全球时尚社交平台Pinteres网站被黑 大量用户账户出现异常

  在6月中旬,妹子们最喜欢晒单和结识海外朋友的全球时尚社交平台Pinterest网站忽然传出被黑的消息,大量Pinterest用户的账户出现了异常,会在用户不知情下,自动向Twitter上发出了一条与减肥相关的垃圾信息。有安全专家惊呼,连Pinterest这样大型的综合社交平台也难逃黑客的魔掌,海量的Pinterest用户资料可能已被“拖库”,盗号,用户或许已经陷入了个人资料外泄或者被诱点击木马地址的双重危险中。

  根据专业安全专家分析,这是继图片社交网站Instagram后又一全球大型社交网站陷入安全风险,两大网站前后出现的症状都十分相似,就是大量用户会发出一条诱导其他好友点击的链点。

  出现这种情况对广大网友来说十分危险:一来是因为Pinterest的影响力巨大,不少安全软件、浏览器和即时通讯软件都将其列入安全白名单,没有提示用户相关潜在的风险;二来这类社交网站具有很强的导购性和圈子信任度,很多粉丝都会追捧时尚达人的分享介绍,点击相关的链点进行购物或者浏览。一旦被黑客破解用户数据库,会对上亿的用户造成极大的安全风险。

  专家分析,近期的黑客盗号攻击,非常聪明地抓住了用户普遍信赖大型社交网站,认为网站上众口铄金的内容一定是可靠的这一特性,对以网购为主,特别是时尚女性网民实行“精准锁定”。

  在这种“精准锁定”下,以“安全软件+浏览器黑名单拦截+即时通讯云平台警告”的传统安全方案,即使已经从多维度给于保护,但依然有漏网之鱼,而且对这种大型网站所存在的潜在风险尤为容易忽略。广大用户,特别是手机和平板电脑用户遇到这种风险时尤其容易“中招”,局域网或家庭网络中最彻底的防护办法,就是首先在WiFi的源头,也就是路由器端予以彻底堵截、警示和杀马。

  目前从路由器端给出安全解决方案的厂商不多,360安全路由是国内公认性价比最高的安全路由产品之一。它的研发正是针对“意想不到的网络风险”而生:首先,在360安全路由中,内建了360 OS系统,这个系统通过云引擎,具备360安全卫士和病毒库的功能,即使用户在诱导下点击了可能带有木马和病毒的网址,360安全路由也能从源头第一时间阻止木马和病毒传输到局域网中。

  其次,针对现时黑客主要针对网购平台下手,经常利用HTTPS连接漏洞出击,360安全路由推出了心血漏洞防护——简单来说,通过对底层代码打上补丁,就能确保用户在HTTPS连接通讯中不会泄漏网银信息。

  此外,针对用户在日常网络冲浪时所用的各种账户,360安全路由特别推出了隐私账号保护,即使用户某一个社交平台帐号由于网站的原因而被盗,其他的社交和电商帐号都处于加密状态中,即使黑客意欲顺藤摸瓜也无从下手,不会受到被盗网站帐号的牵连。

  据了解,目前360安全路由的首发货已经全部售罄,感兴趣的网友可以通过参加其官方活动赢取抽奖获得产品,或等候第二轮的公开发售。

 

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:Gartner:亚马逊AWS安全的最佳实践