Flipboard 資料庫遭駭 - 手機討論

Dorothy avatar
By Dorothy
at 2019-05-29T20:20

Table of Contents

※ [本文轉錄自 Android 看板 #1SxdRssu ]

作者: bookmusic (....) 看板: Android
標題: [軟體] Flipboard 資料庫遭駭
時間: Wed May 29 20:11:32 2019

你是Flipboard用戶嗎?該公司被駭了
https://www.ithome.com.tw/news/130951

文/陳曉莉 | 2019-05-29發表

整合社交服務的雜誌訂閱程式Flipboard近日坦承,該公司存放部分使用者資訊的資料庫遭
到駭客入侵,目前僅確定並非所有用戶資訊都外洩,但尚未釐清外洩規模,為了安全起見
,已重設所有用戶密碼。

Flipboard表示,存放用戶資訊的資料庫是在2018年6月2日到2019年3月23日,以及2019年4
月21日與22日遭到非經授權的存取。

外洩的用戶資訊涵蓋姓名、Flipboard用戶名稱、加鹽的雜湊密碼,以及電子郵件帳號,此
外,若用戶以Flipboard帳號連結了包括社交網站在內的其它帳號,那麼也可能含有相關的
數位權杖。

當中的數位權杖是在Flipboard用戶連結其它服務時所建立的,可允許用戶在Flipboard上
檢視其它服務的內容,或是將Flipboard用戶內容分享至第三方帳號上,駭客可得以利用這
些權杖以使用者的名義,在第三方服務上讀取或張貼內容,或是存取第三方服務的個人檔
案資訊。

雖然Flipboard資料庫上所存放的用戶密碼都是加密的,且已確定只有部份的用戶資訊外洩
,但Flipboard依然重設了所有用戶的密碼,另也刪除所有的數位權杖。

所有重新登入Flipboard的用戶都會被要求建立新密碼,也必須重新建立與其它服務的連結
,現階段Flipboard在全球約有1.45億名用戶。

--
心得:這個 App 也許有人現在還在使用,如果你是用戶的話,記得改密碼。

假如你不想再用,想刪除帳號,請到設定選項裡選擇「刪除帳號」即可。

If you'd like to delete your account, you can do so in the Flipboard
application under Settings (gear icon) in the Edit Profile detailed menu. If
you delete your account, your user profile will no longer be visible on our
service, though we may still keep some log information in non-personally
identifiable form.

--
Tags: 手機

All Comments

Thomas avatar
By Thomas
at 2019-06-01T06:05
「加鹽」
Zora avatar
By Zora
at 2019-06-03T15:50
XD 可以建議以後改加健康低鈉鹽比較健康
Cara avatar
By Cara
at 2019-06-06T01:35
這篇怎麼了
Todd Johnson avatar
By Todd Johnson
at 2019-06-08T11:20
加鹽是 hash 時加隨機文字一起進去 hash 的過程,原文叫 "salted", 這種翻中文都很怪
Lucy avatar
By Lucy
at 2019-06-10T21:05
加鹽很正常啦原文就是鹽
Ingrid avatar
By Ingrid
at 2019-06-13T06:50
作用在於不同人但相同密碼加入鹽後會產生不同的結果
Frederic avatar
By Frederic
at 2019-06-15T16:35
這樣盜竊者從DB中撈出的hash很難反推出明碼
Franklin avatar
By Franklin
at 2019-06-18T02:20
token漏了 這個問題很大
John avatar
By John
at 2019-06-20T12:05
本來中文要翻譯就是加鹽阿 沒接觸這方面才會覺得怪
Liam avatar
By Liam
at 2019-06-22T21:50
但是數位權杖就比較少見 token還真的各種翻譯都有看過令牌和權杖
Mason avatar
By Mason
at 2019-06-25T07:35
原來權杖是token
Valerie avatar
By Valerie
at 2019-06-27T17:20
有些專有名詞,根本不該翻譯吧。大部分人都嘛是學英文的專有名詞,根本不會有人記中文的
Frederica avatar
By Frederica
at 2019-06-30T03:05
搜尋「密碼 加鹽」能查到不少資訊,不至於沒人用
Faithe avatar
By Faithe
at 2019-07-02T12:50
wiki:鹽 https://g.co/kgs/reuYBE

手機店員對於華為的看法

Lucy avatar
By Lucy
at 2019-05-29T18:39
去店裡處理手機問題 剛好旁邊有一組客人在接洽 「本來要換華為,結果看到新聞就不敢買了」 店員:「那個不會影響啦」 「工作關係還是會用到Goole服務,怕會不能用」 店員:「拜託,中國這麼大怎麼可能被制裁」 「可是新聞說....」 店員:「現在就看中國怎麼玩美國啊」 我在旁邊聽得都驚呆了 ...

10000上下的防水手機

Delia avatar
By Delia
at 2019-05-29T18:38
(一) 預算區間/已選擇之機種 (若為請版友選擇你考慮的機種,請填機種在這) 9000~12000 (二) 使用需求 (例如:螢幕尺寸、拍照、高續航、高效能...等等) 騎車會把手機放在手機架上 工作需要導航 下雨天可以防水 其他無特別需求(拍照好看為第二選擇) (三) 系統/品牌喜好 (例如:要XX品牌 ...

請問手機如何設定可以提高網速

Margaret avatar
By Margaret
at 2019-05-29T18:38
最快目前只有中華5ca 扣掉 huawei p30 pro.p30.mate 20 pro.mate 20 google pixel 3.plxel 3 xl nokia 9 pureview asus zenfone 5z 8/256 htc exodus 1.u12+ sony xperia ...

請問手機如何設定可以提高網速

Gary avatar
By Gary
at 2019-05-29T18:29
看到版上關於手機網速的討論 比較多是討論到基地台、手機CA數、頻段等 就目前我用遠傳來說速度已經蠻好了 但若想要在快一點,可能就要換手機了 我看到的是說手機支援的CA要多、且頻段要越多越好 所以想問哪些手機可以支援的CA比較多 我看蘋果的XR好像有到4CA 感覺能讓我的網路變更快 可是就有點貴 還是I7就夠了 ...

聯發科發布全新5G 整合SOC 平台

Daph Bay avatar
By Daph Bay
at 2019-05-29T18:15
聯發科發布全新5G 整合SOC 平台 轉載於驅動之家的文章: http://bit.do/eTD49 官網介紹: https://i.mediatek.com/mediatek-5g https://newsletter.mediatek.com/hubfs/whatis5gnew/infographic ...