近日，网络频爆各网站用户账号密码泄露，参与CSDN密码库传播的金山员工“泄密门”更是引起轩然大波。事发后，金山公司上线名为“密码泄露快速查询”页面，但随即被媒体指出金山涉嫌非法持有用户数据，并质疑该查询服务的合法性。与此同时，《网站分析基础教程》作者、资深安全专家孙立东认为，“金山密码查询服务”存在重大安全漏洞隐患，可能引发更大范围的账户泄露。
孙立东在分析金山密码查询服务网站后表示，“未加密HTTP传输会引发更严重的账户泄露，呼吁大家立即停止使用密码泄露快速查询，防止更大范围的账户泄露！”
金山密码泄露快速查询存在重大安全隐患
据了解，如果用户通过金山查询网页输入账号，那么未经加密的数据将很有可能被黑客通过HTTP嗅探器多次截取，从而造成泄密。同时也不排除金山服务端收集用户信息的可能，如果金山服务器被攻破，后果不堪设想。
网站分析基础教程》作者孙立东微博质疑
对此，专家也对金山该查询网站的设计漏洞提出了具体问题：
1. 身为安全软件公司，是否知道未经SSL加密的HTTP传输时不安全的，可能导致更大范围账户泄露；
2. 是否在后台手机用户输入的账户信息？Apache的Log中是否输出用户表单？
3. 如果技术内涵服务器被攻克，Apache的Log被下载，引发跟大范围的账户泄露情何以堪？
截止记者发稿，金山该服务网站仍在运行中，而且尚未对以上问题做出解释。
推荐阅读
继分众传媒高调驳斥“浑水”质疑之后，奇虎360在进行中国概念股的又一次奋起反击。 股价下跌、破发、停牌甚至退市，这是今年以来中国概念股在美国资本市场的普遍遭遇，然而，也有例外。 在短短一个多月内与美国做空机>>>详细阅读
地址：http://www.lgo100.com/a/guandian/yejie/20111230/170729.html
网友点评
精彩导读
科技快报
品牌展示