Tietomurto Suomi24-palveluun

[Jassu]

Suomi24-palveluun on tehty tietomurto. Tietomurron seurauksena palvelun salatussa muodossa säilytetty käyttäjätietokanta on anastettu. Tietokannassa on säilytetty käytetyistä salasanoista vain "tiivisteet", mikä hankaloittaa käyttäjätietojen hyväksikäyttöä, mutta ei tee niiden purkamista mitenkään mahdottomaksi. Tunkeutujat onnistuivat myös hetken aikaa jakaamaan haittaohjelmaa Suomi24-sivuston kautta. Hyökkäyksen mahdollistanut haavoittuvuus on korjattu ja tunkeutujien tekemät muutokset sivustoon on poistettu.

Suomi24-palvelun käyttäjien tulee välittömästi vaihtaa salasanansa. Mikäli he käyttävät samaa salasanaa myös esim täällä, tulee myös tänne toimiva salasana muuttaa.

 

[Tomberttone]

Tietokannassa on säilytetty käytetyistä salasanoista vain "tiivisteet", mikä hankaloittaa käyttäjätietojen hyväksikäyttöä, mutta ei tee niiden purkamista mitenkään mahdottomaksi.

Ei tosiaan, helppoa kuin leivän syöminen:

John the Ripper

 

[rumpali]

Ja tietoturvan kannalta muutenkin on hyvä vaihtaa salasanat kuukauden välein,eikä ikinä pidä käyttää samoja käyttäjätunnuksia useampaan paikkaan,vaikka se  vaihtaminen työtä teettääkin.Kynä ja muistikirja on oiva tsydeeni ja salasanoihin mieluimmin sekaisin numeroita,ja isoja ja pieniä kirjaimia.(Tämä niin tärkeä asia,että anti olla ))

 

[jamas]

Ja tietoturvan kannalta muutenkin on hyvä vaihtaa salasanat kuukauden välein,eikä ikinä pidä käyttää samoja käyttäjätunnuksia useampaan paikkaan,vaikka se  vaihtaminen työtä teettääkin.Kynä ja muistikirja on oiva tsydeeni ja salasanoihin mieluimmin sekaisin numeroita,ja isoja ja pieniä kirjaimia.

näinhän se pitäisi toimia, mutta kuinka moni vaivautuu? mullakin samat salasanat ollut siitä asti kun koneen ostin, eli vuonna peruna...  

 

[siki]

Niin. Ja kun toi käyttäjätunnus tuppaa oleen kuitenkin eri paikkoihin eri, niin ei se ihan suoraviivaista oo noita yhdistää, toki mahdollista. Gerenaattorilla vaan ajaa kaikki tunnukset läpi eri salasanoilla, niin toihan onnistuu, mutta maksaako vaivan?

Toki tietty kävin ton salan tuolla vaihtamassa.