Z forum Epic Games wykradziono dane 800 tysięcy użytkowników
Autor: Wedelek | źródło: Tech Power Up | 18:47
(2)
Oficjalne forum firmy Epic Games padło ofiarą ataku cyberprzestępców, którzy wykradli z niego dane należące do ponad 800 tysięcy zarejestrowanych użytkowników. Łupem sprawców padły niemal wszystkie posiadane przez Epic Games informacje, w tym dane teleadresowe oraz numery IP z których się logowano. Producent silnika Unreal Engine przekonuje jednak, że najcenniejsze dane, takie jak hasła były odpowiednio zabezpieczone i zaszyfrowane, więc hakerzy nie będą w stanie zrobić z nich użytku.
Wiadomo też w jaki sposób udało się przełamać zabezpieczenia forum Epic Games. Atakujący skorzystali z luki w oprogramowaniu vBulletin z którego korzysta Epic. W nowszych wersjach oprogramowania dziura w zabezpieczeniach została już jakiś czas temu załatana, ale producent korzystał ze starszej wersji vBulletin, co ułatwiło pracę hakerom.
K O M E N T A R Z E
3 grosze (autor: anon1984 | data: 27/08/16 | godz.: 19:58) > hasła były odpowiednio zabezpieczone i zaszyfrowane, więc hakerzy nie będą w stanie zrobić z nich użytku.
I tu mała dygresja z ciekawości sprawdziłem z czego ten VBulletin korzysta do ochrony haseł.
Znając sol i posiadając odpowiednie GPU oraz oprogramowanie tak zabezpieczone hasła jest wstanie "odgadnąć" w ciągu max kilku dni. Dla mniej skomplikowanych haseł w wersji "bieda" wystarczą tablice tęczowe więc niech nie pitolą że hasła są bezużyteczne skoro te szyfrowanie to zwykłe md5 + sol ....
pozdrawiam
hahahaah (autor: henrix343 | data: 30/08/16 | godz.: 00:12) "że najcenniejsze dane, takie jak hasła były odpowiednio zabezpieczone i zaszyfrowane, więc hakerzy nie będą w stanie zrobić z nich użytku."
ta hasla rzeczywiscie byly tutaj najcenniejsze buahhaha
imie nazwisko, adres, numer karty, logi to tam zadne dane w porownaniu z haslem.
Jak mozna tak bezmyslnie przepisywac taka propagande to nie wiem...
D O D A J K O M E N T A R Z
Aby dodawać komentarze, należy się wpierw zarejestrować, ewentualnie jeśli posiadasz już swoje konto, należy się zalogować.
