AfterDawn logo

Sadat tuhannet käyttäjätiedot vuotivat Yahoolta

Matti Robinson Matti Robinson
7 kommenttia

Yahoon palvelimiin on kohdistunut tietomurto. Murron yhteydessä palvelimilta vuoti lähes puoli miljoonaa salasanaa, kerrotaan tietoturvayhtiö TrustedSeciltä.

Tietoturvayhtiön mukaan palvelin on ollut mahdollisesti Yahoo Voices -palvelun käytössä. Yahoo Voices on sosiaalinen verkosto, jossa käyttäjät voivat jakaa omia videoitaan, artikkeleitaan ja esityksiään. On kuitenkin huomioitavaa, että samat Yahoo-tunnukset toimivat kaikissa sen palveluissa.

Tietomurron takana oli hakkeriyhteisö D33Ds Company, joka sai käsiinsä 453 492 käyttäjätunnusta ja salasanaa. He kertoivat, että tarkoituksena oli tuoda esiin alidomainien huonoa suojausta. Kyseinen murto tehtiin Yahoon Voices-subdomainiin, johon reikä löytyi SQL-injektiota käyttämällä. Hakkeriporukka julkaisi paljastuneet käyttäjätiedot selkokielellä (vailla salausta) todistaakseen murron.


PÄIVITYS: Haku vuotaneille tunnuksille tehty. Lisätietoja ja linkki hakuun löytyy täältä.

7 KOMMENTTIA

Miikkaa1/7

Eli onko nyt vain Yahoo Voices palvelua käyttäneiden käyttäjätunnukset ja salasanat vuotaneet vai?

Kuinkahan monta kertaa näiden yhtiöiden pitää polttaa näppinsä näiden vuotojen kanssa ennenkuin käyttäjien tiedot opitaan suojaamaan kunnolla? Mites on Afterdawnin laita?

Pelemane2/7

Lainaus:

Hakkeriporukka julkaisi paljastuneet käyttäjätiedot selkokielellä (vailla salausta) todistaakseen murron.


Mistähän ne näkisi? olisi kiva tietää onko omakin tunnus tuolla mukana..

Zoomst3/7

Lainaus:

Hakkeriporukka julkaisi paljastuneet käyttäjätiedot selkokielellä (vailla salausta) todistaakseen murron.

Ei hyvää päivää jos salasanatkin.. :|

Siggy4/7

Lainaus, alkuperäisen viestin kirjoitti Pelemane:

Lainaus:

Hakkeriporukka julkaisi paljastuneet käyttäjätiedot selkokielellä (vailla salausta) todistaakseen murron.


Mistähän ne näkisi? olisi kiva tietää onko omakin tunnus tuolla mukana..

Haku vuotaneille tunnuksille on nyt tehty. Lisätietoa löydät päivityksessä lisätyn linkin takaa.

Pelemane5/7

Lainaus, alkuperäisen viestin kirjoitti Siggy:

Lainaus, alkuperäisen viestin kirjoitti Pelemane:

Lainaus:

Hakkeriporukka julkaisi paljastuneet käyttäjätiedot selkokielellä (vailla salausta) todistaakseen murron.


Mistähän ne näkisi? olisi kiva tietää onko omakin tunnus tuolla mukana..

Haku vuotaneille tunnuksille on nyt tehty. Lisätietoa löydät päivityksessä lisätyn linkin takaa.

Kiitos

Zoomst6/7

Lainaus, alkuperäisen viestin kirjoitti Zoomst:

Lainaus:

Hakkeriporukka julkaisi paljastuneet käyttäjätiedot selkokielellä (vailla salausta) todistaakseen murron.

Ei hyvää päivää jos salasanatkin.. :|

Lista käsissä... ja salasanat plaintext. Ei herranjumala Yahoo, ei näin

min5sevaan7/7

voi voi, onnex ei google tai youtube

TÄMÄN UUTISEN KOMMENTOINTI ON PÄÄTTYNYT