【摘 要】
:
国内安全漏洞监测平台乌云(WooYun.org)近日发布报告,称如家、汉庭等大批酒店的开房记录被第三方存储,并且因为漏洞而泄露。该漏洞早在8月份就已经被发现并确认,随后按照标准流程通知厂商,并逐步向专家和技术人员公开,而如今已将漏洞细节公之于众,也交给了CNCERT国家互联网应急中心进行处理。 漏洞发现者称,如家、汉庭、咸阳国贸大酒店、杭州维景国际大酒店、驿家365快捷酒店、东莞虎门东方索菲特酒
论文部分内容阅读
国内安全漏洞监测平台乌云(WooYun.org)近日发布报告,称如家、汉庭等大批酒店的开房记录被第三方存储,并且因为漏洞而泄露。该漏洞早在8月份就已经被发现并确认,随后按照标准流程通知厂商,并逐步向专家和技术人员公开,而如今已将漏洞细节公之于众,也交给了CNCERT国家互联网应急中心进行处理。
漏洞发现者称,如家、汉庭、咸阳国贸大酒店、杭州维景国际大酒店、驿家365快捷酒店、东莞虎门东方索菲特酒店全部或者部分使用了浙江慧达驿站网络有限公司开发的酒店Wi-Fi管理、认证管理系统,而慧达驿站在其服务器上实时存储了这些酒店客户的记录,包括客户名(两个人的话都会显示)、身份证号、开房日期、房间号等大量敏感、隐私信息。结果因为某种原因,这些信息是可以被黑客拿到的。
漏洞的根源在于慧达驿站公司管理机制的不完善,因为他们的系统要求酒店在提交开放记录的时候进行网页认证,但不是在酒店服務器上,而要通过慧达驿站自己的服务器,理所当然地就存下了客户的信息。另外,客户信息的数据同步是通过http协议实现的,需要认证,但是认证用户名、密码竟然是明文传输的,各个途径都可能被轻松嗅探到,用这个认证信息就可以从他们数据服务器上获得所有酒店上传的客户开房信息。
大部分酒店目前尚未公开回应,不过据称汉庭方面正在努力公关、推卸责任。(新华社22 美编01)
其他文献
中国烹饪协会常务副會长冯恩援9日在接受记者专访时说,今年以来中国餐饮市场遭遇严重下滑,为摆脱行业困境,中国烹饪协会引导行业转型,积极推动大众化餐饮的发展,全年全国餐饮收入有望突破2.5万亿元,增速回归两位数。 (22)
拥有一份新工作,单位应在多长时间内为自己办理社会保险?人力资源和社会保障部近日发布的《社会保险费申报缴纳管理规定》明确,用人单位应当自用工之日起30日内为其职工申请办理社会保险登记并申报缴纳社会保险费。未办理社会保险登记的,由社会保险经办机构核定其应缴社会保险费。 工作不满一定年限不给申办社保;以企业效益不佳为理由不缴社保费;单位欠缴的社保费让职工个人交滞纳金……不少员工曾遭遇类似烦恼。此次发布
日前,2013年諾贝尔文学奖结果出炉,加拿大作家爱丽丝·门罗获得这项殊荣。瑞典文学院将爱丽丝·门罗形容为“当代短篇小说大师”。她的主要作品有《快乐阴影的舞蹈》、《女孩和女人的生活》等。 (新闻网 04 美编01)
“我是一名城管!为什么就找不到一个合适的人结婚。转眼间毕业已经7年了,做过老师,干过烟草稽查,去年稳定下来进了城管执法局……悲剧就这样来了。” “我频繁出现在各大征婚网站各种相亲场合。可是只要對方知道我是一个城管,立马QQ就不说话了,或者走开。” 近日,一篇《难道就因为我是一名城管,我就找不到媳妇》的帖子在天涯论坛西安版块被网友“吵”得火热,主人公是一名西安城管,诉说了自己因为职业找不到对象的
白羊—怕慢吞吞,金牛—怕没钱,双子—怕一成不变,巨蟹—怕沒安全感,狮子—怕没面子,处女—怕肮脏,天秤—怕麻烦,天蝎—怕背叛,射手—怕失去自由,魔羯—怕失去工作,水瓶—怕束缚,双鱼——怕没有人爱。(10)
本是计生局官网,却在首页醒目展示“一夜情”网站链接。9日,有网友举报湖北省公安县人口和计划生育局官网“涉黄”。当地称,可能是因为“遭到了黑客攻击”,目前已将网站关闭。对于网友质疑涉黄信息为何长时间出现在官网上却无人处理这一问题,刘姓工作人员回应称:“这中间正好是国庆假期,没有专人负责网站值班,沒想到会遇到这样的情况。” (新华22)
如今的一线城市,没有本地户籍的常住人口数量庞大。 大量外来人口渴望拥有所在城市户口。网络上北京户口要价高达30万。一线城市户口,究竟能给拥有它的人带来多少价值? 子女教育,外地户口意味着多交钱 户口差别直接传导到下一代。 从上幼儿园起,拥有本地户籍就意味着拥有优先选择权。北京市规定,本市公办幼儿园收费,不区分户籍人口和非户籍人口,执行统一的收费政策。但在学前教育资源相对紧张的状况下,绝大多
我国是人口大国,精神障碍患者的数量也不容小觑。根据今年卫生部门调查数据,我国现有1亿多各类精神障碍者,其中重度精神病人大约有1600万人。也就是说,每13个中国人中就有一个患有某种精神疾病。 据介绍,精神病患者当中抑郁症患者所占比例最大,抑郁症是我国最普遍的精神病病種之一,发病率在3%到5%,目前我国约有2600万人患有抑郁症。 (人民网 23)
分手时,我们总会发现,女人的决绝,和男人的不忘旧情,似乎分手对男人来说不是一段感情的句号,他们往往很难真的下定决心结束一段感情,为什么呢? 为什么男人分手更容易藕断丝连? 我敢肯定,爱情是地球上最强大的力量。否则为什么我会离开San Diego的家,告别单身生活,跟随一个女人和她7岁的孩子来到华盛顿。要在这以前,假如你告诉我,我会这样做,我肯定会拿酒瓶子拽向你。然而,我现在在教小Ashley学
今年9月,全美母婴服务管理协会发布产业发展白皮书称,去年,近一万名中国孕妇赴美产子。其中,广东籍孕妇占比14.96%;北京、山东、上海以及江苏紧随其后。 赴美产子三种情形 希望孩子取得美国国籍,继而全家曲线移民。这种家庭白领居多,夫妻一方有在外企工作的经历。 规避国内计划生育监管的风险,希望去国外生二胎或多胎。 富豪阶层,在美国包下半山豪宅待产,只为孩子从小享受西方教育。(据深圳某专营赴美