360安全专家分析：Gmail密码泄露事件祸起“撞库”

苹果iCloud明星艳照泄露一波未平，谷歌Gmail邮箱密码泄露一波又起。据外媒报道，近493万Gmail用户的账号密码被发布到俄罗斯的一个比特币论坛上，文本分析显示这些邮箱账号的文本语言多为英语、西班牙语和俄语。

谷歌否认此事是由于Gmail安全漏洞导致的，称并未发现Gmail系统被入侵的证据。针对此事，360安全卫士官方微博指出，493万Gmail账号密码很可能是黑客通过“撞库”攻击获取的。

据360安全专家安扬介绍，所谓撞库是指用黑客通过收集网络上已泄露的用户名及密码信息，生成庞大的密码库，然后到Gmail等网站尝试批量登录，得到一批可以登录的用户账号及密码。

根据外媒公布的信息，出现在俄罗斯论坛的493万个Gmail账号密码中，大约有60%是有效的。分析结果还显示，很多账号的年限已经很长了，与 Google 其它的服务都没有进行关联，或者已经更换过密码，甚至很多已经过期了。种种迹象都证明“撞库”是Gmail密码泄露事件真正的罪魁祸首。

“说白了，就是一个密码走天下。如果用Gmail邮箱注册各种网络服务，并设置了和Gmail相同的密码。一旦其中有网站被黑客拖库，就会连累Gmail账号被盗。”安扬说，只要Gmail用户为邮箱单独设置密码，或者定期修改密码，就能避免受到此次事件影响。

在此前的苹果iCloud明星艳照泄露事件中，奥斯卡影后詹妮弗-劳伦斯、前“蜘蛛女”克里斯滕-邓斯特、知名歌手蕾哈娜、加拿大小天后艾薇儿等上百万明星iCloud被黑客“定向攻击”破解，黑客的攻击手段很可能也是首先搜集明星的邮箱信息，再用“撞库”的方式针对性破解明星注册的iCloud账号。

360安全卫士官方微博提示，常用邮箱、网上支付等重要账号一定要单独设置高强度密码，并定期对密码进行修改。对于Gmail用户来说，可以通过启用“两步验证”的方式加强邮箱的安全性。