Yahoo警告客户 黑客恐以窜改cookies入侵

 

(中央社旧金山15日综合外电报导)雅虎(Yahoo)今天表示,公司已经通知部分使用者,黑客可能利用一种方法,而不用窃取口令就能入侵他们的帐户。

法新社报导,这项最新通知是因应雅虎去年底公布约10亿客户受冲击的破纪录遇骇事件,涉及窜改cookies或客户登入帐号时,用来验证身分的档案。

知情人士透露,这项通知显示雅虎的网络攻击调查工作已经进入最后阶段。

雅虎发言人表示,公司已经通知可能受影响的客户,并已将遭窜改的cookies「作废」。

雅虎在声明稿中表示:「一如我们之前所揭露的,我们的外部鉴定专家一直在调查这些窜改cookies的出现,这些cookies让入侵者毋需口令就能侵入帐户。」

雅虎声明说:「调查已经找出我们认为cookies遭窜改或使用遭窜改cookies的客户帐号。」

美联社报导,雅虎警告旗下客户,他们的帐户在2015年和2016年间可能遭骇,这是雅虎调查约10亿客户遭骇事件的最新发展。

雅虎今天证实已经通知客户关于帐户可能有恶意活动的消息,但婉拒透露多少人受到影响。