Tietomurto Suomi24-palveluun

http://www.moottoripyora.org/jassu/warning.gif http://www.moottoripyora.org/jassu/warning.gif http://www.moottoripyora.org/jassu/warning.gif http://www.moottoripyora.org/jassu/warning.gif http://www.moottoripyora.org/jassu/warning.gif http://www.moottoripyora.org/jassu/warning.gif http://www.moottoripyora.org/jassu/warning.gif http://www.moottoripyora.org/jassu/warning.gif

Suomi24-palveluun on tehty tietomurto. Tietomurron seurauksena palvelun salatussa muodossa säilytetty käyttäjätietokanta on anastettu. Tietokannassa on säilytetty käytetyistä salasanoista vain "tiivisteet", mikä hankaloittaa käyttäjätietojen hyväksikäyttöä, mutta ei tee niiden purkamista mitenkään mahdottomaksi. Tunkeutujat onnistuivat myös hetken aikaa jakaamaan haittaohjelmaa Suomi24-sivuston kautta. Hyökkäyksen mahdollistanut haavoittuvuus on korjattu ja tunkeutujien tekemät muutokset sivustoon on poistettu.

Suomi24-palvelun käyttäjien tulee välittömästi vaihtaa salasanansa. Mikäli he käyttävät samaa salasanaa myös esim täällä, tulee myös tänne toimiva salasana muuttaa.

Lainaa:

---

kirjoitti

Tietokannassa on säilytetty käytetyistä salasanoista vain "tiivisteet", mikä hankaloittaa käyttäjätietojen hyväksikäyttöä, mutta ei tee niiden purkamista mitenkään mahdottomaksi.

---

Ei tosiaan, helppoa kuin leivän syöminen:

John the Ripper

Ja tietoturvan kannalta muutenkin on hyvä vaihtaa salasanat kuukauden välein,eikä ikinä pidä käyttää samoja käyttäjätunnuksia useampaan paikkaan,vaikka se *vaihtaminen työtä teettääkin.Kynä ja muistikirja on oiva tsydeeni ja salasanoihin mieluimmin sekaisin numeroita,ja isoja ja pieniä kirjaimia.(Tämä niin tärkeä asia,että anti olla )):)

Lainaa:

---

(rumpali @ Huhti. 23 2010,21:51) kirjoitti

Ja tietoturvan kannalta muutenkin on hyvä vaihtaa salasanat kuukauden välein,eikä ikinä pidä käyttää samoja käyttäjätunnuksia useampaan paikkaan,vaikka se *vaihtaminen työtä teettääkin.Kynä ja muistikirja on oiva tsydeeni ja salasanoihin mieluimmin sekaisin numeroita,ja isoja ja pieniä kirjaimia.

---

näinhän se pitäisi toimia, mutta kuinka moni vaivautuu? mullakin samat salasanat ollut siitä asti kun koneen ostin, eli vuonna peruna... *http://serve.mysmiley.net/sign/sign0074.gif

Niin. Ja kun toi käyttäjätunnus tuppaa oleen kuitenkin eri paikkoihin eri, niin ei se ihan suoraviivaista oo noita yhdistää, toki mahdollista. Gerenaattorilla vaan ajaa kaikki tunnukset läpi eri salasanoilla, niin toihan onnistuu, mutta maksaako vaivan? http://www.moottoripyora.org/iB_html...s/nixweiss.gif Toki tietty kävin ton salan tuolla vaihtamassa.