雖說“食與色，性也”，軍人和政府官員偶爾看看小電影也無可厚非，但如果他們還使用工作郵箱注冊色情網(wǎng)站，可就有些說不過去了。也許網(wǎng)友更加好奇的問題是：究竟怎樣一個(gè)色情網(wǎng)站，竟能吸引這些公職人員不惜用工作郵箱來注冊？沒錯(cuò)，它就是XHamster,曾在2014年11月世界百大網(wǎng)站排行中，排名57位。據(jù)外媒披露，成人網(wǎng)站xHamster目前有超過380,000的用戶數(shù)據(jù)在網(wǎng)絡(luò)地下黑市被公開售賣，其中包括用戶名、電子郵件地址以及經(jīng)過MD5哈希密碼，令人咋舌的是，其中竟包含了美國軍方以及英國等多國政府郵箱。

據(jù)悉，被公開售賣用戶數(shù)據(jù)的xHamster是一個(gè)免費(fèi)色情影片分享網(wǎng)站，該網(wǎng)站允許用戶上傳自己的視頻、發(fā)表評(píng)論和觀看他人上傳的視頻。此前就有研究人員聲稱該網(wǎng)站上顯示的廣告被發(fā)現(xiàn)含有惡意程序，其中有未經(jīng)其許可在用戶的電腦上安裝有害文件。

xHamster不僅用戶眾多，還是一個(gè)“有脾氣”的色情網(wǎng)站。就在今年4月份，美國北卡羅來納州通過了一項(xiàng)反同法，禁止變性人以其自認(rèn)的性別使用公共廁所和更衣室，該法案被xHamster看作是一種歧視，因此他們立即通過屏蔽北卡羅來納州用戶的作法來表達(dá)對(duì)該項(xiàng)法案的抗議。

然而，最終暴脾氣的xHamster還是栽到了黑客的手里。

據(jù)外媒Softpedia報(bào)道：

我們無法判斷，但事實(shí)證明該數(shù)據(jù)庫中包含的電子郵件，有一些是你不愿在這樣一個(gè)網(wǎng)站看到的，包括美國軍方、英國政府以及其他世界各國政府相關(guān)的電子郵件地址。

該數(shù)據(jù)庫被認(rèn)為是早些年xHamster遭遇網(wǎng)絡(luò)攻擊時(shí)泄露的，但沒人知道確切的細(xì)節(jié)，因?yàn)楫?dāng)時(shí)該網(wǎng)站對(duì)外聲稱他們的數(shù)據(jù)并未泄露。

密碼經(jīng)過MD5哈希處理

得到該數(shù)據(jù)庫的人曾嘗試用其中的部分電子郵件在xHamster網(wǎng)站注冊新賬戶，結(jié)果被提示該郵箱已經(jīng)被使用，由此從某種角度上可以證實(shí)這些數(shù)據(jù)的真實(shí)性。

而xHamster方面則依然聲稱，即使這些數(shù)據(jù)被公開交易，用戶依然不會(huì)因此遭受任何風(fēng)險(xiǎn)，因?yàn)樗械拿艽a都經(jīng)過加密，黑客唯一能得到的只有用戶名和電子郵件地址。

xHamster 說：

xHamster的所有用戶密碼都經(jīng)過適當(dāng)加密，幾乎是不可能被破解的，因此用戶的數(shù)據(jù)是安全的。

但是根據(jù)數(shù)據(jù)庫中的內(nèi)容不難發(fā)現(xiàn)，這些密碼僅僅做了簡單的MD5哈希加密處理，雖然MD5哈希算法將數(shù)據(jù)進(jìn)行了不可逆的處理，但是依然可以通過密文和原文的一一對(duì)應(yīng)關(guān)系，用查表的方式來破解出來。

同時(shí)，網(wǎng)上也充斥著大量的MD5在線解密服務(wù)，有的在數(shù)秒就能破解大量MD5密文，這也就意味著MD5加密并不一定能很好地保障用戶數(shù)據(jù)安全。

目前泄露的用戶數(shù)據(jù)的細(xì)節(jié)暫未公開，因此用戶可以在獲取消息的第一時(shí)間改掉他們的密碼。然而在宅客頻道（公眾號(hào)：宅客頻道）編輯看來，也許和密碼相比，用戶更在意他們的郵件地址。畢竟用工作郵箱來注冊成人網(wǎng)站，領(lǐng)導(dǎo)和同事們知道后，也許看你的眼神都不一樣了呢。