Виновникът за пробива на форумите на Ubuntu успокои потребителите

Хората с регистрация в ubuntuforums.org могат да въздъхнат с облекчение, защото хакерът, който осъществи пробива и взе контрол над логин информацията на 1.8 млн. човека се появи и каза, че потребителите може да са спокойни, тъй като той не е от „онези“ – лошите.

Явно идеята му е била просто да провери уязвимостта на изградените на основата на софтуера на vBulletin форуми и начина, по който са криптирани личните данни на потребителите. Дано да е искрен. Но той причини доста главоболия в интернет-пространството. Бързата реакция на хората, които поддържат форумите (да, точно така – има компании, които бавят не с часове, а с дни и седмици, месеци, а понякога, даже и не казват за пробива, ако от това зависи репутацията им, излагайки на сериозен риск потребителите си, които са вложили доверието си в тях) и съвета им към потребителите да сменят логин информацията си на местата, където съвпада с тази на ububntuforums.org накара много хора да си блъскат главата къде може да са използвали същото логин име и пароли, да ги сменят, помнят, забравят, преправят. Страховете им, че пощенските им кутии ще станат обект на спамъри и фишери и други подобни. Та така, ако сте сред тях – издишайте.

„Може да спрете да се притеснявате за своите пароли. Да, те са криптирани. Криптирани с използвания от vBulletin хаш алгоритъм (md5(md5($pass).$salt). И докато той може да не е най-силния, когато имаш пред себе си данните на 1.8 млн. души, това ще отнеме много дълго време, за да се оправиш горе-долу с хашовете. Не се притеснявайте за пробива в базата данни. Това не е начина, по който обичам да правя нещата.

Ако „пробия“ някой уебсайт, в повечето случаи моите намерения не са злонамерени, но какво щеше да стане, ако това беше syr14n c3b3r 4rmy (сирийската киберармия) (не, че изстиналите им мозъци имат силата да направят, каквото и да е – допълнение на Sputn1k_), а техните намерения са злонамерени и те се възползват от откраднатите данни.

А, и продължавайте да си изливате гнева и да ми изпращате гневни туитове. Обичам го“. пише Sputn1k_.

Да създадеш главоболие на 1.8 млн. човека и да им кажеш, че просто си искал да видиш кое как е? Това не е съвсем нормално. Поне може да се надяваме, че намеренията му наистина не са били лоши.