Włamanie na Ubuntu forums Opcje

[viking]

The Ubuntu forums software was compromised by an external attacker. As a result, the attacker has gained access to read your username, email address and an encrypted copy of your password from the forum database.

http://ubuntuforums.org/announce.html

Idealny cel ataku z dużą ilością zarejestrowanych użytkowników. Sama baza maili może posłużyć do rozsyłania phishingowego spamu. To jeden z powodów dla których na gotowych forach nie warto żadnych konkretnych danych. W połączeniu ze szpiegiem FB można teraz bardzo dużo dowiedzieć się o użytkownikach.

[viking]

Z tymi kradzieżami robi się coraz grubsza sprawa. Google wczoraj informowało o udanych włamaniach na dużą liczbę ich kont. Dzisiaj z samego rana uraczył mnie mail z forum SMF że, podobnie jak miało to miejsce np z OVH, ktoś uzyskał dostęp do konta admina i wyciągnął wszystkie informacje o użytkownikach (sam skrypt forum ma pozostawać bezpieczny). A to tylko przypadki dużych forów / serwisów o których się mówi i które zawierają duże bazy użytkowników. Wychodzi na to że część uzyskanych haseł jest łamana (albo są wystarczająco proste w stylu admin123) a ponieważ z lenistwa hasła pozostają identyczne włamywacze uzyskują coraz szerszy dostęp.