ياهو تكشف عن خرق أمني عملاق آخر

الإعلانات

يوم آخر ، اختراق آخر ياهو. تعود هذه القطعة إلى عام 2013. أدى هذا الخرق الأمني ​​الخاص إلى سرقة بيانات المستخدم لـ 1 مليار حساب Yahoo. حتى إذا كنت لا ترغب في قراءة المزيد ، فقدم لنفسك معروفًا وغير كلمة المرور. الآن.

في آب (أغسطس) 2013 ، ما يسميه Yahoo "طرف ثالث غير مصرح به" سرق البيانات المرتبطة بـ 1 مليار حساب Yahoo. وشمل ذلك "الأسماء وعناوين البريد الإلكتروني وأرقام الهاتف وتواريخ الميلاد وكلمات المرور المجزأة [...] ، وفي بعض الحالات ، أسئلة وإجابات الأمان المشفرة أو غير المشفرة".

لحسن الحظ ، لم تتضمن البيانات المسروقة "كلمات المرور المخزنة في نص واضح أو بيانات بطاقة الدفع أو معلومات الحساب المصرفي". ومع ذلك ، كانت كلمات المرور المسروقة فقط مجزأة باستخدام MD5 ماذا يعني كل هذا MD5 Hash Stuff في الواقع [تقنية]فيما يلي نسخة كاملة من MD5 ، تجزئة ونظرة عامة صغيرة على أجهزة الكمبيوتر والتشفير. اقرأ أكثر ، والذي كان من الممكن اختراقه بسهولة بحلول وقت حدوث هذا التطفل.

ما يمكنك فعله ياهو وأنت الآن

اتخذت Yahoo مكتوب خطوات لتأمين الحسابات المتأثرة وتقوم بإخطار المستخدمين. تم إبطال أسئلة وأجوبة الأمان غير المشفرة لمنع المتسللين من الوصول إلى الحسابات المتأثرة باستخدام هذه الطريقة.

كل ما يمكنك فعله الآن هو تغيير كلمة المرور الخاصة بك إلى شيء لا ينسى 6 نصائح لإنشاء كلمة مرور غير قابلة للكسر يمكنك تذكرهاإذا لم تكن كلمات المرور الخاصة بك فريدة ولا يمكن اختراقها ، يمكنك أيضًا فتح الباب الأمامي ودعوة اللصوص لتناول طعام الغداء. اقرأ أكثر على Yahoo وعلى أي مواقع أخرى تستخدم فيها بيانات اعتماد تسجيل الدخول نفسها (أو المتشابهة جدًا). وينطبق الشيء نفسه على أسئلة وإجابات الأمان التي استخدمتها على Yahoo ثم نسخها في مكان آخر.

قام الهاكرز بتزوير ملفات تعريف الارتباط للوصول إلى الحسابات

بالإضافة إلى السماح بسرقة مليار مستخدم لبيانات المستخدمين الخاصة بهم ، كشفت Yahoo أيضًا أن جهة خارجية غير مصرح لها "دخلت إلى رمز الملكية الخاص بنا لتعلم كيفية تزوير ملفات تعريف الارتباط". سمح هذا للقراصنة بالوصول إلى حسابات Yahoo دون الحاجة إلى كلمة مرور.

وقد تحقق "خبراء الطب الشرعي الخارجيون" من Yahoo في تحديد الحسابات المتأثرة ، وتم إبطال أي ملفات تعريف ارتباط مزورة. ومن المثير للاهتمام أن ياهو تدعي أن الجاني هو "نفس الممثل الذي ترعاه الدولة والذي يعتقد أنه مسؤول عن سرقة البيانات التي كشفت عنها الشركة في 22 سبتمبر 2016". كان ذلك هذا الخرق الأمني ياهو! فقدنا بياناتك! منذ عامين...عانت ياهو عملاق الويب من اختراق كبير للبيانات. أدى الاختراق ، الذي حدث في عام 2014 ، إلى عرض معلومات عن 500 مليون مستخدم لـ Yahoo للبيع على الويب المظلم. اقرأ أكثر ، لأولئك الذين فقدوا المسار.

يبدو أن ياهو لديها مشكلة خطيرة تتعلق بالأمان ، ومن الواضح أن هذه المشكلة موجودة منذ عدة سنوات. لا عجب أن Verizon تدرس خياراتها فيما يتعلق بها وشيك اقتناء ياهو. ربما لا تبلغ قيمة الشركة التي لديها الكثير من التسريبات 4.8 مليار دولار.

هل لا يزال لديك حساب ياهو؟ ما رأيك في معرفة أن بيانات المستخدم الخاصة بك قد تم اختراقها قبل ثلاث سنوات دون علمك؟ هل سئمت من الاضطرار إلى تغيير كلمة مرور Yahoo باستمرار؟ يرجى إعلامنا في التعليقات أدناه!