作者bookmusic (....)
看板Android
標題[軟體] Flipboard 資料庫遭駭
時間Wed May 29 20:11:32 2019
你是Flipboard用戶嗎？該公司被駭了
https://www.ithome.com.tw/news/130951
文/陳曉莉 | 2019-05-29發表
整合社交服務的雜誌訂閱程式Flipboard近日坦承，該公司存放部分使用者資訊的資料庫遭
到駭客入侵，目前
僅確定並非所有用戶資訊都外洩，但尚未釐清外洩規模，為了安全起見
，已重設所有用戶密碼。
Flipboard表示，存放用戶資訊的資料庫是在2018年6月2日到2019年3月23日，以及2019年4
月21日與22日遭到非經授權的存取。
外洩的用戶資訊涵蓋
姓名、Flipboard用戶名稱、加鹽的雜湊密碼，以及電子郵件帳號，此
外，若用戶以Flipboard帳號連結了包括社交網站在內的其它帳號，那麼也可能含有相關的
數位權杖。
當中的數位權杖是在Flipboard用戶連結其它服務時所建立的，可允許用戶在Flipboard上
檢視其它服務的內容，或是將Flipboard用戶內容分享至第三方帳號上，駭客可得以利用這
些權杖以使用者的名義，在第三方服務上讀取或張貼內容，或是存取第三方服務的個人檔
案資訊。
雖然Flipboard資料庫上所存放的用戶密碼都是加密的，且已確定只有部份的用戶資訊外洩
，但Flipboard依然重設了所有用戶的密碼，另也刪除所有的數位權杖。
所有
重新登入Flipboard的用戶都會被要求建立新密碼，也必須重新建立與其它服務的連結
，現階段Flipboard在全球約有1.45億名用戶。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 110.50.142.166
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Android/M.1559131894.A.DB8.html
※ bookmusic:轉錄至看板 MobileComm 05/29 20:20
1F：推 StevenZ: ..WOW.... 05/29 22:06
2F：→ akumahirosi: 耶，加鹽（？ 05/29 22:23
3F：推 a040900: 所以這個密碼嚐起來鹹鹹的？ 05/29 23:00
4F：推 tom282f3: 加鹽指的是把原本的內容加料後再雜湊 05/30 02:14
5F：→ tom282f3: 料理完就會變出完全不一樣的東西XD 05/30 02:14
6F：→ mainline: 因為是由英文salt直翻的 意思真的就是將密碼加鹽混合再 05/30 05:35
7F：→ mainline: 收藏的概念 算是簡單單向加密 這樣就算加鹽醃過密碼被 05/30 05:35
8F：→ mainline: 盜 要還原成無調味的也會很困難 鹽可以是某些關鍵字+哈 05/30 05:35
9F：→ mainline: 希邏輯搭配方案 05/30 05:35