Μια ιστορική διαρροή δεδομένων αποκαλύπτει 26 δισεκατομμύρια αρχεία

[BlueChris]

Για το twitter δεν το θυμόμουν....

[Zus]

Εγώ δεν αμφισβήτησα την ύπαρξή του.
Το πόσο ασφαλές είναι αμφισβητώ
και πόσο αφελές είναι να δώσεις τα στοιχεία σου για έλεγχο.

Η διαρροή του haveibeenpawned θα ειναι η μεγαλύτερη της ιστορίας.

[Black3539]

Γράφτε στο google combo user : pass και θα βρείτε εκατομμύρια συνδυασμούς που χρησιμοποιούνται για bruteforce. Η μόνη διαφορά είναι οτι αυτή η λίστα απλά θα μεγαλώσει, μικρό το κακό.
Όποιος αλλάζει τακτικά κωδικό δεν έχει θέμα ή έχει 2FA με SMS (γιατί και τα κλασσικά με ειδοποιήσεις έχουν αρκετά bypass)

[meoshia26]

Θα μπορουσε να πει κανεις μια διαρροη για καθε χρηστη καθε υπηρεσιας.

Παντως τις προαλλες προσεξα πως καποιος βαρουσε login attempts 5 φορες την μερα σε ενα email alias. Απενεργοποιησα το login και ησυχασα. Αν και δυσκολο να βρισκαν τον κωδικο (keepass generated), ειναι καπως τρομακτικο να βλεπεις τα login attempts απο τα μποτακια ανα την υφηλιο και να μην μπορεις να κανεις πολλα προγματα.

Το πρόσεξα και εγώ τις τελευταίες ημέρες, σε διάφορες υπηρεσίες και αναρωτιόμουν τι έγινε.. Now it makes sense..

- - - Updated - - -

Γράφτε στο google combo user : pass και θα βρείτε εκατομμύρια συνδυασμούς που χρησιμοποιούνται για bruteforce. Η μόνη διαφορά είναι οτι αυτή η λίστα απλά θα μεγαλώσει, μικρό το κακό.
Όποιος αλλάζει τακτικά κωδικό δεν έχει θέμα ή έχει 2FA με SMS (γιατί και τα κλασσικά με ειδοποιήσεις έχουν αρκετά bypass)

Και με SMS υπάρχουν bypass..

[Black3539]

Και με SMS υπάρχουν bypass..

Καλά, αυτό εννοείται. Και με αλλαγές να υπάρχουν στο API ενός service για λόγους ασφαλείας , μέσα σε μερικές ημέρες κυκλοφορούν διάφορα config με τον ανανεωμένο τρόπο του bypass. Και όλα αυτά ούτε καν στο dark web, αλλά στο επιφανειακό. Το τι θα γίνεται στο dark web απο αυτά δεν λέγεται...

[deniSun]

Η διαρροή του haveibeenpawned θα ειναι η μεγαλύτερη της ιστορίας.

Το μόνο σίγουρο.

[mlock]

Θα βρήκαν και πως λένε τη γάτα μου

[Pixel 57]

Το μόνο σίγουρο.

Δεν είναι χαζοί, SHA-1 κρατάνε απο τα password.

[deniSun]

Δεν είναι χαζοί, SHA-1 κρατάνε απο τα password.

Φαντάζομαι και οι υπηρεσίες που hackαρίστηκαν δεν θα θεωρούνταν χαζές.

- - - Updated - - -

Οι χρήστες που επηρεάζονται από τη διαρροή θα πρέπει να αλλάξουν τους κωδικούς πρόσβασης τους αμέσως σε όλες τις υπηρεσίες στις οποίες χρησιμοποιούν τους ίδιους κωδικούς πρόσβασης. Θα πρέπει επίσης να είναι προσεκτικοί για ύποπτα emails και μηνύματα SMS.

Αυτό μου αρέσει πάντα.
Χωρίς να έχουν δώσει λεπτομέρειες για το εάν έχει αποκατασταθεί το κενό ασφαλείας
σου λένε μπες και άλλαξε κωδικούς.
Με απλά λόγια... και αν δεν έχουν καταφέρει να σου πάρουν τον κωδικό, να τους τον δώσεις τώρα.

[Braveheart1980]

Και εδώ τα media ασχολούνται με τη φοροδιαφυγή στους γάμους. Καλή φάση.

[MyISLM]

Και εδώ τα media ασχολούνται με τη φοροδιαφυγή στους γάμους. Καλή φάση.

Πρέπει με κάτι να ασχολείται η μάζα. Διαίρει και Βασίλευε. Αν μπορείς να βάλεις τα μήδια (media) να κάνουν τη δουλειά για σένα ακόμα καλύτερα!

Θα βρήκαν και πως λένε τη γάτα μου

Αυτό σκέφτομαι και με πιάνει κρύος ιδρώτας. Πούψι που σαι καλή μου, ήθελα ενα καταναλωτικό

Βασικα σιγα την ειδηση.
Καποιος μαζεψε ολα τα προηγουμενα και τα εβγαλε σε ενα archive. Αυτοι που ασχολουνται με το σπορ, ουτως η αλλως τα ειχαν ολα αυτα

Αυτό σκέφτηκα και γω!