Artikel

Insiden keamanan Agustus 2018 Reddit: Yang perlu Anda ketahui

protection click fraud

Reddit, salah satu situs paling populer di dunia, diumumkan pada 1 Agustus 2018, bahwa situs mengalami pelanggaran keamanan yang menyebabkan beberapa data pengguna disusupi.

Pelanggaran sebagian besar memengaruhi Redditor yang telah berada di situs sejak 2007 atau sebelumnya, tetapi bahkan jika Anda membuatnya akun Anda di kemudian hari, Anda harus tetap membaca karena ada kemungkinan beberapa info masih ada terekspos.

Antara 14 Juni dan 18 Juni tahun ini, Reddit mengatakan seorang penyerang "menyusupi beberapa akun karyawan kami dengan cloud dan penyedia hosting kode sumber". Meskipun otentikasi dua faktor telah ditetapkan, hal itu dilakukan melalui SMS dan penyerang tersebut dapat menangkap kode tersebut menggunakan penyadapan SMS. menyerang.

Penyerang tidak bisa mendapatkan izin menulis ke Reddit tetapi berhasil mendapatkan akses baca ke sistem situs tertentu.

Verizon menawarkan Pixel 4a hanya dengan $ 10 / bln pada jalur Unlimited baru

Saat melakukannya, Reddit mencatat bahwa penyerang memperoleh:

Salinan lengkap dari cadangan basis data lama yang berisi data pengguna Reddit paling awal - dari peluncuran situs pada tahun 2005 hingga Mei 2007.

Dengan cadangan basis data tersebut, nama pengguna, kata sandi salted + hash, alamat email, konten publik, dan pesan pribadi diperoleh (hanya jika Anda memiliki akun Reddit antara 2005 dan Mei 2007).

Selain itu, penyerang juga memperoleh:

Log yang berisi intisari email yang kami kirim antara 3 Juni dan 17 Juni 2018. Intisari menghubungkan nama pengguna ke alamat email terkait dan berisi posting yang disarankan dari subreddit populer dan aman-untuk-kerja pilihan Anda berlangganan.

Tidak ada yang bagus, tapi untungnya, Reddit sudah bekerja untuk memastikan pengguna yang berpotensi terpengaruh dilindungi.

Jika akun Anda dibuat antara 2004 dan Mei 2007, Reddit saat ini mengirimkan PM / email dengan instruksi lebih lanjut tentang apa yang harus dilakukan. Selanjutnya, setiap akun yang aktif selama ini dipaksa untuk mengatur ulang kata sandinya.

Bahkan jika Reddit tidak memaksa Anda untuk mengatur ulang kata sandi Anda, tetap melakukannya adalah ide yang baik hanya untuk memastikan semua basis Anda tercakup. Jika Anda belum melakukannya menggunakan pengelola kata sandi, sekarang saatnya untuk mengubahnya.

Selanjutnya, otentikasi dua faktor adalah sesuatu itu semua orang harus digunakan sekarang. Dan, jika Anda memiliki pilihan, selalu gunakan ini dengan sistem berbasis token daripada melalui SMS.

Mengapa Anda (dan keluarga Anda) harus menggunakan 2FA dan pengelola sandi

Ini adalah earbud nirkabel terbaik yang dapat Anda beli dengan harga berapa pun!
Saatnya memotong kabelnya!

Ini adalah earbud nirkabel terbaik yang dapat Anda beli dengan harga berapa pun!

Earbud nirkabel terbaik nyaman, terdengar bagus, tidak mahal, dan mudah dimasukkan ke dalam saku.

Semua yang perlu Anda ketahui tentang PS5: Tanggal rilis, harga, dan lainnya
Generasi selanjutnya

Semua yang perlu Anda ketahui tentang PS5: Tanggal rilis, harga, dan lainnya.

Sony secara resmi telah mengonfirmasi bahwa mereka sedang mengerjakan PlayStation 5. Inilah yang kami ketahui sejauh ini.

Nokia meluncurkan dua ponsel Android One anggaran baru di bawah $ 200
Nokias baru

Nokia meluncurkan dua ponsel Android One anggaran baru di bawah $ 200.

Nokia 2.4 dan Nokia 3.4 adalah tambahan terbaru dalam jajaran smartphone anggaran HMD Global. Karena keduanya merupakan perangkat Android One, mereka dijamin akan menerima dua pembaruan OS utama dan pembaruan keamanan reguler hingga tiga tahun.

Percantik ponsel cerdas atau tablet Anda dengan paket ikon terbaik untuk Android
tema itu sendiri

Percantik ponsel cerdas atau tablet Anda dengan paket ikon terbaik untuk Android.

Mampu menyesuaikan perangkat Anda sangat luar biasa karena membantu menjadikan perangkat Anda lebih "milik Anda". Dengan kekuatan Android, Anda dapat menggunakan peluncur pihak ketiga untuk menambahkan tema ikon khusus dan ini hanya beberapa favorit kami.

instagram story viewer