首页 > 业界 > 关键词  > 正文

ParkMobile泄密事件暴露了2100万用户的车牌数据和手机号码

2021-04-13 09:43 · 稿源: cnbeta

据知名网络安全新闻网站KrebsOnSecurity报道,有人正在网络犯罪论坛上出售在北美颇受欢迎的移动停车应用ParkMobile的2100万客户的账户信息。被盗数据包括客户的电子邮件地址、出生日期、电话号码、车牌号、哈希密码和邮寄地址。

KrebsOnSecurity首次从纽约市的威胁情报公司Gemini Advisory那里听说了这一漏洞,该公司密切关注网络犯罪论坛。Gemini在一个俄语犯罪论坛上分享了一个新的销售线索,在附带的被盗数据截图中包含了一些用户的ParkMobile账户信息、电子邮件地址和电话号码,以及车辆的车牌号。

当被问及销售线索时,总部位于亚特兰大的ParkMobile表示,该公司在3月26日发布了一则通知,内容是 "发生了一起网络安全事件,与我们使用的一款第三方软件的漏洞有关"。

“作为回应,我们立即在一家领先的网络安全公司的协助下展开调查,以解决这一事件,”通知中写道。“出于谨慎起见,我们也已经通知了相关执法部门。调查还在进行中,我们目前能提供的细节有限。”

~RJQ20`D]H9Z3$%MLBKR}HE.png

声明还指出:“我们的调查表明,我们加密的敏感数据或支付卡信息均未受影响。同时,自从了解到该事件以来,我们还采取了其他预防措施,包括消除第三方漏洞,维护我们的安全性以及继续监视我们的系统。”

当被要求澄清攻击者确实获取了什么信息时,ParkMobile证实其中包括基本的账户信息--车牌号,如果提供,还包括电子邮件地址或电话号码等。

"在一小部分情况下,可能会有邮寄地址,"发言人Jeff Perkins说。

ParkMobile并不存储用户密码,而是存储了一种相当强大的单向密码哈希算法的输出,这种算法被称为bcrypt,它比MD5等常见的替代方案更耗费资源,破解成本更高。从ParkMobile窃取并出售的数据库包括每个用户的bcrypt哈希值。

"你说的没错,bcrypt哈希值和‘加盐’密码都被获得了,"当被问及数据库销售线程中的截图时,Perkins说。

"注意,我们的系统中并没有保留加盐值,"他说。"此外,被泄露的数据不包括停车历史、位置历史或任何其他敏感信息。我们不会向用户收集社会安全号码或驾驶执照号码。"

ParkMobile表示,它正在最后确定其支持网站的更新,以确认其调查的结论。但不知道其有多少用户甚至知道这次安全事件。3月26日的安全通知似乎没有链接到ParkMobile网站的其他部分,而且该公司最近的新闻稿列表中也没有它。

同样令人好奇的是,ParkMobile并没有要求或强迫其用户更改密码作为预防措施。安全研究人员使用ParkMobile应用来重置密码,但应用中没有任何信息提示这是一件及时的事情。

这次数据泄露事件对ParkMobile来说是在一个关键的时刻发生的。3月9日,欧洲停车集团EasyPark宣布计划收购该公司,该公司在北美450多个城市运营。

举报

  • 相关推荐
  • 大家在看
  • 小米手环7 Pro测心率准吗?

    准确性还可以,但不能作为诊疗依据。小米手环7Pro检测心率的原理是采用光电容积脉搏波描记法(PhotoPlethysmoGraphy,简称PPG),以LED光源和探测器为基础,测量经过人体血管和组织反射、吸收后的衰减光,记录血管的搏动状态并测量脉搏波。当LED光射向皮肤,透过皮肤组织反射回的光被光敏传感器接受并转换成电信号再经过AD转换成数字信号,血液对特定波长的光有吸收作用,血液是红色的,反射红光,吸收绿光,这样就可以测算出心率。算平均心率的话其实还是很准确的,但是自然是不能跟医疗器械相比。

  • 小米Book Pro 16 2022键盘怎么样?

    全尺寸四级背光键盘,1.3mm键程小米Book Pro 162022 键盘支持屏幕自动亮度与键盘自动亮度调节,全尺寸四级背光键盘,1.3mm键程,PTP触控板,支持微软PTP clickpad技术,可实现精准光标控制和多指手势控制功能,如整屏滚动、程序切换、画面缩放等手势

  • 佳能ESO M200机身尺寸是多少?

