Хакеры украли пароли к 860 тысячам аккаунтов форума о продукции Apple
12:59 13/11/2013 Интернет и СМИ
| „ | для md5 паролей достаточно колижн аттак. | “ |
Неизвестные похитили логины и пароли всех 860 тысяч пользователей, зарегистрированных на посвященном продукции Apple форуме MacRumors. Об этом сообщила администрация сайта.
В сообщении отмечается, что похищение персональных данных пользователей произошло 12 ноября. Обстоятельства хакерской атаки сейчас выясняются. К расследованию привлечены сторонние эксперты. О ком именно идет речь, руководство сайта не уточняет.
Администрация форума рекомендует всем пользователям исходить из того, что доступ к их аккаунту теперь в любое время открыт для злоумышленников. В связи с этим пользователей просят срочно сменить пароли. Кроме того, администрация рекомендует не использовать тот же пароль на других сайтах.
В свою очередь информационный портал Arstechnica со ссылкой на руководство сайта сообщает, что логины и пароли пользователей были похищены через аккаунт модератора, у которого был доступ ко всей такой информации. Хакеры, по всей видимости, сумели подобрать к нему пароль.
Руководство MacRumors сравнило случившееся с произошедшей летом 2013 года хакерской атакой на форумы, посвященные операционным системам Ubuntu. Тогда неизвестные аналогичным способом похитили учетные данные всех пользователей сервиса, общее число которых насчитывает почти два миллиона человек. Организаторы кражи паролей так и не были найдены.
MacRumors входит в число крупнейших сайтов, аккумулирующих новости и слухи о продукции компании Apple. Он был открыт в 2000 году. На данный момент на нем зарегистрированы 860 тысяч пользователей. Всего за время существования сервиса на нем были размещены около 15 миллионов постов.
Комментирование разрешено только первые 24 часа.
Комментарии(19):
| 1 +1−0 | laser | 12:12:12 13/11/2013 | ||||||
| ||||||||
для md5 паролей достаточно колижн аттак. | ||||||||
| 1 +1−0 | МСпК | 12:10:09 13/11/2013 | ||||||
| ||||||||
Это риторический вопрос, а не деловое предложение еслишто. | ||||||||
| 1 +1−0 | Виктор Кириллов | 12:05:43 13/11/2013 |
Кхе. Вообще-то уже давно нормой безопасности считается, что ни модераторы, ни админы не могут получить пароль любого пользователя. Он храниться на сервере в зашифрованном виде. В случае его утери просто генерируется новый. Таким образом даже получив доступ к аккаунта админа - украсть можно только аккаунты в штучном режиме. Но яблочникам правила безопасности до лампочки, я так понимаю. | ||
| 1 +2−1 | Es Jinn | 12:03:54 13/11/2013 |
пароли хранились в открытом виде? ржака | ||
| 0 +0−0 | Вячеслав Михеенков | 15:08:50 13/11/2013 |
Кто-то хорошо заработает на этой базе e-mail. Сами аккаунты большой ценности не представляют. | ||
| 0 +0−0 | Марвин Химейер | 12:22:16 13/11/2013 | ||||||
| ||||||||
Там двигло форума vBulletin, следовательно ещё и соль есть + неизвестна последовательность генерации хэша | ||||||||
| 0 +0−0 | laser | 12:16:49 13/11/2013 | ||||||
| ||||||||
Ну да, стандартно украли md5... просто комментаторы на ленте почему-то подумали про plaintext passwords. Но это не делает проблему проще, md5 создавалась не для шифрования паролей. Это всего лишь полумера. | ||||||||
| 0 +0−0 | Евгений Сошников | 12:15:00 13/11/2013 | ||||||
| ||||||||
У многих неочень умных пользователей пароль может совпасть с AppleID учеткой. (:smile:) | ||||||||
| 0 +0−0 | Es Jinn | 12:13:56 13/11/2013 | ||||||
| ||||||||
не только | ||||||||
| 0 +1−1 | Марвин Химейер | 12:13:54 13/11/2013 | ||||||
| ||||||||
твой куратор будет недоволен | ||||||||
| 0 +0−0 | МСпК | 12:13:02 13/11/2013 | ||||||
| ||||||||
Спамерам? | ||||||||
| 0 +0−0 | Марвин Химейер | 12:12:50 13/11/2013 | ||||||
| ||||||||
В оригинале указано "username, email address and (hashed) password is now known" | ||||||||
| 0 +0−0 | Es Jinn | 12:12:22 13/11/2013 | ||||||
| ||||||||
в продаже базы | ||||||||
| 0 +0−0 | МСпК | 12:12:01 13/11/2013 | ||||||
| ||||||||
Где в этой схеме деньги? | ||||||||
| 0 +0−0 | oko2120 | 12:11:53 13/11/2013 |
Комментарий удалён. | ||
ZOG | ||
| 0 +0−0 | Es Jinn | 12:11:16 13/11/2013 | ||||||
| ||||||||
намекаю: эпплоё... пользователи продукции эппла очень платежеспособные | ||||||||
| 0 +0−0 | laser | 12:10:32 13/11/2013 | ||||||
| ||||||||
Кто это сказал? Там не написано что они хранились в открытом виде. | ||||||||
| 0 +0−0 | МСпК | 12:09:32 13/11/2013 |
Кому нужны пароли к аккам фансайта? | ||
| -1 +0−1 | Евгений Давыдов | 12:04:11 13/11/2013 |
уж сколько раз твердили миру что не***, хранить пароли в открытом виде. хотя бы в md5hash | ||