Mahigit sa 65 milyong mga password ng tumblr na tumagas sa mga hacker

Video: TECH-GEEK ep.9 : PARA SA MGA NA HACK ANG FACEBOOK | Vino Santiago 2024

Video: TECH-GEEK ep.9 : PARA SA MGA NA HACK ANG FACEBOOK | Vino Santiago 2024
Anonim

Ang pinakahuling pagsusuri ng data ay nagpapakita na higit sa 60 milyong mga password at email mula sa mga gumagamit ng Tumblr ay naikalat mula noong 2013. Mula nang makuha ang Tumblr ng Yahoo, ipinahayag ng kumpanya na ang mga hacker ay nakakuha ng access sa isang bahagi lamang ng mga kredensyal sa pag-login ng gumagamit, ngunit tulad nito. ang bilang na ito ay mas malawak.

Si Troy Hunt, tagapagtatag ng 'Have I Be Pwned?', Kamakailan ay nakuha ang isang kopya ng ninakaw na set ng data. Sa tumpak na mga numero, ang mga hacker ay nakakuha ng access sa 65, 469, 298 mga password at email mula sa mga gumagamit ng Tumblr. Gayunpaman, ang mga password na ito ay wala sa payak na teksto ngunit nasaklaw, o naging ibang string ng mga numero.

Hindi inihayag ni Tumblr kung aling algorithm ang eksaktong ginamit upang ma-access ang mga password at email, ngunit isang hacker na kilala bilang Peace claim na ginamit niya ang SHA1 upang sumira ng mga password. Ito ay kilala na ang mga leak password ay magagamit na sa madilim na merkado kung saan ibebenta ang mga ito para sa bitcoin.

Nagbabala rin si Hunt na hindi bababa sa kalahati ng mga password sa Tumblr ay maaaring basag gamit ang parehong pamamaraan ng mga hacker na dati nang ginamit. Nakarating na ba ako Pwned? inilista ngayon ang Tumblr bilang pang-apat na pinakamalaking paglabag, pagkatapos ng MySpace, Adobe at LinkedIn.

Dahil sa isang malaking bilang ng mga paglabag kamakailan na isiniwalat, nagpasya ang Microsoft na baguhin ang patakaran ng password at pilitin ang mga tao na gumamit ng mga password na mas mahirap hulaan. Kaya, kung lumilikha ka ng account sa Microsoft, tiyaking lumikha ng isang malakas na password hangga't maaari upang maiwasan ang isang uri ng kapalaran ng Tumblr.

Kung natatakot ka na ang mga hacker ay tumagas sa iyong email address, maaari kang pumunta sa Have I Be Be Pwned? at suriin kung ang iyong email address ay nakalantad sa mga hacker. Ang isang katulad na serbisyo na tinatawag na "Na-hack?" Kamakailan ay inilabas ay opisyal na Windows 10 app, kaya maaari mong gawin ang parehong mula sa iyong Windows 10 o Windows 10 Mobile device.

Mahigit sa 65 milyong mga password ng tumblr na tumagas sa mga hacker