据国外媒体报道,近日火狐浏览器开发商Mozilla对外宣布,由于Mozilla数据库存在漏洞,Mozilla电邮加密密码和地址可能遭到黑客窃取,Mozilla并就此事发表声明。

加密密码都是一些有防护能力的杂乱信息,它们本身无法用于认证MDN网站,不过有可能一些MDN用户在非Mozilla网站或认证系统中使用了原始的MDN密码。我们已经向受影响用户发送了电子邮件。对于那些电子邮件和加密密码都泄露的用户,我们建议他们对任何类似的密码进行修改。除了通知用户和建议短期解决方法,我们还会查看现有的程序和原则,降低未来发生类似事件的可能性。

Mozilla加密密码疑遭黑客窃取所造成的影响

从6月23日开始的约30天时间内,由于一台服务器漏洞导致数据公开,约有7.6万个电子邮件地址和4000个密码曝光。尽管没有证据表明这些数据被外界获取,但Mozilla表示,当前的调查结果并不能排除这种可能性。

黑客能否查看加密邮件

针对黑客能否查看加密邮件的内容,Mozilla表示,即便黑客获得了这些电子邮件和密码,他们也无法进入Mozilla开发者网络(MDN)账户,但他们或许能进入由相同密码管理的其他用户账户。在数据的一个数据“清理”进程失败之后,这个漏洞被激活,导致电子邮件地址和密码被清理到一个可公开读取的服务器上。

小知识之MozillaMozilla以开发Firefox网页浏览器而闻名。Mozilla社区使用、开发、推广并支持Mozilla相关项目,从而推广自由软件和推动开放标准。除了Firefox网页浏览器之外进行中的相关项目还包含Mozilla Thunderbird、Firefox for mobile、Firefox OS和Bugzilla等。