Artículo

Incidente de seguridad de Reddit en agosto de 2018: lo que necesita saber

protection click fraud

Reddit, uno de los sitios web más populares del mundo, anunciado el 1 de agosto de 2018, que experimentó una brecha de seguridad en la que algunos datos del usuario se vieron comprometidos.

La infracción afecta principalmente a los Redditors que han estado en el sitio desde 2007 o antes, pero incluso si realizó su cuenta en una fecha posterior, debería seguir leyendo, ya que existe la posibilidad de que todavía haya información expuesto.

Entre el 14 y el 18 de junio de este año, Reddit dice que un atacante "comprometió algunas de las cuentas de nuestros empleados con nuestros proveedores de alojamiento de código fuente y en la nube". Aunque se estableció la autenticación de dos factores, se realizó a través de SMS y el atacante en cuestión pudo capturar los códigos mediante una intercepción de SMS ataque.

El atacante no pudo obtener permisos de escritura para Reddit, pero logró obtener acceso de lectura a ciertos sistemas del sitio.

Verizon ofrece Pixel 4a por solo $ 10 / mes en nuevas líneas ilimitadas

Al hacerlo, Reddit señala que el atacante obtuvo:

Una copia completa de una antigua copia de seguridad de la base de datos que contiene los primeros datos de los usuarios de Reddit, desde el lanzamiento del sitio en 2005 hasta mayo de 2007.

Con esa copia de seguridad de la base de datos, se obtuvieron nombres de usuario, contraseñas saladas y hash, direcciones de correo electrónico, contenido público y mensajes privados (solo si tenía una cuenta de Reddit entre 2005 y mayo de 2007).

Además, el atacante también adquirió:

Registros que contienen los resúmenes de correo electrónico que enviamos entre el 3 y el 17 de junio de 2018. Los resúmenes conectan un nombre de usuario a la dirección de correo electrónico asociada y contienen publicaciones sugeridas de subreddits populares y seguros para el trabajo a los que se suscribe.

Nada de eso es genial, pero afortunadamente, Reddit ya está trabajando para asegurarse de que los usuarios potencialmente afectados estén protegidos.

Si su cuenta se creó entre 2004 y mayo de 2007, Reddit está enviando mensajes de correo electrónico / mensajes de correo electrónico con más instrucciones sobre qué hacer. Además, cualquier cuenta que estuvo activa durante este tiempo se verá obligada a restablecer su contraseña.

Incluso si Reddit no te obliga a restablecer tu contraseña, hacerlo de todos modos es una buena idea solo para asegurarte de que todas tus bases estén cubiertas. Si aún no lo estás usando un administrador de contraseñas, ahora es el momento de cambiar eso.

Además, Autenticación de dos factores es algo que todos debería estar usando ahora. Y, si tiene la opción, utilícelo siempre con un sistema basado en tokens en lugar de por SMS.

Por qué usted (y su familia) deberían usar 2FA y un administrador de contraseñas

Estos son los mejores auriculares inalámbricos que puede comprar a cualquier precio.
¡Es hora de cortar el cordón!

Estos son los mejores auriculares inalámbricos que puede comprar a cualquier precio.

Los mejores auriculares inalámbricos son cómodos, suenan muy bien, no cuestan demasiado y caben fácilmente en un bolsillo.

Todo lo que necesita saber sobre la PS5: fecha de lanzamiento, precio y más
Próxima generación

Todo lo que necesita saber sobre la PS5: fecha de lanzamiento, precio y más.

Sony ha confirmado oficialmente que está trabajando en PlayStation 5. Aquí está todo lo que sabemos hasta ahora.

Nokia lanza dos nuevos teléfonos Android One económicos por menos de $ 200
Nuevos Nokias

Nokia lanza dos nuevos teléfonos Android One económicos por menos de $ 200.

Nokia 2.4 y Nokia 3.4 son las últimas incorporaciones a la línea de teléfonos inteligentes económicos de HMD Global. Dado que ambos son dispositivos Android One, se garantiza que recibirán dos actualizaciones importantes del sistema operativo y actualizaciones de seguridad periódicas hasta por tres años.

Dale sabor a tu teléfono inteligente o tableta con los mejores paquetes de íconos para Android
tema usted mismo

Dale sabor a tu teléfono inteligente o tableta con los mejores paquetes de íconos para Android.

Poder personalizar su dispositivo es fantástico, ya que ayuda a que su dispositivo sea aún más "suyo". Con el poder de Android, puede usar lanzadores de terceros para agregar temas de íconos personalizados y estos son solo algunos de nuestros favoritos.

instagram story viewer