Daftar lebih dari 450.000 alamat email dan plain-text password, dalam dokumen bertanda "Dimiliki dan Exposed" ternyata dari pengguna layanan Yahoo!, adalah yang beredar di internet.
Akun-akun yang terkena dampak tampaknya milik suara-over-internet-protokol, atau VOIP, layanan yang disebut Voices Yahoo, yang berjalan pada instant messenger Yahoo. Layanan Suara didukung oleh Jajah, sebuah platform VOIP yang dibeli oleh Telefonica Europe BV pada tahun 2010.
Dump, diposting pada situs publik oleh hacker kolektif dikenal sebagai Perusahaan D33Ds, mengatakan menembus subdomain Yahoo menggunakan apa yang dikenal sebagai SQL injection serikat berbasis. Dengan menyuntikkan perintah database yang handal ke dalam mereka, penyerang bisa mengelabui server back-end ke dalam pembuangan sejumlah besar informasi sensitif.
Karena semua akun tersebut adalah dalam teks biasa, siapa pun dengan account hadir dalam kebocoran yang juga memiliki password yang sama di situs lain (e-mail, Facebook, Twitter, dll), harus mengasumsikan bahwa seseorang telah diakses account mereka.
Dalam pernyataan di mana Yahoo meminta maaf atas serangan itu, Yahoo mengatakan bahwa data berasal dari file yang lebih tua dari Yahoo! Kontributor Jaringan (yang diambil melalui akuisisi Associated Content nya). Tapi itu juga mencatat bahwa kurang dari lima persen dari email memiliki password yang valid, dan itu sekarang bekerja untuk memperbaiki kerentanan yang mengarah ke pengungkapan.
Di Yahoo! kita mengambil keamanan yang sangat serius dan investasi besar dalam upaya perlindungan untuk memastikan keamanan pengguna dan data mereka di semua produk kami. Kami menyatakan bahwa file yang lebih tua dari Jaringan Yahoo! Kontributor (Isi sebelumnya Asosiasi) yang mengandung sekitar 400.000 Yahoo! dan perusahaan pengguna nama dan lain password dicuri kemarin, 11 Juli. Dari jumlah tersebut, kurang dari 5% dari akun Yahoo! memiliki password yang valid. Kami memperbaiki kerentanan yang mengarah ke pengungkapan data ini, mengubah password dari pengguna Yahoo! yang terkena dampak dan memberitahukan kepada perusahaan yang pengguna account mungkin telah dikompromikan. Kami meminta maaf kepada pengguna yang terkena. Kami mendorong pengguna untuk mengubah password mereka secara teratur dan juga membiasakan diri dengan tips online kami keselamatan di security.yahoo.com.
Jika Anda menggunakan Voices Yahoo, Anda mungkin harus mengubah t sandi now.Don Anda lupa untuk memastikan bahwa password Anda adalah unik, sulit menebak, dan bahwa Anda menggunakan password yang berbeda pada setiap website yang Anda gunakan. Jika Anda menggunakan password yang sama di banyak tempat Anda hanya mencari masalah.
Sumber
Saturday, July 14, 2012
Yahoo Voice hacked, 400,000 yahoo passwords leaked !!
Subscribe to:
Post Comments (Atom)
0 comments:
Post a Comment