    约108.2×67.1×35.1毫米佳能ESO M200尺寸仅约108.2×67.1×35.1毫米,拥有小型的机身设计,对于手部纤细的女生也可以轻松地握在手中,具有智能手机般良好的便携性。加之相机的强大拍摄性能,可随身携带,轻松拍摄出迷人好照片。

  • 小米手环7 Pro离线支付可以不带手机吗?

    可以。小米手环7Pro支持微信/支付宝离线支付,用户在手机中绑定小米手环7Pro,之后就可以在手环中显示付款码进行付款。【绑定方式】:手环端点击应用列表支付中开启微信/支付宝支付功能---点击微信/支付宝--打开手机微信/支付宝扫一扫功能扫描手环上显示的二维码,然后按照提示进行绑定。贴士:手环需先升级到最新版本,可以点击我的--小米手环--检查更新。

  • 佳能ESO M200是什么卡口?

    佳能EF-M卡口佳能ESO M200 是一款入门级无反光镜相机,使用佳能的EF-M卡口。这是对M100 更新,主要的变化是支持垂直视频捕获。它具有 2400 万像素APS-C CMOS传感器。可以捕获25p的4K视频,还可以创建4K延时短片。

  • 小米Book Pro 16 2022处理器性能怎么样?

    处理器型号为i7-1260P或i5-1240P小米Book Pro 16 2022款的处理器有两个版本,分别是i5-1240P和i7-1260P,基本参数:i7-1260P基准频率2.1GHz,最高睿频频率4.7GHz,12 核 16 线程处理器,L3 级缓存 18MB;i5-1240P基准频率 1.7GHz,最高睿频频率 4.4GHz,12 核 16 线程处理器,L3 缓存 12MBi7-1260P在Geekbench5 测试标准下,单核得分1709,多核得分甚至达到了9686;i5-1240P单核跑分 1648 分,多核心跑分 8550 分

  • 小米手环7 Pro支持查找手环吗?

    不支持。小米手环7Pro是不支持查找手环的,而小米手环7和NFC以及小米手环6及NFC版本都是支持查找手环的。小米手环7Pro共有夜跃黑、静息白两款配色,分别搭配锖色和浅金色边框;拥有六款经典配色腕带和梵高绿、莫奈灰两款时尚撞色腕带。

  • 佳能ESO M200多重?

    约262g佳能ESO M200重量约262g(仅机身),299g(包含电池和存储卡)。极致轻便机身重量,以及108.2×67.1×35.1mm的宽高厚尺寸。机身外观尺寸:108.2×67.1×35.1mm。这些都足以证明它比一般微单相机有着更大的优势。

  • 小米Book Pro 16 2022机身尺寸多少?

    356.45mm * 243.76mm * 14.9mm,重量约1.8kg小米Book Pro 16 2022款的机身尺寸为356.45mm * 243.76mm*14.9mm,重量约1.8kg(含电池,具体重量依据产品出货配置为准) ,A/C面全CNC机身,D面为冲压,140° ± 5°。这款笔记本使用了16英寸OLED超视网膜屏,3840 x2400 分辨率,16: 10 显示比例,60Hz刷新率,600nits峰值亮度,1000000: 1 对比度, 100% DCI-P3 色域

  • 小米手环7 Pro可以解锁笔记本电脑吗?

    不可以。小米手环7 Pro是不支持解锁笔记本电脑的,7和NFC版本也是不支持,只有小米手环6和NFC版本是支持解锁笔记本的。小米手环7 Pro支持全天心率监测、全天候血氧饱和度监测,血氧饱和度过低时,主动振动提醒呼吸状态;此外,还支持全天压力监测、科学睡眠监测、女性健康管理、呼吸训练等功能。

  • 小米Book Pro 16 2022接口有哪些?

    2个全功能接口、1个雷电4、1个3.5mm耳机麦克风插孔小米Book Pro 16 2022款笔记本电脑的接口有2个全功能(USB3.2 Gen2+PD+DP1.4) ,1个Thunderbolt™ 4接口(40Gbps),支持双路4K视频输出或单路8K视频输出,1个3.5mm耳机麦克风插孔, MIC+Headphone二合一

  • 佳能ESO M200是全画幅吗?

