Poshmark暴露了36M用户帐户( 二 )

2019-09-13

提供Poshmark数据的人吉姆斯科特透露，该信息可在黑暗网站上出售750美元。

数据包括电子邮件地址，姓名，用户名，性别，位置和密码存储为bcrypt哈希。

当公司在8月1日披露此事件时，它透露密码是使用的 bcrypt 被认为是安全的算法。

“我们认为在这次事件中用户密码没有受到损害，因为我们使用单向加密密码，每个用户都使用这种密码，因此几乎无法使用这些密码来访问帐户。” 该公司宣称。

无论如何，密码哈希与 bcrypt 算法但是，即使每个字符串都使用唯一的salt数据进行加扰，仍然可以被破解。

现在斯科特说?BleepingComputer 一套100万破获的Poshmark账户正在网上流传。

价格应该高于最初的价格，因为密码已被解密并且可以立即用于凭证填充攻击。

用户应更改受影响帐户的密码以及共享相同登录凭据的任何其他服务的密码。

推荐阅读

上一篇：倒计时！vivoNEX3多种信息遭曝光，真的讨人喜欢！

下一篇：从“《天道》模式”到“拼多多模式”