Slabá hesla uživatelů GitHub terčem brute force útoku

Uživatelé serveru GitHub používající slabá hesla se stali oběťmi brute force útoku. Podle blogového zápisku, který se objevil bezprostředně po útoku, se podařilo překonat obrané mechanismy omezující počet pokusů při zadávání hesla tím, že bylo pro útok použito okolo 40 000 unikátních IP adres. Napadeným uživatelům byla resetována hesla, osobní přístupové tokeny a SSH klíče byly smazány, takže je potřeba vytvořit nové.

20.11.2013 11:18 | ScheRas | IT novinky

Komentáře

[.]

mission impossible. zrejme dosly IP adresy nebo je to slovnikove "superheslo".

[Šangala]

???

[.]

jenom, ze jsem nenasel v logu prihlaseni podemnou a klice nezmizely. tak to asi bude jen takovy cajicek a ne utok.

[andrej]

40.000 ipeciek je uz celkom slusny botnet

[mity]

Jo, potvrzuju. Na můj github account to podle logu (neúspěšně) zkoušeli šestkrát během dvou dní. Pokaždé z jiné IP.

[Bystroushaak]

S githubem je poslední dobou vůbec spousta zábavy.