С форума Ubuntu украли 2 млн паролей
Новости Безопасность
Пользователям Linux, являющимся завсегдатаями форумов разработчиков Ubuntu, следовало бы в ближайшее время сменить пароли в свете новостей о возможном взломе форумов и утечке 2 млн паролей, пишет Threatpost.
Джейн Силбер (Jane Silber), глава ответственной за взломанные ресурсы компании Canonical, признала наличие публичной SQL-уязвимости в Forumrunner, модуле движка форумов Ubuntu.
Хотя Силбер утверждает, что в результате утечки активные пароли скомпрометированы не были, пользователям стоит изменить пароли в целях безопасности.
Прорвавшись за периметр, неизвестные хакеры осуществили SQL-инъекцию в базы данных форума, что дало им доступ к любым данным в таблицах. Как уточнила Силбер, внимание хакеров привлекла только таблица «user», содержащая логины, пароли и IP-адреса 2 млн пользователей. Злоумышленники скачали содержимое таблицы по частям, сообщила Силбер, оговорившись, что скомпрометированные пароли были старыми, а также были хэшированы и «посолены» при помощи метода случайных строк, что существенно усложняет расшифровку. По словам Силбер, в Ubuntu уверены, что хакеры не смогли получить доступ к коду ОС, механизму обновлений или валидным паролям.
Это вторая крупная утечка с форумов Ubuntu за последние пару лет. Почти три года назад хакеры эксплуатировали XSS-уязвимость и похитили логины, пароли и email-адреса 1,8 млн форумчан. Как и в этот раз, компания тогда заверила, что информация зашифрована при помощи алгоритма MD5, а каждый пароль «посолен».
11.06.2025 18:50
Яндекс начал продажи умной IP-камеры
Яндекс открыл продажи умной IP-камеры для домашнего видеонаблюдения, с помощью которой удобно присматривать за квартирой или дачей
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (1562 / 190):
|
|
