Nulaužė! „Gnosis“ reikalauja atsakomybės už „Gawker“ / „Lifehacker“ duomenų pažeidimą

„Lifehacker“ ir „Gawker“ nulaužė „Gnosis“

Šiandien „Lifehacker“ ir „Gawker“ patvirtino gandus, kurie cirkuliuoja nuo šeštadienio popietės: įsilaužėlių grupė, žinoma kaip „Gnosis“, pažeidė „Gawker“ serverius ir surinko daugiau nei 200 000 naudotojų vardų, el. pašto adresų ir slaptažodžių, taip pat pagal „Torrent“ failą, paskelbtą „PirateBay“ „papildomą milijoną ar taip lengvai iššifruojamą“ vartotojo vardą ir slaptažodį. . „Lifehacker“ ir kiti „Gawker“ tinklaraščiai, kuriuose yra „Fleshbot“, „Jezebel“, „Gizmodo“, „Jalopnik“, „Jezebel“, „Kotaku“, „Lifehacker“, „Deadspin“ ir „io9“, atsakė madingai, paskelbdami išsamų, nuoširdų ir išmatuotą atsakymą į saugumo pažeidimą. Apie „Lifehacker“ komentuojančios paskyros DUK galite perskaityti viską apie jūsų komentatoriaus likimą ir kokių veiksmų turėtumėte imtis. Trumpas pasakojimas: jei jūs kada nors esate užsiregistravęs „Gawker“ svetainėje ar pakomentavote „Gawker“ svetainėje, turėtumėte pakeisti slaptažodį dabar. Ir ne tik jūsų „Lifehacker“ paskyros slaptažodį, bet ir bet kurią paskyrą, kurioje naudojami tie patys kredencialai (kuri, beje, yra blogos formos). Jei prisijungėte prie „Gawker“ tinklaraščio naudodamiesi „Facebook Connect“ ar „Twitter“ paskyra, jūsų duomenys turėtų būti saugūs, teigia „Gawker“. Tačiau užgrobtų „Twitter“ paskyrų bėrimas, kuriame tvitinama apie „Acai uogų“ užuominas į priešingą pusę (nors tai gali būti dėl to, kad vartotojai turi tą patį „Lifehacker“ prisijungimo vardą ir slaptažodį kaip ir savo „Twitter“ paskyroje).

Jei esate pažymėti, kad tai pirmas jūsIšgirdę apie „Lifehacker“ duomenų kompromisą, būkite tikri, kad jame dirba „Gawker tech“ komanda ir šiuo metu iš naujo nustato slaptažodžius ir susisiekia su paveiktais vartotojais. Taigi, jei dar negirdėjote iš „Gawker“, greitai sužinosite.

Dėl to, kodėl „Gawker“ buvo nulaužtas, atrodo, kad tarp „Gawker“ ir „Gnosis“ bei jų požymių jau seniai vyravo įkarštis. Torrent failo aprašyme „Gnosis“ gundo Gawkerį sakydamas:

Iš ankstesnių išpuolių prieš taikinį buvo tyčiojamasi,taigi mes priėjome ir šiek tiek pakėlėme juostą.F ### tu, gajūnas, kaip tai reiškia „scenarijaus vaikams“? Jūsų imperijai buvo pakenkta, jūsų serveriai, duomenų bazės, internetinės paskyros ir šaltinio kodai buvo sugriauti iki smulkmenų! Norėjote dėmesio, gerai atspėkite, ką jau turite!

Skripto nuoroda vaikams greičiausiai yra aliuzijaį „Gawker“ komentarus, kai „4chan“ narių grupė bandė nuleisti „Gawker“ po to, kai tinklaraštyje demonizuota grupė už tai, kad ji pradėjo suderintą priekabiavimo kampaniją prieš 11 metų „YouTube“ narį. „Gawker“ tinklaraštininkas rašė apie jų bandymus:

Priekabiavimas ir įsilaužimo priepuoliai: Koks labai efektyvus būdas scenarijaus vaikams, kurie kabinasi aplink / b / šiandien, įrodyti, kad jie nėra „summerf ###“, kaip juos vadina vyresnieji 4chan nariai, bet veiksmingais ir įtikinamais žmonėmis, kurie neišvengiamai laimi kritikų ir likusio pasaulio per jų pusę. Dorkai. Mes mokysime jus likti vasarai iki 3chanų.

Tačiau „Gnosis“ tvirtina nesiejantis su „4chan“ ar „Anonymous“ - grupe, kuri neseniai kariavo prieš „MasterCard“, „PayPal“ ir „Visa“.

Bet kokiu atveju tai yra nemaža sumadrama - deja, daugelis iš mūsų skaitytojų buvo sugauti dėl papildomos žalos. Jei kas, tai turėtų paskatinti priminti, kad visada saugokite stiprius slaptažodžius, niekada nenaudokite universaliojo „pagrindinio“ slaptažodžio paskyrose ir būtinai periodiškai keiskite slaptažodį, jei vienas iš šių duomenų pažeidimų nepastebimas. Jei jums tai atrodo kaip vargas, rekomenduojame patikrinti slaptažodžių tvarkyklę, tokią kaip „LastPass“, kurią anksčiau apžvelgėme „Google Chrome“ plėtinių maitinimo sąraše.

