Narušení bezpečnosti Cupid Media

Brian Kreb informuje na svém serveru Krebs on Security o bezpečnostním problému seznamovacího portálu Cupid Media. Pravděpodobně v lednu letošního roku se útočníkům povedlo získat více než 42 milionů záznamů o uživatelích portálu. Záznamy obsahující jména uživatelů, jejich emailové adresy, data narození a hesla v otevřeném tvaru se dostaly na veřejnost. Uživatelé portálu nebyli dosud o problému informováni. Nejpoužívanější hesla: 123456, 111111, 123456789, 1234567, 12345678, ...

20.11.2013 13:49 | Ladislav Hagara | Zajímavý článek

Komentáře

[Lol Phirae]

Summer day, summer day, summer day see wheats!

[andrej]

dokonca aj 123456789? strasne!

[Milan Uhrák]

To je nejlepší heslo na veřejných službách, pokud tam nehodlám řešit něco soukromýho ... nebudu tam přece dávat stejne heslo jako ke svému bankovnictví, když se to heslo ukládá na veřejný server bez jakékoliv záruky bezpečnosti

[Šangala]

A co tak pro každou službu vygenerovat nové(?)

[potato]

Jde-li o to, aby při úniku hesel nebylo prozrazeno heslo, které má nějakou hodnotu, tak 123456789 problém řeší stejně dobře -- a navíc odpadá administrativa se spoustou hesel. Kdyby šlo i o to, aby přihlášení bylo bezpečné, byla by samozřejmě situace jiná.

[Bystroushaak]

No, pak se moc nediv, až ti ten účet vypwnují boti, protože tohle heslo bude mezi prvními, které zkusí.

[potato]

Kdyby šlo i o to, aby přihlášení bylo bezpečné, byla by samozřejmě situace jiná.

[asdf]

Nooo... Ono je to obvykle jedno... (Pomalu ale jistě se blížíme k bugmenot.)

[Jose]

Server kterej uklada hesla v otevrenym tvaru si nic jinyho nez ostudu nezaslouzi.

[pavlix]

Server, který hesla v otevřeném tvaru neukládá, je v otevřeném tvaru typicky* přijímá při každém přihlášení.

* TLS na tom až tolik nemění, SCRAM jsem neviděl moc nikde nasazený.

[Jose]

Jenze ty prijimany se potom blbe kradou pokud nejsou ulozeny.

[pavlix]

Tak jednoznačně bych to neviděl.

[Šangala]

Ale to není totéž. Pokud dojde ke kompromitaci serveru, tak unikají jen hesla, která byla užita, kdežto že uložená hesla v plaintextu uniknou naráz všechna během minutky, motají se kdoví kde v zálohách, v jakémkoliv sql dotazu nad uživateli s '*', lítají si po rourách a kdoví kudy při migracích atd. - riziko hromadného úniku je mnohem vyšší a dopady také „těžší“.

[pavlix]

Ale to není totéž.

Netvrdil jsem, že je to totéž.

[Michal Kubeček]

Může být i hůř: před chvílí jsem třeba zjistil, že e-shop www.popron.cz po registraci i po změně přihlašovacího hesla to heslo (spolu s ostatními registračními údaji) člověku pošle e-mailem.

[pavlix]

Co by člověk chtěl po e-shopu, který má takřka v názvu porno.

[AsciiWolf]

+1