„Yahoo“ atskleidė dar vieną milžinišką saugumo pažeidimą

Skelbimas

Kita diena, dar vienas „Yahoo“ įsilaužimas. Visa tai datuojama 2013 m. Dėl šio ypatingo saugumo pažeidimo buvo pavogti 1 milijardo „Yahoo“ vartotojų duomenys. Net jei nenorite daugiau skaityti, padarykite sau paslaugą ir pakeiskite slaptažodį. Dabar.

2013 m. Rugpjūčio mėn. „Yahoo“ vadina „neleistina trečiąja šalimi“ pavogė duomenis, susijusius su 1 milijardu „Yahoo“ paskyrų. Tai buvo „vardai, el. Pašto adresai, telefonų numeriai, gimimo datos, slaptažodžiai […] ir kai kuriais atvejais užšifruoti ar nešifruoti saugumo klausimai ir atsakymai“.

Laimei, pavogtuose duomenyse nebuvo „aiškiame tekste saugomų slaptažodžių, mokėjimo kortelių duomenų ar banko sąskaitos informacijos“. Tačiau pavogti slaptažodžiai buvo tik maišyti naudojant MD5 Ką iš tikrųjų reiškia visa tai, kas nutiko MD5, [paaiškinta apie technologiją]Čia yra visas MD5 sunaikinimas, maišos ir nedidelė kompiuterių ir kriptografijos apžvalga. Skaityti daugiau , kurį jau buvo lengva suskaidyti tuo metu, kai įvyko šis įsibrovimas.

Ką „Yahoo“ ir ką galite padaryti dabar

„Yahoo“ ėmėsi priemonių apsaugoti paveiktas paskyras ir praneša vartotojams. Nešifruoti saugumo klausimai ir atsakymai buvo pripažinti negaliojančiais, kad įsilaužėliai negalėtų patekti į paveiktas paskyras naudodami šį metodą.

Viskas, ką dabar tikrai galite padaryti, yra pakeiskite savo slaptažodį į ką įsimenamą 6 patarimai, kaip sukurti nenutrūkstamą slaptažodį, kurį galėtumėte atsimintiJei slaptažodžiai nėra unikalūs ir nesulaužomi, galite atidaryti priekines duris ir pakviesti plėšikus pietums. Skaityti daugiau „Yahoo“ ir visose kitose svetainėse, kuriose naudojate tuos pačius (arba labai panašius) prisijungimo duomenis. Tas pats pasakytina ir apie saugumo klausimus ir atsakymus, kuriuos naudojote „Yahoo“ ir vėliau pakartojote kitur.

Piratai suklastotus slapukus, norėdami pasiekti paskyras

Be to, kad „Yahoo“ pripažino, kad pavogti 1 milijardo vartotojų duomenys, „Yahoo“ taip pat atskleidė, kad neleistina trečioji šalis „pasinaudojo mūsų nuosavybės kodu, kad išmoktų suklastoti slapukus“. Tai leido įsilaužėliams pasiekti „Yahoo“ paskyras net nereikia slaptažodžio.

„Nepriklausomi teismo ekspertai“, „Yahoo“, ištyrę tai, dabar nustatė paveiktas paskyras, o visi suklastoti slapukai buvo pripažinti negaliojančiais. Įdomu tai, kad „Yahoo“ kaltininkas yra „tas pats valstybės remiamas veikėjas, kuris, kaip manoma, yra atsakingas už duomenų vagystes, kurias bendrovė paviešino 2016 m. Rugsėjo 22 d.“. Tai buvo šis saugumo pažeidimas „Yahoo!“ Mes praradome jūsų duomenis! Prieš du metus...Interneto milžinė „Yahoo“ patyrė didžiulį duomenų pažeidimą. Dėl pažeidimo, įvykusio 2014 m., Gauta informacija apie 500 milijonų „Yahoo“ vartotojų buvo pasiūlyta parduoti tamsiajame internete. Skaityti daugiau , tiems, kurie prarado kelią.

Atrodo, kad „Yahoo“ turi rimtų saugumo problemų, ir ši problema akivaizdžiai egzistuoja kelerius metus. Nenuostabu, kad pranešama, jog „Verizon“ svarsto savo galimybes artėjantis „Yahoo“ įsigijimas. Galbūt tiek daug nutekėjimų turinti įmonė nėra verta 4,8 milijardo JAV dolerių.

Ar vis dar turite „Yahoo“ sąskaitą? Kaip jaučiatės žinojęs, kad jūsų vartotojo duomenys galėjo būti užgrobti prieš trejus metus, jums to nežinant? Ar susergate, kad turite nuolat keisti „Yahoo“ slaptažodį? Prašau mums pranešti žemiau pateiktuose komentaruose!