,账号中的积分也会被使用,记者查询一名优酷黄金会员的兑换记录发现,今天中午,该会员在4分钟内被兑换了6次虾米会员,每个50积分。这些虾米会员将被如何使用,暂时不得而知。


网站回复

用户需注意账号密码的设置


优酷方面表示,公司自上周起已经接到投诉,正在主动联系发布会员账号的网站,强令其删除,并追究责任。同时,优酷也正在主动联系信息泄露的用户,提醒修改密码。至于为什么至今仍有账号泄露和被登录,优酷表示,“工作我们都在做,但没有这么快见到成果。”


爱奇艺方面则表示,用户账号安全一直是其关注的事情,并且设立了有效的账号保护机制,能够有效保护用户的账号安全,“在爱奇艺上,PC网页一定时间后会要求用户重新登录,以保证账号忘记退登引发的盗用。移动端登录时有信任设备校验,目前信任设备有台数限制,当超过限定数量的设备上线会按照一定的规则替换掉某一台设备,被替换的就不再属于信任设备,再次登录时需要重新验证。对于异常账号,会进行自动封停。”


爱奇艺同时提醒用户,要谨防其他平台泄漏密码后引发撞库风险,建议大家在安全网络环境下登录账号,并将密码修改为高强度密码(建议使用大小写字母+数字+字符的组合密码);采用与其他网站不同的账号和密码;从正规渠道下载爱奇艺客户端或APP应用;从爱奇艺官方渠道购买爱奇艺VIP会员权益,不要购买违法的虚假账号;不要与他人分享自己的账号。


为什么会大规模泄漏?


首先,大规模的信息泄露常见的三种情况是:内鬼、撞库、黑客攻击。


优酷方回应称,内部绝对不会泄露用户信息。用户信息泄露的情况根据目前调查有几种可能:账号借给他人;多网站共用用户名和密码;黑客攻击。目前还在进一步排查中。   

 

其次,如果是黑客攻击,芒果TV、爱奇艺、乐视、优酷等都集体被攻击的可能性不高。

 

针对这一次的信息泄露,有专业人士认为,其他安全性较低的网站安全性较低,泄露了用户信息。

 

为什么其他网站泄露了用户信息,用户在爱奇艺、优酷、乐视的会员账号会被盗呢?


因为,黑客通过收集已泄露的用户和密码信息,尝试批量登陆其他网站后,得到一系列可以登录的账号——你的优酷会员被盗,可能就是这一系列账户中的一个。

 

也就是说,黑客是利用你在其他网站泄露的账号信息“撞运气”登录成功。


【视频分析☟☟☟】




【图文分析☟☟☟】


黑客通过收集已泄露的用户和密码信息,尝试批量登陆其他网站后,得到一系列可以登录的账号——你的优酷会员被盗,可能就是这一系列账户中的一个。

 

也就是说,黑客是利用你在其他网站泄露的账号信息“撞运气”登录成功。


危害:可能破解支付密码 


视频网站密码被泄露,除了影响自己的观影体验外,还存在诸多风险。有不少网友反映,自己账号内的观影券也被盗用。


不管有没有视频网站会员的朋友都要注意:注册各种信息时,如果使用同样的密码,那么一旦某个网站出现泄密情况,将影响到你的其他网站信息泄露。


由于很多人的视频账号都绑定了支付宝,甚至支付宝和视频账号密码是一样的,一旦泄露很有可能造成财产损失。


再次提醒大家:在不同网站注册信息时,不要使用同一个密码。至少要保证支付密码和其他密码的不同!


看到这条微信的你,现在应该做的


1.检查自己的视频网站账号观看记录


2.如果有,尽快修改绑定的邮箱和密码


3.如果支付宝账户和密码是一样的,立马修改


4.最后,互联网上涉及金钱的各种账号密码,最好和不涉及金钱的帐号密码分开设定


各大视频网站的VIP们,

你现在要做的,就是赶紧改密码啦!

不同网站建议使用不同的密码;

如果嫌麻烦,

至少要保证涉及财务的支付密码的不同。

望 周 知!


来源:南方都市报(nddaily),综合四川日报,央视财经

编辑:jiujiu