Διαρροή χιλιάδων κωδικών της υπηρεσίας Hotmail και Windows Live

[Hal9000]

Σύμφωνα με πληροφορίες της ιστοσελίδας Neowin.net, κωδικοί χιλιάδων λογαριασμών της υπηρεσίας Hotmail και του Live.com της Microsoft, έχουν δημοσιοποιηθεί πρόσφατα σε άλλη ιστοσελίδα, πιθανόν ως αποτέλεσμα phising ή hack.

 

Συγκεκριμένα, ανώνυμος χρήστης, δημοσίευσε τη 1η Οκτωβρίου στο pastebin.com, μια ιστοσελίδα σχετική με προγραμματισμό, αναλυτικές πληροφορίες σχετικά με 10.000 λογαριασμούς μεταξύ των οποίων και κωδικούς πρόσβασης. Η λίστα, που στη συνέχεια αφαιρέθηκε, αφορούσε λογαριασμούς που ξεκινάνε με τους λατινικούς χαρακτήρες A και B ενώ το Neowin.net είναι σε θέση να πιστοποιήσει ότι τα στοιχεία είναι αληθινά. Η ίδια ιστοσελίδα έχει αναφέρει το θέμα στη Microsoft χωρίς να έχει υπάρξει κάποια απάντηση μέχρι τώρα.

 

Το θέμα ασφάλειας δεν έχει διευκρινιστεί αν είναι εσωτερικό η είναι αποτέλεσμα κάποιου hack ή προσπάθειας phising κατά την οποία ο χρήστης οδηγείται να δώσει το κωδικό του ύστερα από παραπλανητικό μήνυμα. Σε κάθε περίπτωση συνίσταται η αλλαγή του κωδικού έτσι ώστε να μη δημιουργηθεί κάποιο πρόβλημα με το λογαριασμό σας στο Hotmail, στο Live Messenger καθώς και με υπηρεσίες που συνδέονται μέσω αυτών όπως MSDN και Xbox Live.

 

Ενημέρωση: Όπως αναφέρει και το BBC News, αντιπρόσωπος της Microsoft δήλωσε ότι "η εταιρεία ερευνά τις καταγγελίες και θα πάρει τα αντίστοιχα μέτρα όσο το δυνατόν πιο γρήγορα".

 

2η Ενημέρωση: Η Microsoft με επίσημη ανακοίνωση δηλώνει ότι οι κωδικοί ανακτήθηκαν με τη μέθοδο του phising κατά την οποία ο χρήστης εισάγει το κωδικό του σε παραπλανητική ιστοσελίδα. Επιπλέον δηλώνει ότι θα βοηθήσει τους κατόχους των λογαριασμών να ανακτήσουν το κωδικό τους.

 

Site: Ανακοίνωση Microsoft

Site: Neowin.net

Επεξ/σία 6 Οκτωβρίου 2009 από Hal9000

[firewalker]

Αν είναι αλφαβητικά τα email που επηρεάστηκαν μυρίζει για "διαρροή" από την Ms. Π.χ. κάποιος "βρήκε" την λίστα και ψάρεψε κωδικούς ή χειρότερα βρήκε την λίστα μαζί με τους κωδικούς. Μάλλον το πρώτο πρέπει να έγινε αφού κανονικά ούτε η Ms γνωρίζει τους κωδικούς.

[halvas0000]

Αν είναι αλφαβητικά τα email που επηρεάστηκαν μυρίζει για "διαρροή" από την Ms. Π.χ. κάποιος "βρήκε" την λίστα και ψάρεψε κωδικούς ή χειρότερα βρήκε την λίστα μαζί με τους κωδικούς. Μάλλον το πρώτο πρέπει να έγινε αφού κανονικά ούτε η Ms γνωρίζει τους κωδικούς.

 

Πιστευω οτι ηταν απο τους ιους που στελνονται μεσω msn. Γιατι αν το καλοσκευτειτε ολο και καποια επαφη εχει γινει Zombie computer που στελνει ιους σε οσες επαφες υπαρχουν στον user.

