戴爾：因發(fā)現(xiàn)安全漏洞重置了所有賬戶(hù)密碼

　　11月29日消息 和聯(lián)想一樣，戴爾（Dell）也是國(guó)內(nèi)最具知名度的電腦平臺(tái)，且戴爾的口碑要更好一些！而據(jù)外媒最新消息顯示，戴爾公司今天早些時(shí)候公開(kāi)宣布，該公司在今年11月9日因?yàn)榘踩�漏洞發(fā)生了一起黑客入侵事件。

　　據(jù)悉，未經(jīng)授權(quán)的入侵者“試圖從其系統(tǒng)中提取Dell.com客戶(hù)信息”，如客戶(hù)姓名、電子郵件地址以及散列密碼等等。

　　戴爾沒(méi)有詳細(xì)說(shuō)明密碼散列算法的復(fù)雜性，但其中有些算法（如MD5）可以在幾秒鐘內(nèi)被破解，從而暴露明文密碼。

　　戴爾在聲明中表示：“盡管這些信息有可能從戴爾的網(wǎng)絡(luò)中刪除了一部分，但我們的調(diào)查沒(méi)有發(fā)現(xiàn)任何確鑿證據(jù)表明這些信息被提取出來(lái)。”

　　在聲明中說(shuō)，戴爾表示仍在調(diào)查這一事件，但稱(chēng)這次入侵的范圍并不廣泛，該公司的工程師在入侵發(fā)生當(dāng)天就發(fā)現(xiàn)了漏洞。

　　不過(guò)，戴爾發(fā)言人拒絕透露受影響的賬戶(hù)數(shù)量，僅稱(chēng)“在沒(méi)有確切數(shù)字的情況下公布相關(guān)信息不夠謹(jǐn)慎。”

　　另外，戴爾還稱(chēng)，黑客沒(méi)有針對(duì)銀行卡或任何其他敏感的客戶(hù)信息，此次事件也沒(méi)有在黑客入侵時(shí)或之后導(dǎo)致其正常服務(wù)中斷。

　　本月早些時(shí)候，戴爾檢測(cè)到Dell.com遭到入侵后，重置了所有客戶(hù)的賬戶(hù)密碼。該公司說(shuō)，它已經(jīng)通知了執(zhí)法部門(mén)，還聘請(qǐng)了一家數(shù)字取證公司進(jìn)行獨(dú)立調(diào)查。

　　根據(jù)目前披露的細(xì)節(jié)，戴爾似乎只披露了很少與其官方網(wǎng)站相關(guān)的信息。在官方網(wǎng)站上，大多數(shù)用戶(hù)都為購(gòu)買(mǎi)官方產(chǎn)品或在官方支持的論壇上進(jìn)行討論而來(lái)。盡管戴爾淡化了這一事件的影響，但值得一提的是，隨著調(diào)查的推進(jìn)，許多違規(guī)企業(yè)會(huì)對(duì)最初披露的信息進(jìn)行修正。

　　按照戴爾方面的說(shuō)法，除了重置密碼，Dell.com的用戶(hù)還應(yīng)該手動(dòng)查看他們各自帳戶(hù)中存儲(chǔ)的信息，如果他們保存了財(cái)務(wù)信息，為了安全起見(jiàn)，他們應(yīng)該留意自己的信用卡賬單！就是不知道，是否有國(guó)內(nèi)的消費(fèi)者受到影響。