DoNews 6月29日消息据乌云平台爆料,匿名社交应用“无秘”网络边界可被绕过,能够进入内网接触到大量服务器和数据。无秘方面对此回应称,在发现漏洞后,无秘第一时间联系漏洞作者并已完成修复,目前所知数据库并未泄露。并称手机号码是不可逆加密的,即便拿到数据库,也无法知道发帖人手机号。
乌云漏洞作者猪猪侠称,在绕过无秘网络边界进入无秘内网后,在测试过程读了一些开发历史文档,发现用户的手机号码信息是被不可逆算法加密的,就算获取到数据库,也无法还原秘密究竟是出自哪个手机号。
无秘方面表示,无秘技术人员在获知消息后立即联系猪猪侠,并且于30分钟内完成修复。微博消息给部分用户造成误解,目前所知数据库没有泄漏,没有用户有受到影响。同时数据库敏感信息均经过不可逆加密,只有获取了用户的手机才能确切知道秘密的发布者。
但是,猪猪侠同时也表示,“貌似每个手机号都对应一个固定的加密值,给所有13*,15*,18*的手机号码段生成一个固定的彩虹表,毕竟手机号资源是有限的(也就几百亿条),找出秘密出自谁手又好像不是那么难,具体实现方法有兴趣的可自行研究。”
无秘方面负责人称,无秘中加密手机号所用的密钥是存在用户手机上的,要真的查出秘密发自哪个手机号还得拿到用户的手机。“无秘对信息安全非常重视,如有进一步消息将持续更新,下周将会和外界沟通还原事实”。
详细内容,请登录九思官方网站:http://www.jiusi.net
欢迎关注九思新浪微博:http://weibo.com/wanghaibo100
更多精彩内容,请关注九思OA官方微信


近日,九思软件与国内知名的大型、高级精品装饰装修企业—中国装饰股份有限公司(简称“中国装饰”)正式签约。

近日,DBC德本咨询、中国科学院《互联网周刊》、 eNet 研究院联合重磅发布数字中国建设优秀应用案例评选结果。九思软件凭借人民卫生出版社案例,成功入选。

九思软件深耕协同办公领域多年,自主研发的智能管理综合平台,以三大核心服务支撑炼油行业数字化转型。

此次复审通过,意味着九思软件在近三年的发展中,持续满足高企认定的各项核心要求,尤其在研发投入、知识产权积累、成果转化等关键指标上表现突出。

2018年已经过半,2018上半年呈现OA大项目越来越多的势头。大中型企业、政府部门的协同办公需求已开始全面爆发。据了解,约有千亿潜在OA市场,加之中小企业市场需求逐步释放,市场空间巨大, 产业前景广阔。

九思专家团队针对毛豆新车网新的发展所带来的管理的需求,针对协同办公oa系统的先进性和前瞻性,提出了协同oa办公系统规划建议

九思软件OA专家团队根据抖音目前实际情况,为其提出了OA管理系统规划建议方案。

此次,九思软件专家团队针对海底捞的信息化管理需求,提出了OA系统升级规划方案。

近日,九思软件与国内知名的大型、高级精品装饰装修企业—中国装饰股份有限公司(简称“中国装饰”)正式签约。

近日,DBC德本咨询、中国科学院《互联网周刊》、 eNet 研究院联合重磅发布数字中国建设优秀应用案例评选结果。九思软件凭借人民卫生出版社案例,成功入选。

九思软件深耕协同办公领域多年,自主研发的智能管理综合平台,以三大核心服务支撑炼油行业数字化转型。

此次复审通过,意味着九思软件在近三年的发展中,持续满足高企认定的各项核心要求,尤其在研发投入、知识产权积累、成果转化等关键指标上表现突出。

在能源化工行业迈向现代化的进程中,信息化已成为推动产业优化升级、应对国际化挑战的核心手段之一。九思软件立足行业核心需求,搭建一体化信息平台,实现客户、人员、业绩、安全质量、设备等多位一体管理,助力化工行业管理效能提升。

高效合规的内部管理是金融企业发展的基石,九思软件智能综合管理平台解决方案可精准适配企业需求,助力实现办公数字化升级。

该高新技术企业部署九思软件智能综合管理平台后,可实现项目全流程精细化管控,保障进度与质量,达成项目目标与价值;管理层能实时掌握项目全貌,实现数据驱动决策,最终确保项目成功,为企业创造效益。

九思软件协同办公管理平台,以一体化数字化解决方案直击家居企业连锁运营管理痛点,打通总部与门店的信息壁垒,实现流程提效、数据赋能、知识沉淀,助力企业突破管理困局,降本增效提质。