[soturin]

[Hal9000]

Από σχετικό άρθρο του BBC

 

BBC News has confirmed that the accounts are genuine.

"Most appear to be based in Europe," Tom Warren, a neowin blogger, wrote on the site.

The list included details of Microsoft's Windows Live Hotmail accounts with email addresses ending hotmail.com, msn.com and live.com.

Microsoft said it had "been made aware of the claims that Windows Live IDs and passwords have been made available on the web".

"We're actively investigating the situation and will take appropriate steps as rapidly as possible," a spokesperson said.

Mr Cluley advised Hotmail users to change their password as soon as possible.

"I'd also recommend that people change the password on any other site where they use it," he said.

Around 40% of people use the same password for every website they use, he added.

 

http://news.bbc.co.uk/2/hi/technology/8291268.stm

[coreygaylas]

Around 40% of people use the same password for every website they use, he added.

 

για να τον θυμουνται...

 

Ολοι φακελομενοι ειμαστε :/

[mimidon]

Στο in.gr αναφέρεται πως τους έκλεισε τους λογαριασμούς...

[telegamesvg]

Around 40% of people use the same password for every website they use, he added.

 

για να τον θυμουνται...

 

Ολοι φακελομενοι ειμαστε :/

 

 

 

Hμουν σιγουρος γι'αυτο

[nithe]

τελικα να αλλαξουμε τους κωδικους μας ή οχι;

[Thresh]

Στο in.gr αναφέρεται πως τους έκλεισε τους λογαριασμούς...

 

τελικα να αλλαξουμε τους κωδικους μας ή οχι;

 

αν ισχύει αυτό που λέει το in.gr τότε τα κλεμμένα accounts θα είναι κλειστά και έτσι δεν θα μπορείς να μπεις, αν όμως το account σου είναι ok τότε δεν είναι αναγκαίο να το αλλάξεις γιατί αν σου είχαν κλέψει το pass θα στο είχε κλειδώσει η MS...

[tmjuju]

αν ισχύει αυτό που λέει το in.gr τότε τα κλεμμένα accounts θα είναι κλειστά και έτσι δεν θα μπορείς να μπεις, αν όμως το account σου είναι ok τότε δεν είναι αναγκαίο να το αλλάξεις γιατί αν σου είχαν κλέψει το pass θα στο είχε κλειδώσει η MS...

Όλα αυτά που θα γίνουν για εμένα χωρίς εμένα…

Φοβάμαι!

 

 

εννοείτε να αλλάξετε τους κωδικούς σας όσοι έχετε κοινούς κωδικούς, είπε κανείς ότι μονό αυτοί εκλάπησαν??? Αυτοί απλά αποκαλύφθηκαν.

[desosav]

Η θέση της microsoft καθώς και ο τρόπος για να ενεργοποιη8ουν τα "χτυπημένα" account στο λινκ:http://windowslivewire.spaces.live.com/blog/cns!2F7EB29B42641D59!41528.entry?sa=1265148

[21century]

Επειδή εχει αναφερθει ότι οι διαρροές αφορούν και ευρπωαιους χρηστες, γνωριζουμε για τα καλα σε ποιες περιπτωσεις εχουν χακευτει και λογαριασμοι ελληνων? Ευτυχως που χρησιμοποιω το gmail...

[kage]

Phising(δεν ειναι χακινγκ)ειναι να σου στειλουν ενα mail με μπλα μπλα κ ο noob user να γραψει username+pass στο mail που του ζητησαν.

απ οτι διαβασα τους εχουν-ειχαν ανεβασει σε καποιο σιτε...το ξερει κανεις?

[coreygaylas]

πρεπει να κανουν ερευνα για το ποσοστο των χρηστων που εχουν κοδικο "1234" ή "123456"...θα βγει ανω των 70%