2012 Yahoo! Голоса взломать
| Дата | 12 июля 2012 г. |
|---|---|
| Причина | Взломать |
| Подозреваемые | D33ds |
Yahoo! Voices , ранее называвшаяся Associated Content, была взломана в июле 2012 года. Предполагается, что в результате взлома были раскрыты около полумиллиона адресов электронной почты и паролей, связанных с Yahoo! Сеть авторов. [ 1 ] Предполагаемая хакерская группа D33ds использовала метод SQL-инъекции для проникновения в Yahoo! Голосовые серверы. Эксперты по безопасности заявили, что пароли не были зашифрованы , а сайт не использовал протокол HTTPS , что стало одной из основных причин утечки данных . [ 2 ] Адреса электронной почты и пароли по-прежнему доступны для скачивания в текстовом файле на веб-сайте хакера. Группа хакеров назвала взлом «тревожным сигналом» для Yahoo! эксперты по безопасности. [ 3 ] Джозеф Бонно, исследователь безопасности и бывший менеджер по анализу продуктов Yahoo, сказал: «В этом случае Yahoo можно справедливо критиковать за то, что она не обеспечивает более быструю интеграцию учетных записей связанного контента в общую систему входа в Yahoo, для чего я могу вам сказать, что защита паролем гораздо сильнее». [ 4 ]
Реакция сообществ и пользователей
[ редактировать ]D33DS, предполагаемая хакерская группа, заявила, что взлом стал «тревожным сигналом». Они заявили, что это не представляет угрозы для Yahoo!, Inc. Фирма IT-безопасности TrustedSec.net заявила, что пароли содержат ряд адресов электронной почты от Gmail , AOL , Yahoo и других подобных веб-сайтов. [ 5 ]
Ответ от Yahoo
[ редактировать ]Сразу после взлома Yahoo! в письменном заявлении принесла извинения за нарушение. Yahoo! не раскрыли, сколько паролей было действительным после взлома, поскольку заявили, что каждую минуту на их сайте меняется 1–3 пароля. [ 6 ] Yahoo! заявила, что во время взлома было украдено только 5% ее паролей. [ 7 ] Сайт хакеров, d33ds.co, не был доступен позднее в четверг после взлома. [ 8 ] Yahoo! заявил в письменном заявлении, что очень серьезно относится к безопасности и работает вместе над устранением уязвимости на своем сайте. Yahoo! сообщил, что находится в процессе смены паролей взломанных учетных записей и уведомления других компаний о взломе. [ 4 ] [ 9 ]
Споры
[ редактировать ]Простой вопрос вызвал споры вокруг Yahoo!. Споры возникли из-за молчания Yahoo! об утечке данных. После взлома серверов Yahoo! не отправил пострадавшим по почте, хотя это было обещано ранее. Не было никаких уведомлений о взломе по всему сайту, и ни одна жертва не получила никаких личных сообщений с подробным описанием того, как сбросить пароли своей учетной записи от Yahoo. [ 10 ]
Ссылки
[ редактировать ]- ^ «Взлом Yahoo украл 400 000 паролей. Ваш есть в списке?» . Христианский научный монитор . Проверено 29 июля 2012 г.
- ^ «Yahoo! Voice не проходит проверку безопасности 101, поскольку раскрыто 443 000 паролей» . CNNMoney.com. 12 июля 2012 года . Проверено 29 июля 2012 г.
- ^ Yahoo! Взлом: Как узнать, затронуты ли вы? Издатель: Tapscape.com
- ^ Jump up to: а б «Yahoo! не прошел проверку безопасности 101 из-за утечки 443 000 паролей» . CNN Деньги. 12 июля 2012 года . Проверено 29 июля 2012 г.
- ^ «Взлом пароля Yahoo 2012: Подробности взлома» . Латинская почта . Проверено 29 июля 2012 г.
- ^ Смит, Кэтрин (12 июля 2012 г.). «Yahoo! Взлом голосовой почты создает проблемы для Gmail, AOL и Lycos» . Huffingtonpost.com . Проверено 29 июля 2012 г.
- ^ «Взломы Yahoo привели к утечке 4,5 тысяч паролей» . Бизнес сегодня . Проверено 29 июля 2012 г.
- ^ «Yahoo! Голос взломан: в сети 4,5 тысячи паролей» . IBNLive.com. Архивировано из оригинала 15 июля 2012 года . Проверено 29 июля 2012 г.
- ^ «Yahoo Voices является последней жертвой взлома: было украдено 450 000 аккаунтов» . Вебпроньюс.com . Проверено 29 июля 2012 г.
- ^ «Yahoo! не уведомляет более 453 тысяч пострадавших» . Niuzer.com. Архивировано из оригинала 4 марта 2016 года . Проверено 29 июля 2012 г.
Внешние ссылки
[ редактировать ]- http://ycorpblog.com/2012/07/13/yahoo-0713201/ Архивировано 4 августа 2012 г. в Wayback Machine.