Be to, jei jums įdomu, ar jūsų elbuvo įtraukta į duomenų bazę, tačiau nenorite susilieti su bet kokiu žuvies verslu, atsisiųsdami „torrent“, galite paleisti savo el. pašto adresą naudodamiesi valdikliu, kurį sudarė „Slate“. Asmeniškai mano el. Paštas negrįžo kaip kompromituotas, tačiau aš vis tiek keisčiau visus savo slaptažodžius, tik tuo atveju, jei mano el. Paštas būtų įtrauktas į tuos „milijonus ar daugiau“ lengvai iššifruojamų slaptažodžių, ~~kurios neatrodo įtrauktos į skalūno duomenų bazę.~~ Atnaujinti: atrodo, kad „Šiferio“ valdiklyje yra jūsų el. pašto adresas, net jei slaptažodis yra užšifruotas.

Atnaujinti: Pora pranešimų apie žmones įtariael. laiškai re: jų „Gawker“ paskyros. Tikriausiai sukčiavimo bandymai, nes į laidą buvo įtraukti ir el. Laiškai. PRAŠOME ŠIOS. Apsilankykite jokiose nuorodose iš tų, kurie tvirtina esantys iš „Gawker“ ar vieno iš jų tinklaraščių. Geriau apsilankykite jų svetainėje ir pakeiskite ten slaptažodį. Jų pagrindiniame puslapyje visur yra nuorodų, jų negalima praleisti.

Atnaujinti: Gavę el. Laišką iš„Gawker“, atrodo, kad aš iš tikrųjų turiu problemų, nes prieš kelerius metus prisiregistravau prie „Gawker“ paskyros naudodamas seną el. Pašto adresą. Taigi, tai privertė susimąstyti: ką dar prieš metus pasirašiau naudodamas tą patį el. Pašto adresą ir slaptažodį, apie kuriuos galbūt pamiršau? Taigi, norėdamas išsaugoti savo ir jūsų atmintį, aš sukursiu didžiulį internetinių paslaugų, kurias galbūt esate prisijungę anksčiau, sąrašą. Jei galite, pridėkite prie šio sąrašo.

Pagrindinės sąskaitos

„Google“
„Yahoo!“
„Windows Live“
„OpenID“

Pašto adresą

„Gmail“
„Yahoo!“ Paštas
„Hotmail“
„Windows Live Mail“
„Microsoft Exchange“
„Zoho Mail“
Lavabitas
Hushmailas
AIM paštas
„GMX Mail“
Gavabas
Inbox.com
„FastMail“

Finansai / pinigai

(paprastai turi kelis saugos sluoksnius, bet tik tuo atveju ...)

Monetų kalykla
Quicken
Wesabe
Kiva
„Paypal“
PNC
JAV bankas
Penktasis trečiasis
Huntingtono nacionalinis
Vakarų bankas
BBT
Charlesas Schwabas
El. Prekyba
UBS
Atrasti
Vytis
HSBC
„ING Direct“
Sąjungininkų bankas
Amerikos bankas
Wells Fargo
„Capital One“
Klestėti
Geezeo
Paprasčiau
Žaisti su vyru
„CreditKarma“
ištikimybė
TD „Ameritrade“

Apsipirkimas

„Amazon“
„eBay“
Newegg
Fry’s
Vargas
Pirkite
Negabaritinis
Dell
„Apple“

Dienoraščiai / Naujienos

„Technorati“
NYTimes.com
Postilė
NPR

Žiniatinklio valdytojas / administratorius

Tumblr
„SquareSpace“
„Typepad“
WordPress.com
Tinklaraštininkas
Vox
Ksanga
Kiti savarankiškai laikomi tinklaraščiai
- Drupalis
- Joomla
- WordPress.org (ar patikrinote VISUS savo priglobtus tinklaraščius?)
Statcounter
„ChartBeat“
Varyk Tėti
„DirectNIC“
Taškinis
enom
Gandi
Džokeris
Pagrindinės sistemos
Monikeris
Name.com
„NameSecure“
1and1
Mažas apelsinas
„GatorHost“
„BlueHost“
„DreamHost“

Nuotraukų bendrinimas

Flickr
Skitch
Photobucket
„DotPhoto“
Snapfish
„Kodak EasyShare“
Fotki
„Picasa“
Tinklalapiai
Priežiūra prisijungti

Socialinė žiniasklaida

Facebook
Mano erdvė
„LinkedIn“
Klasės draugai
Friendster
Ning
man patinka
„Twitter“
„HootSuite“
„TweetDeck“
Draugų tiekimas

Socialinis žymėjimas

Digg
Skanus
„StumbleUpon“
Reddit

Pokalbis / Ryšiai

„Skype“
Adiumas
„AOL Instant Messenger“
„Windows Live Messenger“
„Google“ pokalbis
Pidginas
Meebo

Susitikimai / planavimas / projektų valdymas

Tungle.me
ManyMoon
Laužavietė
Bazinė stovyklavietė
„GotoMeeting“
Dimdimas
„WebEx“
Yugma
Zoho susitikimas
Vaivas

Multimedija

„iTunes“
„Netflix“
„YouTube“
„Metacafe“
Vimeo
Rašytas
„SlideShare“

Kiti

Vikipedija
„Dropbox“
„SugarSync“
Dėžė
„CampusFood“
Mozy
PhpBB
vBulletin
Nuolatinis kontaktas
„iContact“
„ExactTarget“
Howcast
Squidoo

Mobilus

„Yelp“
Žodžiai su draugais
Ketvertukas
Krištolo (y., Angrybirds)

Phew. Aš žinau, kad tai vos subraižė paviršių. Bet tai tik parodo, kad mes pasirašome per daug paslaugų. Prašau prisidėti prie šio sąrašo, ypač akivaizdžių, kuriuos praleidau.