PDA

Επιστροφή στο Forum : Η Bitly προειδοποιεί για παραβίαση σε λογαριασμούς χρήστων και τους αποσυνδέει από τα Facebook και Twitter



nnn
09-05-14, 12:54
Επείγουσα προειδοποίηση για πιθανή παραβίαση σε στοιχεία σύνδεσης λογαριασμών χρηστών
139088εξέδωσε η γνωστή υπηρεσία σμίκρυνσης URLs Bitly, τονίζοντας πως αν και δεν υπάρχουν ενδείξεις για μη εξουσιοδοτημένη πρόσβαση σε λογαριασμούς, προχώρησε σε αποσύνδεση τους από το Facebook και το Twitter.

Οι χρήστες θα πρέπει να ακολουθήσουν τα παρακάτω βήματα για να επαναδημιουργήσουν τα OAuth tokens, API keys το password τους και για να ξαναδώσουν εξουσιοδότηση στις συνδεδεμένες εφαρμογές.




1) Log in to your account and click on ‘Your Settings,’ then the ‘Advanced’ tab.

2) At the bottom of the ‘Advanced’ tab, select ‘Reset’ next to ‘Legacy API key.’

3) Copy down your new API key and change it in all applications. These can include social publishers, share buttons and mobile apps.

4) Go to the ‘Profile’ tab and reset your password.

5) Disconnect and reconnect any applications that use Bitly. You can check which accounts are connected under the ‘Connected Accounts’ tab in ‘Your Settings.’



Η ανακοίνωση της Bitly δεν ξεκαθαρίζει το τι ακριβώς έγινε αφήνοντας πολλά ερωτήματα ανοικτά.

Πηγή : The Nextweb (http://thenextweb.com/insider/2014/05/09/bitly-disconnects-users-facebook-twitter-accounts-due-compromised-credentials/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheNextWeb+%28The+Next+Web+All+Stories%29)

DVader
09-05-14, 13:42
Δεν την χρησιμοποιεώ..αλλά και δεν ξέρω κάποιον που να την έχει βάλει... Αλήθεια υπάρχει κανείς ?

nnn
09-05-14, 13:43
Δεν την χρησιμοποιεώ..αλλά και δεν ξέρω κάποιον που να την έχει βάλει... Αλήθεια υπάρχει κανείς ?
Στο Twitter χρησιμοποιείται ευρέως για σμίκρυνση links.

8anos
09-05-14, 14:05
εχει αραγε σχέση με αυτο; Πολύ σοβαρό κενό ασφαλείας εντοπίζεται στα OAuth 2.0 και OpenID (http://www.adslgr.com/forum/threads/814825-Πολύ-σοβαρό-κενό-ασφαλείας-εντοπίζεται-στα-OAuth-2-0-και-OpenID)

DVader
09-05-14, 14:51
Στο Twitter χρησιμοποιείται ευρέως για σμίκρυνση links.

Ναι ε? Για αυτό δεν το ξέρω.... Μάλιστα !

nnn
09-05-14, 15:06
εχει αραγε σχέση με αυτο; Πολύ σοβαρό κενό ασφαλείας εντοπίζεται στα OAuth 2.0 και OpenID (http://www.adslgr.com/forum/threads/814825-Πολύ-σοβαρό-κενό-ασφαλείας-εντοπίζεται-στα-OAuth-2-0-και-OpenID)

Γιατί όχι ?

DVader
09-05-14, 20:07
"Οι χρήστες θα πρέπει να ακολουθήσουν τα παρακάτω βήματα για να επαναδημιουργήσουν τα OAuth tokens, API keys το password τους και για να ξαναδώσουν εξουσιοδότηση στις συνδεδεμένες εφαρμογές."

Σίγουρα έχει !

aiolos.01
10-05-14, 03:09
Επιδημία έχει πέσει. Πέρα απο το να κάνει κάποιος post σε ξένα account, τι άλλο μπορεί να κερδίσει κλέβοντας τα στοιχεία χρηστών του twitter; Πιστωτικές και τραπεζικούς λογαριασμούς δεν έχει, αν και μάλλον θα έχει κάμποσα προσωπικά στοιχεία (οχι ταυτότητες, διαβατήρια κλπ βεβαια).


Στο Twitter χρησιμοποιείται ευρέως για σμίκρυνση links.

Δε χρησιμοποιούν ενα δικό τους αυτοί;

Zus
10-05-14, 08:31
"Οι χρήστες θα πρέπει να ακολουθήσουν τα παρακάτω βήματα για να επαναδημιουργήσουν τα OAuth tokens, API keys το password τους και για να ξαναδώσουν εξουσιοδότηση στις συνδεδεμένες εφαρμογές."

Σίγουρα έχει !

Μόνο που διάβασα τι πρέπει να κάνεις, βαρέθηκα. :p

8anos
10-05-14, 11:36
Επιδημία έχει πέσει. Πέρα απο το να κάνει κάποιος post σε ξένα account, τι άλλο μπορεί να κερδίσει κλέβοντας τα στοιχεία χρηστών του twitter; Πιστωτικές και τραπεζικούς λογαριασμούς δεν έχει, αν και μάλλον θα έχει κάμποσα προσωπικά στοιχεία (οχι ταυτότητες, διαβατήρια κλπ βεβαια).

φαντάζομαι υπάρχει ο κίνδυνος να παραβιαστουν και άλλοι λογαριασμοί άλλων υπηρεσιων που εχεις συνδεδεμενες με τουιτερ φειςμπουκ κτλ.
ας μην ξεχναμε επισης το social engineering. Ο @aiolos.01 ειναι σημαντικό προσωπο απο το οποιο θέλω να αποσπάσω πληροφορίες @8anos ειναι ενας φιλος του και επαφη του στα κοινωνικά δίκτυα, αν ο λογαρισμός του @8anos παραβιαστεί μπορεί να χρησιμοποιηθεί ως οχημα για απόσπαση πληροφοριων φυτεμα κακοβουλου λογισμικού κτλ στον @aiolos.01

@ ADSLgr.com All rights reserved.