现在12306系统在维护嘛（还能买票回家嘛）

12月28日下午，一条暗网上20美元贱价卖，含60w账号 410w联系人信息的12306账号的消息火了起来。

包含的信息不仅仅是简单的账号密码，更有ID、姓名、邮箱、身份证、手机号码、甚至连密保问题的问题和回答都有。蛋蛋的朋友也拿到了其中部分数据，朋友亲自验证真实可靠！（吓死蛋蛋了！）

网上大多网友，持12306被脱库导致了此次信息泄露。但随后12306就在官方微博平台辟谣：12306未泄露用户信息！同时提醒用户在官方渠道购买，不要在其他非正规渠道购票。

甩锅动作如此熟练，行云流水。现在具体泄露原因还未有定论。但作为商家不应该为用户采取些措施嘛？

蛋蛋已经吓坏了，赶快登陆自己的12306账号，更改密码。在更改密码操作，获取验证码环节时，12306竟然一次连着给我返回了6条验证码！填入6条验证码还都不对！再次获取时，提示我短信次数已用完！看来短信系统出问题了，失望也没有办法啊。

个人信息的安全相信大家都知道多么重要，没有改密码的同学赶快去修改密码吧！这一次信息泄露也再次为我们敲响了应用安全的警钟！想想自己的应用安全吗？你为你的应用做了什么防护措施？相信很多小伙伴对应用安全的了解都比较少，这里蛋蛋就给大家推荐三个安全方面的资料。

第一个：看雪论坛-Android安全(https://bbs.pediy.com/forum-161.htm)。看雪论坛作为国内优秀的逆向社区，一直都有大神在活跃。张开双臂拥抱大腿吧！

第二个：尼古拉斯_赵四(https://blog.CSDN.net/jiangwei0910410003)。四哥是专注Android逆向的大神。荣膺CSDN博客专家，新书获360安全教主-周鸿祎推荐。

第三个：安卓安全中文站(http://www.droidsec.cn/)。里面不仅有满满的干货，而且网站颜值也不错。实力派 偶像派！

快去保卫你的应用吧！

近期文章：

• Android仿网易云鲸云音效动效

• 一篇让你记住Activity启动流程！

• 带你彻底看懂React Native和Android原生控件之间的映射关系

今日问题：

你们想看Android安全的文章嘛？

留言格式：

打卡x 天，答：xxx。

参与打卡活动：

据说长的好看的都点“好看”了

点我、点我、快点我