Elektronika.lt
 2018 m. gruodžio 11 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 StraipsniaiSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Įvykiai, visuomenė
 - Pažintiniai, įdomybės
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Gruodžio 11 d. 13:16
Kas tai yra išmanieji miestai ir kokie iššūkiai jų laukia
Gruodžio 11 d. 09:21
Tinkamas automobilio užvedimas su laidais: kaip nepakenkti sau ir kitam
Gruodžio 11 d. 08:11
Ką išties gali jūsų „išmanusis“ televizorius?
Gruodžio 10 d. 17:23
6 priežastys, kodėl planšetės vis dar reikalingos
Gruodžio 10 d. 15:12
„SOLIDWORKS EDU“: prieiga mokykloms prie licencijų sukurta, rengiamasi mokymams
Gruodžio 10 d. 14:09
Realybė virtuali, jos vaisiai – realūs
Gruodžio 10 d. 12:49
Ar jūsų namų elektronika efektyviai naudoja energiją?
Gruodžio 10 d. 11:05
NASA mokslininkas: gali būti, kad nežemiška gyvybė jau rado mus
Gruodžio 10 d. 08:05
Atakos vis dažnėja: kaip apsisaugoti nuo duomenų vagysčių?
Gruodžio 10 d. 07:05
Kaip „iOS 12“ aplikacijų paleidimą apsaugoti slaptažodžiu
FS 19 Tractor mods
Farming Simulator 19 Mods, FS 19 Maps, How to install
ATS mods
ATS trailer mods, ATS truck mods, ATS map mods
FS 19 Tractors
Farming Simulator 19 Mods, FS 19 Maps, FS 19 Trucks
FS19 Maps, FS19 Trucks
Farming Simulator 2019 Mods, FS19 Tractors
FS 17 maps, FS 17 truck
FS 17 Trailers, Farming Simulator 2017 Mods
Farming Simulator 2017
FS 2017 Trailers, FS 17 Maps, FS 17 Tractors
FS 19 Tractors
Farming Simulator 19 Mods, FS19 Combine, FS19 Maps
FS19 Combines
Farming Simulator 19 Mods, FS19 Trucks, FS 19 Mods
Periodontologija
Endodontija mikroskopu, implantacija, protezavimas
Mobilieji telefonai
Mobilieji telefonai internetu, telefonų dėklai, telefonų priedai
Reklama
 Straipsniai » Įvykiai, visuomenė Dalintis | Spausdinti
www.eb.lt - Entertainment bank

Dar 100 mln. vartotojų pavojuje: šįkart nutekėjo Quora.com duomenų bazė

Publikuota: 2018-12-05 15:21
Tematika: Įvykiai, visuomenė
Skirta: Pradedantiems
Aut. teisės: ©15min, UAB
Inf. šaltinis: 15min.lt

Bėda viena nevaikšto. Nepraėjo nė savaitės po žinios apie milžiniškos „Marriott“ viešbučių tinklo klientų duomenų bazės nutekėjimą su 500 mln. įrašą, o dabar jau skelbiama apie dar 100 mln. vartotojų jautrios informacijos nutekėjimą iš svetainės quora.com, kurioje žmonės uždavinėja įvairius klausimus ir į juos atsakinėja.

 Rodyti komentarus (0)
Įvertinimas:  1 2 3 4 5 

Bėda viena nevaikšto. Nepraėjo nė savaitės po žinios apie milžiniškos „Marriott“ viešbučių tinklo klientų duomenų bazės nutekėjimą su 500 mln. įrašą, o dabar jau skelbiama apie dar 100 mln. vartotojų jautrios informacijos nutekėjimą iš svetainės quora.com, kurioje žmonės uždavinėja įvairius klausimus ir į juos atsakinėja, rašo „Ars Technica“.

Pavogtos informacijos šūsnyje – ir kriptografiškai užšifruoti slaptažodžiai, ir pilni vardai, ir elektroninio pašto adresai, ir duomenys, importuoti iš susijusių tinklų, ir daugybė kito neviešo turinio bei informacijos apie veiksmus, pavyzdžiui, tiesioginio susirašinėjimo žinutės, prašymai pateikti atsakymą balsavimo informacija. Nutekėjo ir vartotojų užduoti klausimai, ir jų pateikti atsakymai, ir komentarai.

Vėlyvą pirmadienio vakarą „Quora“ atstovai informavo, kad apie kibernetinį incidentą jiems tapo žinoma penktadienį. Per tą laiką spėti pasamdyti skaitmeninės kriminalistikos ekspertai ir kibernetinio saugumo įmonė, kuriems pateikta užduotis atlikti pilną incidento tyrimą, taip pat apie incidentą informuoti atitinkami teisėsaugos pareigūnai.

Dar 100 mln. vartotojų pavojuje: šįkart nutekėjo Quora.com duomenų bazė

„Mums tenka atsakomybė užtikrinti, kad tokie dalykai nenutiktų, tačiau mes šios atsakomybės nepateisinome. Suprantame, kad siekiant išlaikyti vartotojų pasitikėjimą turėsime labai sunkiai dirbti ir užtikrinti, kad tai nebepasikartotų“, – sakė „Quora“ generalinis direktorius Adamas D'Angelo.

