рейтинг блогов

Выложена база паролей ЖЖ в открытый доступ

топ 100 блогов taxfree10.05.2020 Выложена база паролей ЖЖ в открытый доступ
ТГ-канал Незыгарь пишет "База паролей ЖЖ оказалась в открытом доступе"
И ссылается на источник канал Ватфор

Цитата:
"Удивительная история произошла с Живым Журналом (помните такой сервис?)

Слухи о том, что некая база паролей уплыла от них и продаётся на рынке, ходили уже пару лет. И вот вчера, наконец, эта самая база оказалась в открытом доступе, немало удивив исследователей. Судя по охвату (33 миллиона аккаунтов; знакомые Ватфору аккаунты там есть решительно все, кроме, разве что, Дианы Михайловой) и содержанию — e-mail, логин в ЖЖ, пароль — это не какая-то там синтетическая база, собранная из разных источников, а самая что ни на есть база ЖЖ, по состоянию приблизительно на 2017 год.

Это означает, что либо сервис сам хранил все пароли в открытом виде, либо где-то внутри их серверного кода стояла закладка, старательно собиравшая и отправлявшая их налево. И то, и другое — совершенно за гранью добра и зла. Равно как и сегодняшняя реакция ЖЖ, который где-то в середине дня начал рассылать пользователям вежливые письма в духе "вы давно не меняли пароль, но мы беспокоимся о вашей безопасности и рекомендуем сменить". Обратили, короче, позорный недуг в подвиг.

Но мы не об этом. Действуя в своём профессиональном интересе, ваш автор построил из базы словарь паролей и отсортировал их по встречаемости. И оказалось, что помимо типичных qwe123 в TOP 100 базы входят пароли, которые явно принадлежат огромным ботофермам. Ближайшее рассмотрение подтвердило — все эти аккаунты были зарегистрированы либо на один мэйл, либо на мэйлы в одном домене. Из сотни топовых паролей таких, принадлежащих массовым регистрациям, — около 30. Самая крупная ферма (и по совместительству самый часто встречающийся пароль в ЖЖ — Million2) владела 143 тысячами аккаунтов. Из владельцев ферм сходу удалось обнаружить некую компанию black pr studio, присваивавшую своим ботам пароль Mega_Pizdetz666 (13 тысяч аккаунтов) и фрилансера Костика из города Гомель, который увековечил в пароле своё имя (4500 аккаунтов). Костик, кстати, творчески генерировал имена своим ботам, подделываясь под существующих пользователей. Так среди первых же зарегистрированных им логинов были drufoi, frugoi, odessist и т.п.

Морали тут, собственно, никакой нет, кроме необходимости немедленно поменять пароль, даже если вы туда сто лет не ходили. Ну и мониторить дальнейшие новости — а то мало ли какая там сейчас ситуация с хранением паролей."

Я погуглил, база конечно так просто пока не валяется, так просто ее не найти, но наверняка раз ее выложили на паблик, все кому надо уже ею воспользовались и не раз. Тем не менее, для вас самое время сменить ваш пароль. Это всегда полезно.

Оставить комментарий



Архив записей в блогах:
Skona Hem ...
Если еще год назад Териберка была местом, куда по зиме съезжались фотоманьяки да любители сноукайтинга, то этот сезон сияний стал сезоном ... китайцев. Как жители Поднебесной пронюхали про этот Богом забытый уголок история умалчивает, но по словам нашей гостиничной хозяйки в январе ...
Знаете, что вот это такое? А это, друзья мои, вареники, запеченые с грибами, шпиком и сыром : "Готовим вареники с картошкой. Или берем полуфабрикат. Отвариваем." - на этом бы и остановиться и начать есть со сметаной, шкварками, жареным луком, да ...
Поросенок Петр туда съебывать не ...
...