原标题:MC手机版Lifeboat服务器玩家数据遭泄被兜售

摘要:据知名安全研究人员Troy Hunt推特消息称,《我的世界》手机版Lifeboat服务器曾在一月遭遇黑客攻击,现在有超过700万登陆过该服务器的《我的世界》手机版玩家详细数 据正被黑客在暗网市场上兜售,信息包括玩家用户名、电邮地址和MD5加密的密码值。据悉Lifeboat服的管理员并无告知用户此次黑客攻击事件,仅向用 户发送了密码重置请求。

《我的世界:手机版》采用免费模式,需要通过登陆服务器实现联机功能,其中Lifeboat服务器是一个非常流行的手机版服务器,玩家可以通过其进行各种小游戏。尽管这些信息仅包括用户基本登陆信息,并不涉及财务信息。Hunt称他通过渠道收到一份来自网络地下市场的数据泄露信息,经确认这些信息均属于Lifeboat服用户。尽管并不涉及财务信息安全,但仍然暴露出了Lifeboat对账户安全保护的缺陷,采用MD5加密的密码非常容易被破解。黑客甚至不需要专门工具,通过某些网站在线直接就能够解密这些密码。

+