Η Bitly προειδοποιεί για παραβίαση σε λογαριασμούς χρήστων και τους αποσυνδέει από τα Facebook και Twitter

[nnn]

Επείγουσα προειδοποίηση για πιθανή παραβίαση σε στοιχεία σύνδεσης λογαριασμών χρηστών
εξέδωσε η γνωστή υπηρεσία σμίκρυνσης URLs Bitly, τονίζοντας πως αν και δεν υπάρχουν ενδείξεις για μη εξουσιοδοτημένη πρόσβαση σε λογαριασμούς, προχώρησε σε αποσύνδεση τους από το Facebook και το Twitter.

Οι χρήστες θα πρέπει να ακολουθήσουν τα παρακάτω βήματα για να επαναδημιουργήσουν τα OAuth tokens, API keys το password τους και για να ξαναδώσουν εξουσιοδότηση στις συνδεδεμένες εφαρμογές.

1) Log in to your account and click on ‘Your Settings,’ then the ‘Advanced’ tab.

2) At the bottom of the ‘Advanced’ tab, select ‘Reset’ next to ‘Legacy API key.’

3) Copy down your new API key and change it in all applications. These can include social publishers, share buttons and mobile apps.

4) Go to the ‘Profile’ tab and reset your password.

5) Disconnect and reconnect any applications that use Bitly. You can check which accounts are connected under the ‘Connected Accounts’ tab in ‘Your Settings.’

Η ανακοίνωση της Bitly δεν ξεκαθαρίζει το τι ακριβώς έγινε αφήνοντας πολλά ερωτήματα ανοικτά.

Πηγή : The Nextweb

[DVader]

Δεν την χρησιμοποιεώ..αλλά και δεν ξέρω κάποιον που να την έχει βάλει... Αλήθεια υπάρχει κανείς ?

[nnn]

Δεν την χρησιμοποιεώ..αλλά και δεν ξέρω κάποιον που να την έχει βάλει... Αλήθεια υπάρχει κανείς ?

Στο Twitter χρησιμοποιείται ευρέως για σμίκρυνση links.

[8anos]

εχει αραγε σχέση με αυτο; Πολύ σοβαρό κενό ασφαλείας εντοπίζεται στα OAuth 2.0 και OpenID

[DVader]

Στο Twitter χρησιμοποιείται ευρέως για σμίκρυνση links.

Ναι ε? Για αυτό δεν το ξέρω.... Μάλιστα !

[nnn]

εχει αραγε σχέση με αυτο; Πολύ σοβαρό κενό ασφαλείας εντοπίζεται στα OAuth 2.0 και OpenID

Γιατί όχι ?

[DVader]

"Οι χρήστες θα πρέπει να ακολουθήσουν τα παρακάτω βήματα για να επαναδημιουργήσουν τα OAuth tokens, API keys το password τους και για να ξαναδώσουν εξουσιοδότηση στις συνδεδεμένες εφαρμογές."

Σίγουρα έχει !

[aiolos.01]

Επιδημία έχει πέσει. Πέρα απο το να κάνει κάποιος post σε ξένα account, τι άλλο μπορεί να κερδίσει κλέβοντας τα στοιχεία χρηστών του twitter; Πιστωτικές και τραπεζικούς λογαριασμούς δεν έχει, αν και μάλλον θα έχει κάμποσα προσωπικά στοιχεία (οχι ταυτότητες, διαβατήρια κλπ βεβαια).

Στο Twitter χρησιμοποιείται ευρέως για σμίκρυνση links.

Δε χρησιμοποιούν ενα δικό τους αυτοί;

[Zus]

"Οι χρήστες θα πρέπει να ακολουθήσουν τα παρακάτω βήματα για να επαναδημιουργήσουν τα OAuth tokens, API keys το password τους και για να ξαναδώσουν εξουσιοδότηση στις συνδεδεμένες εφαρμογές."

Σίγουρα έχει !

Μόνο που διάβασα τι πρέπει να κάνεις, βαρέθηκα.

[8anos]

Επιδημία έχει πέσει. Πέρα απο το να κάνει κάποιος post σε ξένα account, τι άλλο μπορεί να κερδίσει κλέβοντας τα στοιχεία χρηστών του twitter; Πιστωτικές και τραπεζικούς λογαριασμούς δεν έχει, αν και μάλλον θα έχει κάμποσα προσωπικά στοιχεία (οχι ταυτότητες, διαβατήρια κλπ βεβαια).

φαντάζομαι υπάρχει ο κίνδυνος να παραβιαστουν και άλλοι λογαριασμοί άλλων υπηρεσιων που εχεις συνδεδεμενες με τουιτερ φειςμπουκ κτλ.
ας μην ξεχναμε επισης το social engineering. Ο @aiolos.01 ειναι σημαντικό προσωπο απο το οποιο θέλω να αποσπάσω πληροφορίες @8anos ειναι ενας φιλος του και επαφη του στα κοινωνικά δίκτυα, αν ο λογαρισμός του @8anos παραβιαστεί μπορεί να χρησιμοποιηθεί ως οχημα για απόσπαση πληροφοριων φυτεμα κακοβουλου λογισμικού κτλ στον @aiolos.01