По признанию компании Yahoo, пароли были похищены через вспомогательную сеть под названием Contributor Network, ранее известную под названием Associated Content. Технически сервис Yahoo Contributor Network представляет собой площадку для публикации контента, причем авторы контента получают вознаграждение в соответствии с измеренной реакцией посетителей (в частности, по количеству «хитов»). Компания Yahoo приобрела этот сервис у компании Associated Content еще в 2010 году. Специалисты по компьютерной безопасности из фирмы TrustedSec определили, что вторжение хакеров производилось на сайте Yahoo Voices, который является одним из интерфейсов к сервису Yahoo Contributor Network.

Фирма TrustedSec настоятельно рекомендует всем пользователям электронной почты от Yahoo немедленно сменить пароли. Тем не менее, утечка данных с серверов Yahoo не ограничивается именами и паролями пользователей для собственных почтовых ящиков Yahoo. Насколько известно, в открытом доступе также оказались регистрационные данные пользователей для ящиков в других доменах, в том числе, на сайтах Hotmail.com, AOL.com и Gmail.com.

Целый ряд авторитетных экспертов, в том числе, из компаний McAfee, Imperva и других, указали, что первопричиной утечки являются недостаточные меры безопасности. Например, часть паролей извлекалась из базы данных в незашифрованном виде, что уже является грубейшим нарушением (при наличии открытых и шифрованных паролей в одной выдаче злоумышленник, кроме всего прочего, может полностью вскрыть схему шифрования). С другой стороны, это может быть вина не столько самой компании Yahoo, сколько прежних владельцев системы Associated Content. Как бы то ни было, атака оказалась очень похожей по сценарию на недавние инциденты с утечкой данных на сайте знакомств eHarmony, а также на сайте LinkedIn для подбора вакансий и специалистов. Еще одно обстоятельство, которое вскрылось в результате утечки: многие пользователи до сих пор используют абсолютно нестойкие пароли вроде «123456» или «password». Это также указывает на слабый контроль паролей со стороны внутренних систем сервера.

Филип Либерман (Philip Lieberman) из компании Lieberman Software отмечает, что еще один фактор риска заключается в использовании бесплатной СУБД mySQL, в которой отсутствуют некоторые защитные функции, обязательные для промышленных СУБД. Кроме того, разработчики системы, напрямую связанной с основными базами данных Yahoo не позаботились ни о сплошном шифровании, ни хэшировании паролей – эти меры могли хотя бы частично смягчить последствия взлома. В итоге, как и в недавнем взломе сетей Sony PlayStation Network и Qriocity, владельцы систем, обслуживающих персональные данные, пошли по самому дешевому пути, используя бесплатные инструменты без коммерческих и проверенных технологий шифрования. По замечаниям экспертов, хотя после взлома сети Sony прошло более года, 59% пользователей продолжают использовать те же одинаковые пароли на другие сервисах, в том числе, на сервисе Yahoo! Voices. Стоит лишний раз напомнить, что на разных сайтах лучше использовать разные пароли, избегать легко угадываемых паролей и периодически менять пароли.

По материалам сайтов RedmondMag, The Verge и PC World.

Последние новости и обзоры программ:

Новая версия Revisor VMS 1.9.2

Вышла обновленная версия Grizzly Антивирус (1.0.40.344)

Сооснователь Apple не видит условий для начала "войны машин"

Samsung Grand Duos взорвался в кармане у жителя Индонезии

Бывший разработчик Telegram раскрыл новые подробности конфликта с Дуровым

В США спрогнозировали будущее российской космонавтики

Россияне оказались готовы к разговору с умным холодильником

Разработан метод создания живой сетчатки глаза при помощи 3D-печати

Siri признана самым тупым искусственным интеллектом

Поддержка Firefox для Windows XP и Vista прекратится в 2018 году

Комментарии на нашем сайте: