Θύμα hacker το LinkedIn και υποκλοπή 6.5 εκατομμυρίων κωδικών πρόσβασης

[Hal9000]

Τελικά οι χθεσινές φήμες επιβεβαιώθηκαν αν και με χαρακτηριστική καθυστέρηση αφού πριν από λίγη ώρα το LinkedIn, το μεγαλύτερο κοινωνικό δίκτυο επαγγελματιών στον κόσμο επιβεβαίωσε την παράκαμψη της ασφάλειας του που είχε ως αποτέλεσμα την διαρροή 6.5 εκατομμυρίων κωδικών μελών του.

Σύμφωνα με τις πρώτες πληροφορίες, οι κωδικοί πρόσβασης δημοσιεύθηκαν σε ρωσικό site αλλά σε κρυπτογραφημένη μορφή με τον hacker να ζητάει βοήθεια από «συναδέρφους» του για το σπάσιμο τους. Στην επίσημη ανακοίνωση του το LinkedIn αφού ζητά συγγνώμη για την αναστάτωση που έχει δημιουργηθεί, επιβεβαιώνει την παραβίαση καθώς και ότι έχει προχωρήσει σε αλλαγή των κωδικού πρόσβασης για όλα τα επηρεασμένα μέλη του.

 

Όσοι διατηρείτε λογαριασμό στο LinkedIn, μπορείτε να επισκεφθείτε την ιστοσελίδα leakedin.org όπου εισάγοντας απλά τον κωδικό σας, ενημερώνεστε αν ο λογαριασμός σας έχει παραβιαστεί έτσι ώστε να προβείτε άμεσα σε αλλαγή κωδικού. Σε περίπτωση που ο λογαριασμός σας έχει παραβιαστεί θα εμφανιστεί το παρακάτω μήνυμα σε κόκκινο χρώμα ενώ το πράσινο μήνυμα είναι ένδειξη ότι δεν έχετε να φοβάστε κάτι.

 

 

 

Site: LinkedIn Blog

[skiabox]

Ωραία, μου έβγαλε πράσινο εμένα!

[k_dinos]

Εγώ πάντως δεν θα έβαζα κανέναν κωδικό για 'ελέγχο'.

 

Αλλάξτε τον καλού κακού και μην εμπιστεύεστε

[Thanasis159]

Πράσινο και εγώ! Πάντως, καλού κακού τον άλλαξα ήδη!

[mants118]

δε μου έβγαλε ούτε πράσινο ούτε κόκκινο...

[ApSiMan]

Ούτε εμένα...ούτε πράσινο ούτε κόκκινο....

wtf

(τα αλλάζω καλού κακού)

[tr3quart1sta]

*cracker

[agent_smith]

Ψάχνοντας μέσα στο dump δεν είδα τον δικό μου ευτυχώς.

[damastes]

μην βάζετε το password σας σε κανένα site, πόσο μάλλον σε κάποιο που δεν έχει επίσημη σχέση με το Linkedin.

 

Αν είστε μέσα στους λογαριασμούς που υπέκλεψαν τον κωδικό, θα σας σταλεί email απο το linkedin (χωρίς να περιέχει Link), με οδηγίες, καθώς επίσης δεν θα μπορείτε να κάνετε και login μιας και έχουν μπλοκάρει τους συγκεκριμένους λογαριασμούς

[gogosst]

Hooray!!

[IcemanGr71]

Κόκκινο .....................

[koularasss]

τι ειναι αυτο το site?

[nzeppos]

τι ειναι αυτο το site?

http://shiflett.org/blog/2012/jun/leakedin

[antreasM77]

και εγω παντως θα σας συμβουλευα να ΜΗΝ βαλετε κανενα κωδικο.Ποιος σας διασφαλιζει οτι δεν ειναι σε εξελιξη ακομα η κλοπη των κωδικων μεσω αυτης της σελιδας?

[istoselidas.gr]

Εγώ πάντως δεν θα έβαζα κανέναν κωδικό για 'ελέγχο'.

 

Αλλάξτε τον καλού κακού και μην εμπιστεύεστε

 

Ο κωδικός σου αφού γίνει hash στο pc σου πηγαίνει για έλεγχο οπότε δεν υπάρχει πρόβλημα ασφάλειας! Τώρα πιο γενικά απλά απαράδεκτο για ένα δίκτυο αυτού του μεγέθους να έχει τέτοια κενά ασφαλείας.