Visi vartotojai, kurių duomenys nutekėjo, buvo automatiškai atjungti nuo svetainės, o jeigu prie svetainės jungiamasi naudojant slaptažodį, šie slaptažodžiai buvo pakeisti. Taip pat asmenims, naudojantiems tą pačią vartotojo vardo ir slaptažodžio kombinaciją jungiantis prie kitų paslaugų, primygtinai rekomenduojama pasikeisti savo slaptažodžius. „Quora“ jau pradėjo siuntinėti įspėjamuosius elektroninius laiškus visiems nukentėjusiems vartotojams.

„Manome, kad identifikavome problemos priežastį ir ėmėmės žingsnių jai šalinti, nors mūsų vidinis tyrimas ir toliau tęsiasi, be to, toliau vykdysime kibernetinio saugumo tobulinimą. Tęsime ir vidinį darbą, ir bendravimą su išoriniais ekspertais, kad tiksliai suvoktume, kas nutiko ir imsimės visų reikalingų žingsnių“, – tvirtinama pirmadienį išplatiname svetainės oficialiame pareiškime.

Teigiama, kad programišiai negalėjo pavogti anonimiškai užduotų klausimų bei pateiktų atsakymų, nes „Quora“ tokiu principu pateiktų klausimų tiesiog nesieja su identifikuojančia informacija. Toks sprendimas – nesieti anoniminių klausimų ir atsakymų su identifikuojančia informacija – buvo priimtas kaip tik dėl to, kad nebūtų galimybės nustatyti asmenis, kurie galėjo aptarinėti itin jautrius klausimus. Tačiau asmenims, kurie tikėjosi anonimiškumo prisijungiant pagal pseudoniminį vartotojo vardą ar susirašinėdami asmeninėmis žinutėmis, pasisekė mažiau.

Pavogtų slaptažodžių bėda

Viena iš rimčiausių bėdų šio duomenų nutekėjimo atveju yra susijusi su slaptažodžiais: „Quora“ nedetalizavo, kokiu būdu buvo užšifruoti pavogti slaptažodžiai, tačiau paprastas pasakymas, kad slaptažodžiai buvo „šifruoti“, veikiausiai reiškia, kad buvo panaudotas koks nors maišos (angl. hash) mechanizmas.

Šiuo atveju itin svarbu, koks konkrečiai buvo šis mechanizmas. Jeigu siekiant spartesnio veikimo ir mažesnio sistemų apkrovimo buvo naudojamas maišos algoritmas, šifravimą atliekantis per mažiau nei 10 000 iteracijų arba toks „greitas“ algoritmas, kaip MD5, tuomet duomenų bazę pavogę programišiai, pasinaudodami lengvai prieinamais iššifravimo įrankiais, iki 80 proc. visų slaptažodžių galės išgliaudyti vos per kelias dienas.

Kai kurie kiti maišos algoritmai yra atsparesni iššifravimo bandymams. Dėl šio įsilaužimo, kurį galima segti į ilgą virtinę kitų įsilaužimų, kuriuose nukentėjusiais galima vadinti milijonus, dešimtis ar net šimtus milijonų vartotojų, skaitytojams dar kartą rekomenduojama kiekvienai interneto paslaugai naudoti skirtingą, ilgą slaptažodį arba, idealiu atveju, naudoti slaptažodžių valdymo įrankį. Visais atvejais, kai siūloma galimybė autentifikavimą vykdyti keliais žingsniais, tokia galimybe reikėtų ir naudotis.


15min.lt



Draudžiama platinti, skelbti, kopijuoti
informaciją su nurodyta autoriaus teisių žyma be redakcijos sutikimo.

LTV.LT - lietuviškų tinklalapių vitrina

TMS ELECTRONICS
TMS ELECTRONICS

www.rslietuva.com – nemokamas elektronikos komponentų pristatymas

www.matuok.lt - Interneto spartos matavimo sistema

Lietuvos mokinių neformaliojo švietimo centras

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Technologijos.lt

Mokslo festivalis „Erdvėlaivis Žemė

www.esaugumas.lt – apsaugok savo kompiuterį!

„EParašas“ – elektroninio parašo mokymo sistema

CRM sistema – „Hanna CRM“

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

MRO Supply


Reklama
‡ 1999–2018 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Farming Simulator 2017 Mods, FS 17 Mods
ls2017.com
„TV programa“ – tiksli
televizijos programa

www.tvprograma.lt
„Google“ reklama,
logotipų kūrimas

www.cet.lt
Wireless, point to point, backhaul, PTP
www.ligowave.com
Svarstyklės, matuokliai, laboratorinė įranga
www.moris.lt
Farming Simulator 2019 Mods, LS19 Mods, Maps
fs19.net
Ets2 mods, ats mods, fs19 mods
allmods.net
Farming Simulator 2019 Mods, FS 19 Maps, FS 19 Mods
www.fs2017mod.com
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
Geriausių lietuviškų tinklalapių katalogas
www.ltv.lt/technologijos/
FS 2019 Mods, FS 2017 Mods, FS 2015 Mods
www.farming2015mods.com
Projektas „Mokslas verslui ir visuomenei“
www.mokslasplius.lt
Reklama


Reklama