劉謙的“秘密”被看光了

　　新浪7000萬賬號昨疑遭泄漏

　　賬戶偷盜、交易已經形成産業鏈，一個賬號能賣100塊

　　網民聞之色變的“泄密門”，從2011年跨越到2012年，持續升級。

　　從最早的IT圈子CSDN社區，到大家常用的天涯社區、世紀佳緣，再到支付寶，甚至廣東出入境官網的賬號出現泄漏，昨天，新浪7000萬賬號疑遭泄漏。

　　賬號洩露後，著名魔術師劉謙成為黑客攻擊的對象，他在微博上驚呼秘密都被看光：“太恐怖了”。

　　網友調侃，今年的新年問候不是“過年好”，應該是“密碼改了沒”。

　　新浪賬號被盜 劉謙直呼“慘了”

　　“喂喂喂，太恐怖了吧，為什麼拿我做示範！”魔術師劉謙在微博上喊冤。

　　點開劉謙喊冤的鏈結，記者看到，一個叫“張百川”的網友聲稱新浪網存在漏洞，利用這個漏洞，黑客可以很容易拿到用戶數據，並且貼出了一系列截圖，以攻擊劉謙的微博作為示範。

　　躺著也中槍的劉謙很著急：“慘了，秘密都被看光了。”

　　“張百川”説他沒有惡意，選劉謙作測試只是“希望有機會見證奇跡。”他特別聲明：“這裡測試不少明星，基本上都能通過微博獲取他們的私人信息，甚至登錄他們的msn。”

　　昨天早上10點，“新浪愛問知識人”（新浪的産品之一，愛問賬號基本和微博賬號重復）在微博上承認存在漏洞，“可能導致約30萬登錄過愛問的新浪賬號存在被盜號風險。”但安全公司瑞星説，洩露用戶數超過7000萬。

　　密碼庫不設防，想盜取其實很容易

　　泄密這事，在IT圈內其實不新鮮：賬號從不安全。

　　在2009年以前，互聯網公司保存密碼的方法很簡單，直接存，不加密，叫做“明文密碼”。

　　“就是説，一旦黑客攻破數據庫，賬號密碼就可以直接掌握。”360的安全專家石曉紅説。圈內流傳，2009年發生過大規模的泄密事件，只是沒有在普通人中流傳而已，隨後大量網站放棄明文密碼。但這次遭到洩露的新浪、天涯、CSDN依然在用明文密碼。

　　密碼沒放“保險箱”，再加上連“房門”都不肯花錢做牢實點──國內網站用在安全上面的投入只佔1%左右，遠低於國外5%的平均水平──在黑客工具滿天飛的網絡世界，不設防的賬號被偷走，再容易不過。