Проблема 9c951267, или Ключи от рая
Плохие парни попали в рай. Раем оказались персональные аккаунты целого ряда популярных блог-платформ включая великий и ужасный «LiveJournal», где вчера вечером на страничках пользователей без ведома владельцев стали вдруг появляться записи, содержащие сочетание символов 9c951267. Самый эффективный сервис поиска по блогам «Google» показывает, что такие записи были сделаны в сотнях онлайновых дневников. Наиболее оптимистичные и юморные назвали зловещую комбинацию «зачотным паролем».
А самые внимательные и проницательные припомнили, что недавно до этого в блоге «Habrahabr» запостили сообщение о найденной кем-то на «BestPersons.ru» уязвимости. Данный сервис позволяет объединять аккаунты в разных социальных сетях и читать объединенную ленту друзей, зарегистрированных на разных сайтах, а заодно постить записи сразу в несколько своих блогов через единый интерфейс. Для этого, как уже, видимо, поняли самые умные, нужно всего ничего: указать пароли от своих аккаунтов на сторонних сайтах. Автор поста известил читателей о том, что получил «в открытом виде пароли около 400 пользователей сервиса. Учитывая, что 80 и больше процентов людей используют один и тот же пароль на нескольких сайтах (а иногда и на почте), а список сайтов, на которых зарегистрирован пользователь, можно найти прямо в его профиле (это основная “фишка” того сервиса, о котором идет речь), то получается просто рай для злоумышленников».
Прочитав данный пост, плохие парни тут же построились клином и атаковали «BestPersons.ru»… Когда все закончилось, администраторы сервиса утерли пот и объявили, что уязвимость устранена: да, мол, некоторые странички и впрямь пострадали, однако «пароли пользователей bestpersons к сторонним ресурсам защищены и украдены не были».
Ещё рекомендуем прочитать:
В ЖЖ вернутся бесплатные базовые аккаунты
Сегодня в ЖЖ стартует сериал для блогеров
Доктор Ливси сошел на берег
Не стало старейшего блогера планеты
Катя Гордон готова извиниться
| К списку статей |
