linode 被攻破，所有信用卡信息泄漏？

Linode

泄漏

信用卡

34 条回复 • 1970-01-01 08:00:00 +08:00

1

dndx

2013-04-16 06:28:48 +08:00

这下有戏了，看 Linode 怎么解释吧。

2

dndx

2013-04-16 07:02:21 +08:00

另外如果黑客所言属实，那么 Linode "We have found no evidence that any Linode data of any other customer was accessed." 的 claim 就成笑话了。

3

wzzyj8

2013-04-16 07:39:21 +08:00

05:42 < ryan||> credit cards were encrypted, sadly both the private and public keys were stored on the webserver so that provides 0 additional security
source: http://turtle.dereferenced.org/~nenolod/linode/linode-abridged.txt

这句话对Linode的指控可是重罪呢。

4

dndx

2013-04-16 07:41:53 +08:00

@wzzyj8 话说 Linode 竟然用的 ColdFusion ，长见识了。

5

iloveyou

2013-04-16 07:59:50 +08:00

晕，我买过怎么办？要不要申请把卡先冻结？

6

wzzyj8

2013-04-16 08:12:00 +08:00

@dndx Frontpage党路过。我大Frontpage经典bootsrtap案例 http://divshot.github.io/geo-bootstrap/

7

TONYHEAD

2013-04-16 08:14:29 +08:00

@wzzyj8 wow... I miss the old day of internet...

8

wzzyj8

2013-04-16 08:19:28 +08:00

@iloveyou 目前信息泄露的真假未知，我其实主观的觉得linode应该不至于这么低级的做这种伪加密的事情。因为如果信用卡信息泄漏为真且个人信息加密无效为真，如果我是黑客的话，直接公布部分信用卡信息截图会更有吸引力和说服力。看slashdot很久了，slashdot并不是一个传统的新闻源，他们不会帮你筛选信息的真假，更多的只是给你信息，让你自己去判断。如果真的担心的话，保险起见，暂时关闭脱机支付通道呗。

9

laoyuan

2013-04-16 08:58:12 +08:00

弱弱的问一句，那个csv码linode也存了么？付款的时候没那个码好像不能付吧。。。

10

GASALA

2013-04-16 09:02:36 +08:00

还是用财付通虚拟卡放心。

11

painter

2013-04-16 09:32:54 +08:00

1

@GASALA 这个是个什么原理为啥放心呢？

12

tomyiyun

2013-04-16 09:58:52 +08:00 via iPad

@laoyuan 只有卡号地址姓名到期时间好像也能扣款

13

darcy

2013-04-16 10:00:23 +08:00

@laoyuan 国外一些收款方不需要CV码也可以支付成功

14

v8ex

2013-04-16 10:02:58 +08:00

不需要cv码也可以支付的，关注ing...

15

arbow

2013-04-16 11:03:53 +08:00

悲摧，太不重视数据安全了

16

TigerS

2013-04-16 11:06:35 +08:00

不觉得Linode作为现在全球最火热的VPS提供商会犯这种不加密信用卡资料的问题，而且一个人的说法并不能有什么作为，所谓的Database并没有看出来什么有用的东西，而那两个人的对话也算是没有多大用处的。不必慌张

17

arbow

2013-04-16 11:08:31 +08:00

@TigerS 信用卡资料是有加密的，只是密钥跟公钥都被拿了

18

Kymair

2013-04-16 11:32:30 +08:00

此时此刻我还是更相信Linode一些，那几个链接里给出的证据并没什么说服力。
当然这只是感觉而已，事实还得等候。

Linode可是经历过Google事件，BitCoin事件等好几次大的安全事故，很难相信它会做“把公钥私钥放在一起”的事情。

虽然我非常不喜欢阴谋论… 但是结合最近Linode史无前例的大升级来看，唔…

19

arbow

2013-04-16 11:37:46 +08:00

客服答复：Thank you for contacting us. We have found no evidence that payment information of any customer has been accessed. Our management is working on an updated official statement, and we'll have that released as soon as possible. If we can be of any further assistance, please let us know.

20

cyberscorpio

2013-04-16 11:37:49 +08:00

linode 最近加带宽，加内存，估计是得罪了不少同行。
有人要搞它了。

21

jasontse

2013-04-16 11:51:10 +08:00 via iPad

平时是无效卡只有续费的时候会去改

22

ranye

2013-04-16 12:01:33 +08:00

1

@painter 财付通的虚拟信用卡就相当于一张 debit card, 你账户里有多少钱信用卡的限额就是多少，所以只需要保持财付通账户余额很低，需要时再充钱这个卡就基本很安全

23

TigerS

2013-04-16 12:08:08 +08:00

@arbow 这个有点二逼了

24

Shane

2013-04-16 12:19:36 +08:00

目前有人有卡被盗刷的情况出现吗。。。

25

arbow

2013-04-16 12:28:52 +08:00

@ranye 这个虚拟信用卡好像不错的样子，适合支付国外服务

26

codenamea

2013-04-16 13:54:43 +08:00

我有一个疑问就是，这么大的事情如果是真的，Linode官方为什么没有正式的说明和通知？

27

laoyu

2013-04-16 14:27:12 +08:00

机器攻破了也不会有太大影响，估计都是Hash，Linode那么那公司不可能没有没有自己的算法。

28

Livid

MOD

2013-04-16 14:29:12 +08:00

这个世界，有大进展的事情，就准备好要遇到大攻击。

29

GASALA

2013-04-16 14:53:11 +08:00

1

@painter 用虚拟卡购买，用时就充进去，不要留余额。

30

painter

2013-04-16 15:12:41 +08:00

@ranye @GASALA 感谢已发

31

SonicXP

2013-04-16 16:29:28 +08:00

http://blog.linode.com/2013/04/16/security-incident-update/

32

hutushen222

2013-04-16 17:07:10 +08:00

@SonicXP 还是不知道是否要换卡，同事已经剪卡重换了。

33

SonicXP

2013-04-16 17:22:49 +08:00

@hutushen222 看声明感觉是信用卡的加密信息和private key都被盗了，不知道private key的passphrase会不会被暴力破解出来，还是换掉比较安心

34

dndx

2013-04-17 01:45:28 +08:00

感觉此事不靠谱之处在于 Linode 在被攻击后无法准确确定信息泄漏的范围。如果黑客不公开，那岂不是所有人都还认为自己的信息很“安全”？黑客 grab 走成千上万的信用卡信息绝不是小动作，Linode 事后调查时竟没有一点察觉？

Linode 或许投入在安全上的精力少了点，只顾着赚钱了。