Коментарі для запису: Новини: новий закон Євросоюзу, фрод в 2011 році та взлом DreamHost http://websecurity.com.ua/5621/ Fri, 24 Apr 2026 05:45:49 +0000 http://wordpress.org/?v=MustLive Edition від: MustLive http://websecurity.com.ua/5621/#comment-404173 Sun, 29 Jan 2012 21:38:35 +0000 http://websecurity.com.ua/5621/#comment-404173 Я й мав на увазі "до 1,22 млн." - від 0 до 1,22 млн. сайтів. Деякий відсоток паролів вони б підібрали швидко (і цілком можливо, що деякі сайти постраждали ще до того, як DreamHost почав змінювати паролі), а деякий відсоток підібрали б з часом. В цілому вийшла б чимала кількість сайтів, цілком навіть рекордна як для масових взломів. Використання хешів провайдером дозволило зменшити наслідки цієї атаки, а якщо б хеши були з сіллю, то це ще б зменшило наслідки. Але слабкі паролі все рівно б підібрали. <blockquote>мабуть i потреби розголошувати цей випадок не було б. </blockquote> Як це не розголошувати, а як же відкритість :-). В цій же добірці новин я як раз писав про ініціативу ЄС щодо збільшення відкритості стосовно фактів взломів. DreamHost намагався зробити вигляд, що їх "не зовсім хакнули" і в неї немає прямих доказів крадіжки користувацьких паролів, але все таки взлом мав місце. І завдяки відкритості компанії громадськість про це дізналася. Бо якщо б вони втихаря змінили паролі, без офіційних заяв з цього приводу (як багато хто робить, в тому числі в Україні), то люди могли б підняти шум і про інцидент все рівно стало б відомо. Я й мав на увазі “до 1,22 млн.” - від 0 до 1,22 млн. сайтів. Деякий відсоток паролів вони б підібрали швидко (і цілком можливо, що деякі сайти постраждали ще до того, як DreamHost почав змінювати паролі), а деякий відсоток підібрали б з часом. В цілому вийшла б чимала кількість сайтів, цілком навіть рекордна як для масових взломів.

Використання хешів провайдером дозволило зменшити наслідки цієї атаки, а якщо б хеши були з сіллю, то це ще б зменшило наслідки. Але слабкі паролі все рівно б підібрали.

мабуть i потреби розголошувати цей випадок не було б.

Як це не розголошувати, а як же відкритість :-) . В цій же добірці новин я як раз писав про ініціативу ЄС щодо збільшення відкритості стосовно фактів взломів. DreamHost намагався зробити вигляд, що їх “не зовсім хакнули” і в неї немає прямих доказів крадіжки користувацьких паролів, але все таки взлом мав місце.

І завдяки відкритості компанії громадськість про це дізналася. Бо якщо б вони втихаря змінили паролі, без офіційних заяв з цього приводу (як багато хто робить, в тому числі в Україні), то люди могли б підняти шум і про інцидент все рівно стало б відомо.

]]> від: Urth http://websecurity.com.ua/5621/#comment-402674 Wed, 25 Jan 2012 20:15:53 +0000 http://websecurity.com.ua/5621/#comment-402674 Ну може не мiльйон сайтiв, адже хеши це ще не паролi, але багато мали можливiсть хакнути. От якщо б у хешах використовувалася сiль (salt), мабуть i потреби розголошувати цей випадок не було б. Ну може не мiльйон сайтiв, адже хеши це ще не паролi, але багато мали можливiсть хакнути.
От якщо б у хешах використовувалася сiль (salt), мабуть i потреби розголошувати цей випадок не було б.

]]> від: MustLive http://websecurity.com.ua/5621/#comment-402671 Wed, 25 Jan 2012 20:04:46 +0000 http://websecurity.com.ua/5621/#comment-402671 <strong>Urth</strong> Ці хакери йшли на рекорд - у них був шанс вздрючити одразу до 1,22 мільйонів сайтів :-). Так, цілком могла статися така ситуація з mail-серверами DreamHost. Як мінімум їхні сервера з адмін-панеллю були заДоСені через наплив власників сайтів, що прийшли змінити паролі (про що повідомляється у вищезгаданій новині). Urth

Ці хакери йшли на рекорд - у них був шанс вздрючити одразу до 1,22 мільйонів сайтів :-) .

Так, цілком могла статися така ситуація з mail-серверами DreamHost. Як мінімум їхні сервера з адмін-панеллю були заДоСені через наплив власників сайтів, що прийшли змінити паролі (про що повідомляється у вищезгаданій новині).

]]> від: Urth http://websecurity.com.ua/5621/#comment-402656 Wed, 25 Jan 2012 18:52:13 +0000 http://websecurity.com.ua/5621/#comment-402656 Можу собi уявити як mail-сервера DreamHost через декiлька сот тис. листiв про вiдновлення пароля пiшли у спам blacklists :) Можу собi уявити як mail-сервера DreamHost через декiлька сот тис. листiв про вiдновлення пароля пiшли у спам blacklists :)

]]>