uTorrent Forum najnovija nesreća u Hacking Gone Wild
- Kategorija: Sigurnosti
Kada otvorite službeni web forum uTorrent upravo sada sigurnosno upozorenje obavještava vas da su podaci foruma ugroženi i da su napadači mogli preuzeti popis korisnika foruma.
Korisnici foruma trebali bi smatrati da su lozinke korištene na forumu ugrožene iako nisu bile dostupne u jasnom tekstu, ali kao raspršene lozinke.
Tvrtka predlaže da se ažuriraju svi računi trećih strana na kojima se koristi ista lozinka, posebno ako se koristi isto korisničko ime ili adresa e-pošte.
uTorrent Forum
Cijela najava glasi:
6. lipnja 2016., BitTorrent je obaviješten o sigurnosnom pitanju u koji je uključen dobavljač koji ovlašćuje naše forume.
Čini se da je ranjivost prošla kroz nekog od drugih klijentovih prodavača, no omogućila je napadačima pristup nekim informacijama na drugim računima.
Kao rezultat toga, napadači su mogli preuzeti popis korisnika naših foruma. Nadalje istražujemo kako bismo saznali je li pristupila bilo kakvim drugim informacijama. Naš dobavljač je izvršio promjene u zamjeni tako da se heševi u datoteci ne bi mogli koristiti kao vektor napada.
Kao predostrožnost, savjetujemo našim korisnicima da promijene svoje lozinke. Iako se lozinke ne mogu koristiti kao vektor na forumima, one hashed lozinke trebaju se smatrati ugroženima. Svima koji koriste istu lozinku za forume kao i za druga mjesta savjetuje se da ažuriraju svoje lozinke i / ili primjenjuju dobre osobne sigurnosne postupke.
U najavi se ističe da su napadači uspjeli iskoristiti ranjivost na drugom klijentu dobavljača foruma kako bi posredno napali forum uTorrent i zgrabili popis korisnika sa stranice.
Forum pokreće Invizijska snaga , tvrtka koja nudi korporativne usluge poput upravljanih planova i poslovne platforme koja ugošćuje forume.
Uz to, trenutno je nejasno jesu li bačeni i drugi podaci.
UTorrent forum ima preko 380.000 članova prema TorrentFreak , a svakodnevno ga posjećuje nekoliko desetaka tisuća korisnika.
Osim izravne štete prouzrokovane krađom, postoji i šansa da se podaci iskoriste za prepoznavanje korisnika i njihovo povezivanje s postovima koje su napravili na forumu.
Jedan mogući ishod haka mogao bi biti niz e-poruka o otkupljivanju / krađi identiteta / društvenog inženjeringa, na primjer, e-mailovi za koje se tvrdi da su ih poslale agencije za provođenje zakona.
UTorrent Forum hack je samo jedan u nizu hakova koji su nastali u 2016. godini ili su izašli na vidjelo kada su hakeri ponudili ogromne baze podataka o zaporkama na darknetu.
Je li neka od vaših adresa e-pošte ili računa navedena u jednom od hakova? Što ste poduzeli da riješite problem?
Sada čitajte : 4 jednostavna pravila za stvaranje lozinke i 6 savjeta za zdrav razum