• 17
知乎串号了?用户隐私可能被泄漏,回应称第三方防火墙故障
统计 阅读时间大约3分钟(939字)

2016-09-07 知乎串号了?用户隐私可能被泄漏,回应称第三方防火墙故障

目前知乎官方没有对客户端的异常进行回应。

【猎云网(微信号:ilieyun)北京】97日报道

今日下午,有iOS知乎用户发现知乎服务器出现故障,猎云网经过测试发现,IOS端暂时不能登录,此外,另有消息称知乎登陆端口出现混乱,登陆提示出现“503”错误,更有网友反映登陆之后账号使用的是其他人的。

猎云网对此进行了测试,部分用户IOS端显示异常,而安卓未受影响。

790152706485490701

知乎IOS端截图

另外有用户在文章中提到,会登录成其他用户的账号,也会收到并不是发给自己的私信。而每次退出重新登录后,又会换成不一样的用户。约2点50分左右,知乎官方疑似直接切断了服务器,整个知乎APP在IOS端已无法访问。

640.webp (1)

此前在2013年2月10日,某平台出现疑似串号漏洞。而12306在2013年12月28日15时,也发生过串号事件。用户登录后可能看到其他用户的姓名和身份证号。这一次,知乎也难保用户的隐私被泄露。

此前网友lazy曾对说到串号的原因进行猜测:一种有可能是因为算法问题导致的id在生成的时候出现了“碰撞",这种情况一般很难遇到,但是基于巨大的用户数量因而这类碰撞的产生就会有可能发生,毕竟基数太大了,难免有特例。另一种,目前的服务器后台一般的都是集群处理的,有可能是在处理并行的时候没有处理好,有可能两台不同的服务器为不同的账号生成了相同的id。而360的分析则是运营商缓存的bug。

知乎已对此事进行回应称,此次故障确认属于数据展示错乱,第三方防火墙产品变更导致此次问题发生。

以下为知乎回应原文:

今日下午14 点05 分,我们工程团队收到产品警报;此后,我们开始收到反馈,有部分地区用户在使用知乎客户端时,遇到「登录帐号串号」的情况(后经确认属于数据展示错乱)。

工程师团队迅速进行了故障筛查。同时,为避免后续较大范围的影响和用户隐私泄露,我们对移动客户端服务做了紧急下线处理。

目前,我们初步定位了故障原因。在警报发生前,14 点03 分,知乎所使用的第三方防火墙产品进行了内部变更。目前,我们临时调整了第三方防火墙策略。在反复测试和筛查后,移动端服务正在逐步恢复。

我们首先对受直接影响,无法使用知乎的知友们致以歉意。我们更对受波及的被串号知友深感抱歉;知乎的同学对此深深不安,我们对数据展示错乱情况进行了筛查,强制在该时段访问知乎的用户重新登录,来尽量减少用户的隐私泄露风险。此外,知乎的匿名回答在用户个人页面并没有入口,所以,数据错乱导致匿名回答的泄露概率非常低,请大家放心。同时,目前没有迹象表明,知友发布的内容遭到篡改。

我们还在进一步详查和复盘,如果大家发现有异常问题,请随时向我们反馈,我们会尽力做妥善的后续处理。

再次道歉。

知乎

1、猎云网原创文章未经授权转载必究,如需转载请联系官方微信号进行授权。
2、转载时须在文章头部明确注明出处、保留官方微信、作者和原文超链接。如转自猎云网(微信号:lieyunjingxuan
)字样。
3、猎云网报道中所涉及的融资金额均由创业公司提供,仅供参考,猎云网不对真实性背书。
4、联系猎云,请加微信号:jinjilei
相关阅读
推荐阅读
{{item.author_display_name}}
{{item.author_display_name}}
{{item.author_user_occu}}
{{item.author_user_sign}}
×