Reddit Hack: stare privatne poruke, e-poruke i lozinke izložene

$config[ads_kvadrat] not found

hey i heard this reddit was supposed to be really funny OH GOD WHY

hey i heard this reddit was supposed to be really funny OH GOD WHY
Anonim

Povijest Reddita često se koristi za izlazak ljudi iz neugodnih javnih izjava zakopanih u dubini foruma, ali sada korisnici možda imaju nešto posve novo za zabrinutost, nakon što je Reddit najavio da će hak otkriti segment korisničkih informacija uključujući privatne poruke. 2007.

Najava je stigla u dugačkom postu na r / najave od Reddit CTO Christopher Slowe (u / KeyserSosa). U tom je postu Slowe otkrio da je haker tijekom pet dana u lipnju pristupio višestrukim računima zaposlenika presretanjem SMS poruka koje se koriste u dvofaktorskoj provjeri autentičnosti, sigurnosnom protokolu koji je značio dodavanje dodatnog sloja lozinkama.

Iako haker navodno nije dobio pristup glavnim Redditovim sustavima, pristupili su sigurnosnim podacima koji su sadržavali korisničke poruke e-pošte, korisnička imena, slane heširane lozinke, javne postove i privatne poruke od 2005. do svibnja 2007. godine.

Iako je Slowe više puta naglašavao dob povrijeđenih podataka, ljudi koji od tada nisu promijenili svoje lozinke ili koji su razmijenili osjetljive privatne poruke, u njegovim uvjeravanjima neće biti nimalo udobni.

Istina je da je mnogo manje korisnika koristilo Reddit u svojim ranim godinama nego sada. Prema Statisti, broj subreddita se povećao s 10.926 u 2008. na više od 1.179.342. Iako je 2007. godine na Redditu vjerojatno bilo više od 10.926 korisnika, čak je i mogućnost izlaganja DM-a mnogim ljudima uznemirujuća kada pomislite na distopijsko korištenje privatnih informacija, poput ucjene ili ucjene. Kada je stigao za komentar, Reddit ne bi precizirao koliko je računa zapravo kompromitirano u hakiranju. Kažu da rade na slanju poruka pogođenim korisnicima.

No, Reddit nije sam u tome što je došlo do kršenja podataka što je dovelo do curenja DM-a. U siječnju 2017. haker je pobjegao s 6-mjesečnim Jabber chat zapisima. U 2016. godini prekršena je "sigurna" aplikacija za slanje poruka, izlaganje korisničkih imena i lozinki od 15 milijuna ljudi, a time i njihovih tekstova. Godine 2018. NBC je izvijestio da je sigurnosni propust dopustio čovjeku da dobije pristup porukama i fotografijama s 3 milijuna dnevnih korisnika gay aplikacije Grindr. I u 2018. godini otkriveno je da popularna fitness aplikacija PumpUp ima ranjivost koja je omogućila pristup zdravstvenim podacima i privatnim porukama svojih 6 milijuna korisnika.

Dok su povrede uznemirujuće, korisnici Reddita možda se neće iznenaditi. Ovo nije prvi put da je sama web-lokacija hakirana. U 2016, Reddit je hakiran dana prije izbora od strane nekoga tko je popunio Redditovu r / all frontpage sa alt-Right pričama. U svibnju 2016. haker je otet skoro 70 subreddita u nekoliko tjedana. Iste godine, Reddit je bio prisiljen resetirati 100.000 lozinki nakon što je upao u hakirane račune, navodno proizlazeći iz divovskog LinkedIn haka koji je zahvatio 100 milijuna ljudi.

$config[ads_kvadrat] not found