NULL
Skriv ut sidan - Datavirus och liknande otrevligheter
Anbytarforum
Titel: Datavirus och liknande otrevligheter
Skrivet av: Daniel Berglund skrivet 2011-10-26, 11:53
Som andra redan påpekat är själva filen med hackade lösenordsdata inte tillgänglig på internet just nu så exakt vad det är för uppgifter som är på vift går inte att se. (Om någon hittar filen så meddela gärna mig...)
Man har tagit sig in via sql-injektion i databasen Avrättade. Det måste ha varit ett rätt bra tag sedan eftersom svagheterna där och andra databaser av samma sort (samefynd, osv) uppmärksammades och rättades i vintras. Vi ska se efter så att det inte är fråga om andra svagheter man har utnyttjat.
Några lösenord i klartext är det inte fråga om.
Jag skulle gissa att man har kommit över de krypterade lösenorden till Forskarkatalogen. Det är ju de uppgifterna som används i Avrättade med flera databaser. Lyckligtvis använder man inte MD5-hashning för de lösenorden så det kräver lite mer arbete att knäcka de krypterade lösenorden.
Det är också möjligt att man har kommit över de hashade lösenorden till Anbytarforum. Där används MD5 men lösenorden är saltade. Det innebär (rätta mig om jag har fel) att den som vill komma över själva lösenorden får sätta sig med en ordlista och försöka gissa rätt. Det finns givetvis program som gör sådant med automatik så enklare lösenord går säkert att få fram.
Rekommendationen på Rötters förstasida är riktig. Byt lösenord. Välj inte ett lättgissat lösenord. Använd inte samma lösenord på två olika sajter.