對於 Mac 用戶來說,肯定知曉一款被稱為 MacKeeper 的軟體
雖然這款軟體被稱為殺毒軟體,但其性質無異於流氓軟體
今天,「殺毒軟體」公司 MacKeeper 洩露了顧客數據庫
其中包含1300萬用戶資訊記錄,有用戶名字、電子郵件地址、用戶名、密碼 Hash、電話號碼、IP 地址和系統資訊。
有用戶在 Reddit 分享,可以通過輸入 IP 地址下載用戶記錄,只需 IP 地址,甚至不需要用戶名和密碼
這也暴露了 MacKeeper 對資訊安全的嚴重玩忽職守
MacKeeper 使用 MD5 儲存密碼,這是一種非常弱的加密算法,可以使用 MD5 破解工具攻破。
對於不熟悉 MacKeeper 的用戶,這是一款優化 Mac 和保護 Mac 不受病毒和惡意軟體攻擊的應用
當然,這些只是虛假宣傳