Reddit, един от най-популярните уебсайтове в света, обявено на 1 август 2018 г., че е претърпяло нарушение на сигурността, при което някои потребителски данни са били компрометирани.
Нарушението засяга най-вече Redditors, които са на сайта от 2007 г. или по-рано, но дори и да си го направил акаунта си на по-късна дата, все пак трябва да продължите да четете, тъй като има вероятност все още да е имало информация изложени.
Между 14 юни и 18 юни тази година Reddit казва, че нападател „е компрометирал няколко акаунта на нашите служители с нашите доставчици на хостинг в облак и изходен код“. Въпреки че беше установено двуфакторно удостоверяване, това беше направено чрез SMS и въпросният нападател успя да улови кодовете чрез SMS прихващане атака.
Нападателят не успя да получи разрешения за запис в Reddit, но успя да получи достъп за четене до определени системи на сайта.
Verizon предлага Pixel 4a само за $ 10 / месец на нови неограничени линии
Докато прави това, Reddit отбелязва, че нападателят е получил:
Пълно копие на старо архивиране на база данни, съдържащо много ранни потребителски данни на Reddit - от стартирането на сайта през 2005 г. до май 2007 г.
С това архивиране на базата данни бяха получени потребителски имена, солени + хеширани пароли, имейл адреси, публично съдържание и лични съобщения (само ако сте имали акаунт в Reddit между 2005 и май 2007 г.).
Освен това нападателят също така придоби:
Дневници, съдържащи дайджестите на имейлите, които изпратихме между 3 юни и 17 юни 2018 г. Дайджестите свързват потребителско име със свързания имейл адрес и съдържат предложени публикации от избрани популярни и безопасни за работа подредакции, за които сте абонирани.
Нищо от това не е страхотно, но за щастие Reddit вече работи, за да гарантира, че потенциално засегнатите потребители са защитени.
Ако акаунтът ви е създаден между 2004 и май 2007 г., в момента Reddit изпраща лични съобщения / имейли с допълнителни инструкции какво да правите. Освен това всички акаунти, които са били активни през това време, са принудени да нулират паролата си.
Дори ако Reddit не ви принуждава да нулирате паролата си, това все пак е добра идея, само за да сте сигурни, че всичките ви бази са покрити. Ако все още не сте с помощта на мениджър на пароли, сега е моментът да променим това.
Освен това, двуфакторно удостоверяване е нещо, което всеки трябва да се използва досега. И ако имате възможност, винаги използвайте това със система, базирана на символи, а не чрез SMS.
Защо вие (и вашето семейство) трябва да използвате 2FA и мениджър на пароли
Това са най-добрите безжични слушалки, които можете да закупите на всяка цена!
Най-добрите безжични слушалки са удобни, звучат страхотно, не струват прекалено много и лесно се побират в джоба.
Всичко, което трябва да знаете за PS5: Дата на издаване, цена и много други.
Sony официално потвърди, че работи по PlayStation 5. Ето всичко, което знаем за него до момента.
Nokia пуска два нови бюджетни телефона Android One под $ 200.
Nokia 2.4 и Nokia 3.4 са най-новите допълнения към бюджетната гама смартфони на HMD Global. Тъй като и двете са устройства с Android One, гарантирано ще получат две основни актуализации на ОС и редовни актуализации на защитата до три години.
Подправете вашия смартфон или таблет с най-добрите пакети с икони за Android.
Възможността да персонализирате устройството си е фантастична, тъй като помага да направите устройството си още повече „свое“. С мощността на Android можете да използвате стартови програми на трети страни, за да добавяте персонализирани теми на икони и това са само някои от любимите ни.