关闭广告

如果你也是这些爱好者之一 App但另一方面你也决不拒绝竞争,更确切地说 Microsoft,所以要小心。 Microsoft 除此之外,它还运营着自己的搜索引擎,就像谷歌一样——它叫做必应。 Pro 您可以更轻松地使用此搜索引擎 App 存储并也 Google Play 下载同名的Bing应用程序。然而,最近的情况表明,该搜索应用程序的用户可能面临一定的风险。 Microsoft大量与个人用户搜索相关的数据被泄露。让我们更详细地看看这次数据泄露事件。

此次数据泄露和必应搜索引擎安全漏洞是由 WizCase 安全团队报告的,该团队由一名名为 Ata Hakcil 的黑客领导。数据泄露事件具体发生在其中一台服务器上。 Microsoftu,由于某种原因,它在没有任何安全措施的情况下仍然可以访问。Hakcil 通过登录服务器,然后尝试在 Bing 搜索引擎中搜索“Wizcase”一词来确认这一点。该词后来确实出现在服务器控制台的搜索词中。除了搜索词本身之外,控制台还出现了其他数据,例如设备信息、GPS 坐标、操作系统等等。

Hakcil 和他的团队总共发现了 6.5 TB 的数据,据报道这些数据的规模每天增长 200 GB。 WizCase团队于12月XNUMX日发现了这个安全漏洞,并于第二天通知了公司。 Microsoft该公司于16月10日修复了该漏洞。然而,根据现有信息,该服务器自7月70日起一直处于可访问状态,总共持续了约XNUMX天。然而,在此期间,WizCase团队并非唯一注意到该漏洞的团队。据称,曾有两次黑客攻击彻底删除了数据库,随后其他黑客收集了大量数据。据称,这些数据包含来自XNUMX个不同国家/地区的用户信息。事实证明,人们在必应上搜索的内容非常丰富——除了经典词汇外,他们还搜索儿童色情或枪支商店。

bing 搜索引擎日志
资料来源:wizcase.com

因此,如果你在 10 月 16 日至 XNUMX 月 XNUMX 日期间使用过 Bing 应用 Microsoft在任何设备上,请务必小心。您可能会收到各种虚假的钓鱼邮件或垃圾邮件。据称,泄露的数据包含的信息足以让黑客团队窃取您的完整身份。谷歌或必应在搜索过程中收集各种数据,这当然不是什么新鲜事。然而,作为用户,我们期望这些数据得到妥善处理,最重要的是,这些数据是加密的。此次数据泄露是为了 Microsoft 这真是个大错误。如果你想使用一个完全不收集用户数据的搜索引擎,你可以使用DuckDuckGo。如果你想继续使用谷歌或必应,那么使用VPN是一个选择。

今日阅读最多的

.