То что стим атаковали на взломы недели 2-3 назад ощутил, гугля и аппле молчат ящики, смсок не прилетало"ввидити код для восстановления...". Гугл тем более мониторит некоторые сервисы и сайты на предмет утечек. Да и куда такая база влезет для обработки, кто-то свой дата-центр открыл хацкерцкий? Фотки в облаках не храню, надо, купил хард, забэкапил. Про пароли от телеги вашпе впервые слышу. Или очередной вброс перейти на сторону скрепных сервисов, как мыло с вкакашкой подпихивали тут не так давно. "На Аврору все садитесь товарисщи!!1" Ну ну.
Ещё один неудобный вопрос. Все пароли в базах хранятся в виде хешей. Перебор каждого из них ресурсоёмкий процесс исчисляется в некоторых случаях годами. А теперь вопрос. Где они взяли не хешированный пароли?
Издание Forbes пишет, что исследователи из Cybernews обнаружили утечку 30-ти массивов личных данных, каждый из которых содержит от десятков миллионов до 3,5 миллиардов записей — всего 16 миллиардов.
Были слиты URL-адреса, логины и пароли от большинства популярных зарубежных сервисов: Goggle, Apple, Facebook (принадлежит компании Meta, признанной в России экстремистской организацией), Telegram, GitHub и другие.
Важно: это свежая утечка. По словам специалистов по кибербезопасности, ранее эти данные нигде не фигурировали:
Это не просто утечка — это схема для массового взлома. Не просто компиляция старых утечек, которые используются повторно — это свежая, готовая к использованию разведывательная информация в огромных масштабах.
Советуем поменять пароли и поставить двухфакторную аутентификацию.
...эксперты по кибербезопасности настоятельно рекомендуют пользователям немедленно сменить пароли для всех своих онлайн-аккаунтов...
А хули толку? Где гарантия, что завтра эти сервисы опять не взломают? Надо не пароли менять, а в первую очередь усилить безопасность сервисов от взлома, если конечно эти данные не продают сами сотрудники. Тогда никакая безопасность не будет иметь защиты и пароли можно менять каждый день.
Для смеха проверил свою гугловскую почту - одна утечка. И майловскую почту - 12 утечек. Доверяйте российским сервисам, они надежнее, говорили они
Здравствуйте. Утечек на нашем сервисе не было. Базы адресов обычно собираются с незащищённых сайтов и приложений. Здесь мы рассказали об этом подробнее: https://help.mail.ru/mail/security/spam/email
Мы не храним пароли в открытом виде. Они зашифрованы. И даже сами сотрудники Почты Mail не могут увидеть их.
Судя по тому, что я видел и читал, всё это — данные со стиллеров. То есть получены они были с устройств пользователей, причем за длительный период.
Совсем просто: вирус заразил устройство, выкачал оттуда все пароли, какие есть, и эти данные продавали. И вот их собрали в огромную базу.
Если сравнивать их именно с утечками с сервисов, процент новых будет действительно высоким! Но корректнее всего их сравнивать со старыми логами стиллеров. Ведь, судя по всему, эти 16 млрд паролей к сервисам собирались длительное время.
Какой процент полезных для атакующих? Явно небольшой. Ведь идеальная учетная запись — это: - Она не была ранее куплена и использована. А стоят логи со стиллеров копейки. - На ней нет двухфакторной аутентификации в любом виде. - Сервис не отслеживает «подозрительные попытки входа» и не отправляет пуш/код даже без двухфакторки. - Пароль актуален и не был сменен.
Нужно ли срочно менять пароли? Сменить пароль никогда не лишнее, но если вы попали в базу, значит, у вас на устройстве было или даже есть вредоносное ПО. И это главная проблема.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com