Reddit, yksi maailman suosituimmista verkkosivustoista, ilmoitti 1. elokuuta 2018, että se koki tietoturvarikkomuksen, jossa jotkut käyttäjätiedot vaarantuivat.
Rikkomus vaikuttaa enimmäkseen Redditorsiin, jotka ovat olleet sivustolla vuodesta 2007 tai aikaisemmin, mutta vaikka olisitkin tehnyt tililläsi myöhemmin, sinun tulisi silti jatkaa lukemista, koska on mahdollista, että joitain tietoja oli vielä alttiina.
Tämän vuoden 14. – 18. Kesäkuuta välisenä aikana Reddit sanoo, että hyökkääjä "vaarantaa muutaman työntekijämme tilin pilvi- ja lähdekoodin isännöintipalvelujen tarjoajien kanssa". Vaikka kaksitekijäinen todennus oli asetettu paikoilleen, se tehtiin niin tekstiviestillä ja kyseinen hyökkääjä pystyi sieppaamaan koodit SMS-sieppauksella hyökkäys.
Hyökkääjä ei pystynyt saamaan kirjoitusoikeuksia Redditiin, mutta onnistui saamaan lukuoikeuden tiettyihin sivustojärjestelmiin.
Verizon tarjoaa Pixel 4a: n vain 10 dollaria kuukaudessa uusille rajoittamattomille linjoille
Tätä tehdessään Reddit toteaa, että hyökkääjä sai:
Täydellinen kopio vanhasta tietokannan varmuuskopiosta, joka sisältää hyvin varhaisia Reddit-käyttäjätietoja - sivuston käynnistämisestä vuonna 2005 toukokuuhun 2007.
Tämän tietokannan varmuuskopion avulla saatiin käyttäjätunnukset, suolatut + tiivistetyt salasanat, sähköpostiosoitteet, julkinen sisältö ja yksityiset viestit (vain jos sinulla oli Reddit-tili vuosien 2005 ja toukokuun 2007 välillä).
Lisäksi hyökkääjä hankki myös:
Lokit, jotka sisältävät 3. kesäkuuta - 17. kesäkuuta 2018 välitetyt sähköpostiosoitteet. Leikkaukset yhdistävät käyttäjänimen liitettyyn sähköpostiosoitteeseen ja sisältävät ehdotettuja viestejä valitsemistasi suosituista ja työturvallisista alivarauksista.
Mikään ei ole hienoa, mutta onneksi Reddit pyrkii jo varmistamaan, että kaikki mahdollisesti vaikuttavat käyttäjät ovat suojattuja.
Jos tilisi on luotu vuosien 2004 ja toukokuun 2007 välisenä aikana, Reddit lähettää tällä hetkellä PM: itä / sähköposteja, joissa on lisäohjeet siitä, mitä tehdä. Lisäksi kaikki tilit, jotka olivat aktiivisia tänä aikana, pakotetaan vaihtamaan salasanansa.
Vaikka Reddit ei pakottaisi sinua vaihtamaan salasanasi, niin tekeminen joka tapauksessa on hyvä idea vain varmistaa, että kaikki tukiasemasi on peitetty. Jos et vielä ole käyttämällä salasananhallintaa, nyt on aika muuttaa sitä.
Lisäksi, kaksivaiheinen todennus on jotain kaikille pitäisi käyttää nyt. Ja jos sinulla on mahdollisuus, käytä tätä aina merkkipohjaisen järjestelmän kanssa tekstiviestien sijaan.
Miksi sinun (ja perheesi) tulisi käyttää 2FA: ta ja salasananhallintaa
Nämä ovat parhaat langattomat nappikuulokkeet, joita voit ostaa joka hintaan!
Parhaat langattomat nappikuulokkeet ovat mukavia, kuulostavat hyviltä, eivät maksa liikaa ja sopivat helposti taskuun.
Kaikki mitä sinun tarvitsee tietää PS5: stä: Julkaisupäivä, hinta ja paljon muuta.
Sony on virallisesti vahvistanut työskentelevänsä PlayStation 5: llä. Tässä on kaikki mitä tiedämme siitä toistaiseksi.
Nokia tuo markkinoille kaksi uutta edullista Android One -puhelinta, joiden hinta on alle 200 dollaria.
Nokia 2.4 ja Nokia 3.4 ovat viimeisimmät lisäykset HMD Globalin budjetin älypuhelinten kokoonpanoon. Koska ne ovat molemmat Android One -laitteita, heille taataan kaksi merkittävää käyttöjärjestelmän päivitystä ja säännöllisiä tietoturvapäivityksiä jopa kolmen vuoden ajan.
Piristä älypuhelimesi tai tablet-laitteesi parhailla Android-kuvakepaketeilla.
Mahdollisuus mukauttaa laitettasi on fantastista, koska se auttaa tekemään laitteestasi entistäkin "oman". Androidin avulla voit lisätä kolmansien osapuolien käynnistysohjelmia mukautettujen kuvaketeemojen lisäämiseen, ja nämä ovat vain joitain suosikkeja.