    不是佳能ESO M200是一款采用2410万像素APS-C画幅CMOS的微单,图像感应器在表现背景虚化效果方面很有优势。较大的图像感应器面积,更容易得到背景虚化效果。当使用远摄焦距靠近被摄体拍摄,或使用大光圈镜头开大光圈拍摄时,可获得大幅柔和的虚化效果。

  • 小米手环7 Pro支持银联闪付吗?

    不支持。小米手环7Pro支持微信和支付宝支付,但是不支持银联闪付。银联手机闪付是中国银联推出的移动互联网支付产品,包括多品牌手机Pay、HCE及可穿戴支付。银联手机闪付依托近场通信、支付标记化等技术,让支付极致便捷的同时,确保支付安全。银联手机闪付现已支持线下非接触支付、二维码支付、远程在线支付等多种支付方式,让用户不仅能在超市、便利店、停车场、地铁闸机等线下场所一挥(一扫)即付,还可以在线上APP内安心结账,满足用户及商户的不同支付场景。

  • 佳能ESO M200多少钱?

    3699佳能ESO M200是一款半画幅微单相机,仅机身售价3699,不含镜头。影像的处理器是DIGIC8,最高分辨率是6000×4000。显示屏尺寸是3英寸,屏像素约104万点。搭配两种套机,白色M200-15-45mm售价3969元,黑色M200-15-45mm售价4029元。

  • 小米Book Pro 16 2022电池续航怎么样?

    本地1080p视频播放最长可达12小时小米Book Pro16 2022款的电池是70瓦时(额定),使用100W GaN电源适配器, 笔记本在关机状态且不接入任何额外装置,处于环境温度25摄氏度, 使用原装100W适配器为笔记本充电,充满电量50%所需时间为35分钟 屏幕亮度150nits、50%音量、关闭键盘背光、不连接WiFi测试条件下,本地1080p视频播放最长可达12小时

  • 小米手环7 Pro耐高温吗?

    不耐高温。手环类的电子产品都不是很耐高温,小米手环7 Pro的工作温度为0℃~45℃。所以小米手环7 Pro虽然是防水,但是不能带着小米手环7 Pro去泡温泉或者是蒸桑拿,温泉的温度大概是在40度左右,虽然小米手环7 Pro是可以正常工作,但是长时间的在高温的环境下很容易损伤手环,如果是蒸桑拿就更不可以佩戴手环了,一般都是高于40度的。

  • 小米Book Pro 16 2022屏幕参数怎么样?

    16" OLED超视网膜屏,3840 x2400 分辨率,16: 10显示比例小米Book Pro 16 2022款的屏幕是16英寸OLED超视网膜屏,3840 x2400分辨率,283PPI,3.65mm窄边框,90.68%屏占比,16: 10显示比例,170°广视角, 60Hz 刷新率, 600nits峰值亮度,1000000: 1 对比度, 100% DCI-P3 色域 / Delta E ≈ 0.33,通过德国莱茵TÜV硬件级防蓝光认证

  • 佳能ESO M200是什么处理器?

    DIGIC8佳能ESO M200配备佳能最新的DIGIC8图像处理器,在拍摄照片的时候有助于记录更清晰与丰富的图像细节。EOS M200的ISO达到ISO25600,DIGIC8图像处理器在高ISO的情况下更能抑制图像产生的噪点,可以放心用它拍摄夜景。

  • 小米手环7 Pro电池容量多大?

    235mAh。小米手环7 Pro的电池容量为235mAh,为锂离子聚合物电池,充满电大概需要1个小时,充电接口类型是磁吸顶针充电口。小米手环7 Pro长44. 7 毫米,宽28. 8 毫米,厚 11 毫米,主体净重(不含腕带的重量)约为20. 5 克。搭载 235 毫安时锂离子聚合物安全电池,采用磁吸式顶针充电口,配备1. 64 英寸AMOLED彩色方屏。

  • 小米Book Pro 14 2022键盘怎么样?

    全尺寸四级背光键盘,1.3mm键程小米Book Pro 14 2022款的键盘支持屏幕自动亮度与键盘自动亮度调节,全尺寸四级背光键盘,1.3mm键程,PTP触控板,支持微软PTP clickpad技术,可实现精准光标控制和多指手势控制功能,如整屏滚动、程序切换、画面缩放等手势,同时它还有指纹电源按键

今日大家都在搜的词: