撞库攻击是什么 遇上撞库攻击怎么办 怎么防御撞库攻击

撞库攻击可能对于咱们大部分普通人来说都不知道什么，想必如果不是遇到这次12306用户信息泄露事件，很多人可能都不知道撞库攻击是怎么一回事，下面新云小编会给大家详细的解释什么是撞库攻击，遭到撞库攻击后的解决办法以及该如何防御撞库攻击，一起看看吧！

撞库攻击是什么

撞库攻击也就是黑客通过收集互联网已泄露的用户+密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登陆的用户，这样一旦用户为了省事，在多个网站设置了同样的用户名和密码的话，黑客很容易就会通过字典中已有的信息，登录到这些网站，从而获得用户的相关信息，如：手机号码、身份证号码、家庭住址，支付宝及网银信息等。这些信息泄露后，不仅会给用户和精神和经济带来巨大损失，同时也会给相关网站带来负面影响。简单理解撞库就是黑客无聊的“恶作剧”，不过得看社会危害性如何。

就以京东之前的撞库举例，首先京东的数据库并没有泄漏。黑客只不过通过“撞库”的手法，“凑巧”获取到了一些京东用户的数据（用户名密码），而这样的手法，几乎可以对付任何网站登录系统，用户在不同网站登录时使用相同的用户名和密码，就相当于给自己配了一把“万能钥匙”，一旦丢失，后果可想而知。所以说，防止撞库，是一场需要用户一同参与的持久战。

与撞库攻击相关的还有“脱裤”和“洗库”

在黑客术语里面，”拖库“是指黑客入侵有价值的网络站点，把注册用户的资料数据库全部盗走的行为，因为谐音，也经常被称作“脱裤”，360的库带计划，奖励提交漏洞的白帽子，也是因此而得名。

在取得大量的用户数据之后，黑客会通过一系列的技术手段和黑色产业链将有价值的用户数据变现，这通常也被称作“洗库”。

最后黑客将得到的数据在其它网站上进行尝试登陆，叫做”撞库“，因为很多用户喜欢使用统一的用户名密码，”撞库“也可以是黑客收获颇丰。

下图是黑客在“脱裤”“洗库”“撞库”三个环节所进行的活动示意图

黑客怎样解密得到的数据

通常情况下，数据库中的个人信息如，邮箱 电话 真实姓名 性别 等都是明文存储的。而密码通常经过MD5加密之后存储。黑客可以很轻易地把他需要的且是明文存储的数据从数据库中剥离出来。而MD5加密之后的数据这需要一定的解密流程才能看到明文。通常解密MD5的方法有，暴力破解，字典破解和彩虹表。以下是详细说明：

（1）暴力破解

暴力破解这是一种"时间消耗型"的破解方法，确定了密文的加密方式的前提下，使用相同的加密算法，计算

M = H(P)

P为所有的明文空间

H为加密算法

M为密文

然后将计算得到的M和待破解的密文进行比较，如果匹配成功，则对应的明文P即为待破解密文的明文。值得注意的是，这个枚举P和比较M的过程往往是在内存中进行的，也即在计算的过程中一边产生，一边比较，这次破解结束后，下一次破解又要重新开始从头枚举，效率不太高。

（2）字典破解

字典破解本质上还是"暴力破解"的一种，在字典破解中，攻击者是对所有的明文(M)进行预计算，将所有的明文的HASH都事先计算好，并保存起来。典型的MD5字典如下:

在进行破解的时候，破解程序将字典映射Mapping到内存中，然后将HASH和待破解的密文进行逐条比较(这点和暴力破解是一样的)，直到找到某条HASH和待破解的密文相同为止。

值得注意的是，基于字典的暴力破解时间上比单纯的内存计算型暴力破解更有效率，只要一次的"字典生成"花费一定的时间，后续的多次破解都可以重复使用这个字典。

注意，这里说的"字典"指的对应某个算法的字典: MD5 Directory、SHA1 Directory、NTLM Directory等等。

总的来说，字典攻击是对单纯的内存型暴力破解的一个改进，它引入了预处理的思想，但缺点也很明显，需要占用及其庞大的磁盘空间，以至于对于长度16以上的密码字典，完整存储根本不可能。

（3）彩虹表

这是对暴力破解和字典破解的一种折中的破解技术，在2003年瑞典的Philippe Oechslin 在Making a Faster Cryptanalytic Time-Memory Trade-Off一文中首次被提出，它有效的利用了预处理的优点，同时又克服了字典破解消耗太大磁盘空间的缺点，在这两者中找到了一个平衡点。（具体实现技术请读者自行百度）

黑客怎么利用得到的数据

除了贩卖数据得到金钱上的利益之外，黑客还会把得到的数据进行整理，制作成社工库。利用社工库对其他网站进行撞库攻击。撞库攻击实质上就是，以大量的用户数据位基础，利用用户相同的注册习惯(相同的用户名和密码)，尝试登陆其它的网站。

所有的一些撞库攻击事件类似京东撞库、宾馆2000w数据泄露事件、QQ群用户信息的泄露等说明了撞库攻击在本身拥有大量用户名密码的基础上，可以在不攻破目标系统的前提下，获取目标系统一定的用户信息。

怎么防御撞库攻击

（1）重要网站/APP的密码一定要独立，猜测不到，或者用1Password这样的软件来帮你记忆；
（2）电脑勤打补丁，安装一款杀毒软件；
（3）尽量不使用IE浏览器
（4）支持正版，因为盗版的、破解的总是各种猫腻，后门存在的可能性很大；
（5）不那么可信的软件，可以安装到虚拟机里；
（6）不要在公共场合（如咖啡厅、机场等）使用公共无线，自己包月3G/4G，不差钱，当然你可以用公共无线做点无隐私的事，如下载部电影之类的；
（7）自己的无线AP，用安全的加密方式（如WPA2），密码复杂些；
（8）离开电脑时，记得按下Win（Windows图标那个键）+L键，锁屏，这个习惯非常非常关键；

遇上撞库攻击怎么办

首先给大家说下什么是明文密码泄露

明文密码泄露即泄露信息里将清晰显示用户的账户密码、姓名、身份证号，那么黑客完全可以操纵12306账号进行买票、退票等操作。正常情况下，注重安全的网站都不会使用明文密码。因此，这次泄露的13万条记录，极可能是黑客通过其他数据库撞库整理出来的。

所有遇上撞库攻击12306用户，几大安全中心给出了以下几种解决办法：

360互联网安全中心呼吁12306用户尽快修改密码，避免已经订到的火车票被恶意退票。另外如果有其他重要账号使用了和12306相同的注册邮箱和密码，也应尽快修改密码，以免遭遇盗号风险。

腾讯安全管家也提示，广大12306用户务必尽快修改12306网站密码，其他网站、网银、第三方支付软件等与12306注册邮箱、密码一致的也应立即修改。需要提醒的是，这些数据有可能被犯罪分子用作精准诈骗，近期应谨防诈骗短信、诈骗电话等。

除以上措施外，李铁军表示，由于12306网站泄露的数据还包含手机号、身份证号，除了自己的信息之外，还会泄露亲友的身份信息。建议受信息泄露影响的所有人小心处理可能的诈骗电话和短信。同时，与银行转账汇款有关的业务，务必电话确认身份。

12306用户信息泄露查询地址：

http://blog.eqoe.cn/posts/12306-leak-lookup.html

http://app.eqoe.cn/tview12306.typ/

提示：网站可能打不开，多尝试几次，流量很大的嘛。