NewsNow съобщиха за атака към мрежата си

Време за промяна на паролата.

Един от най-популярните новинарски агрегатори, британският NewsNow съобщи за проведена към ресурса атака, при която явно са били откраднати неизвестен брой пароли. Макар и пространно, съобщението (цитирано от Греъм Клули тук) не съдържа техническа информация, като кога е била проведена атаката и начина, по който са били съхранявани паролите, както и размера на пробива. Фактът, обаче, че NewsNow премахва (може би временно) вписването с име и парола, говори за това, че атаката е била сериозна.

„Пишем ви, за да ви информираме, че инцидент, свързан със сигурността е засегнал сайта на NewsNow. Проблемът е разрешен и мерките за защита бяха завишени, за да предотвратим повторен инцидент. Само че ние вярваме, че е възможно криптирана версия на паролата ви да е била засегната. Докато ние нямаме конкретно доказателство, че това се е случило, вероятността не може да бъде изключена“, пишат от новинарския агрегатор.

Не е споменато с какъв метод са били криптирани паролите, но е много вероятно хакерските речници с пароли да са обогатени с няколко хиляди записа. Стандартите за сигурност за защита на информацията в подобни случаи е сайтът да съхранява единствено „осолени“ хеш репрезентации на паролата, което не става ясно дали и в този случай е така. Независимо от това, добре е, ако използвате някъде паролата за NewsNow в друг сайт, да я промените, и най-добре да спрете въобще да я използвате, тъй като, както споменахме, тя вероятно е вече част от някой речник. Не забравяйте, че винаги е добре, когато се регистрирате в някой ресурс да видите дали не предлага двуфакторна защита и ако е така да се възползвате от това. Използвайте сложни и трудни за отгатване пароли, за което би могло да ви помогне някой от многото организатори на пароли.