Průvodce restauracemi Zomato potvrdil bezpečnostní problém. Odcizeno 17 miliónů záznamů o uživatelích

Průvodce restauracemi Zomato, jenž v roce 2014 koupil Lunchtime.cz, potvrdil bezpečnostní problém. Odcizeno bylo 17 miliónů záznamů o uživatelích (jména, emailové adresy, osolené hashe).

18.5.2017 23:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Blaazen]

A k čemu vlastně průvodce restauracemi potřebuje registrovat uživatele, jejich jména a emaily?

[Nikola Ciprich]

předpokládám kvůli zasílání denních jídelníčků..

[mngnt]

Je tam aj moznost hodnotit a komentovat restauracie, tak mozno na to? Keby to bolo anonymne, zneuzivalo by sa to na fake reviewy.

[j]

Tj, ono registrovat milion fake uctu je vaznej problem ...

[.]

Jasně, tisícovka šikovných indů to dá docela levně asi tak za týden, ale komu to za to stojí?

[biolog]

We hash passwords with a one-way hashing algorithm, with multiple hashing iterations and individual salt per password.

Je radost vidět, že někdo skutečně dělá věci správně. (Samozřejmě některé hashují hesla správně a nemají žádné jiné bezpečnostní problémy, takže od nich žádná bezpečnostní oznámení neslyšíme.)

[Filip Jirsák]

Kdyby to dělali správně, ty údaje jim neunikly. Tohle akorát znamená, že ten průšvih je menší, než by mohl být.

[biolog]

Tak jsem je pochválil předčasně - jako hash použili MD5 a sůl měla jen 2 znaky. Restaurant App Zomato Says Your Stolen Password Is Fine. But Is It? (vice.com)