Článok

Bezpečnostný incident spoločnosti Reddit z augusta 2018: Čo potrebujete vedieť

protection click fraud

Reddit, jeden z najpopulárnejších webov na svete, oznámené 1. augusta 2018, že došlo k narušeniu bezpečnosti, pri ktorom došlo k zneužitiu niektorých údajov používateľa.

Porušenie sa väčšinou týka redaktorov, ktorí sú na webe od roku 2007 alebo skôr, ale aj v prípade, že ste tak urobili svoj účet neskôr, mali by ste čítať ďalej, pretože je pravdepodobné, že nejaké informácie stále zostali vystavené.

Medzi 14. júnom a 18. júnom tohto roku Reddit tvrdí, že útočník „napadol niekoľko účtov našich zamestnancov u našich poskytovateľov hostingu v cloude a zdrojovom kóde“. Aj keď bolo zavedené dvojfaktorové overenie, stalo sa tak prostredníctvom SMS a dotyčný útočník dokázal zachytiť kódy pomocou zachytenia SMS útok.

Útočník nedokázal získať oprávnenie na zápis do siete Reddit, podarilo sa mu však získať prístup na čítanie pre určité systémy lokality.

Verizon ponúka Pixel 4a na nových linkách Unlimited iba za 10 dolárov za mesiac

Reddit pritom konštatuje, že útočník získal:

Kompletná kópia starej zálohy databázy, ktorá obsahuje veľmi skoré údaje používateľov Redditu - od uvedenia stránky v roku 2005 do mája 2007.

Vďaka tejto zálohe databázy sa získali používateľské mená, solené a hashované heslá, e-mailové adresy, verejný obsah a súkromné ​​správy (iba ak ste mali účet Reddit v rokoch 2005 až máj 2007).

Útočník navyše získal:

Denníky obsahujúce e-mailové súhrny, ktoré sme poslali medzi 3. júnom a 17. júnom 2018. Digestory spájajú používateľské meno s priradenou e-mailovou adresou a obsahujú odporúčané príspevky z vybraných populárnych subredditov, ktoré si môžete predplatiť.

Nič z toho nie je skvelé, ale našťastie Reddit už pracuje na zaistení ochrany všetkých potenciálne ovplyvnených používateľov.

Ak bol váš účet vytvorený v rokoch 2004 až máj 2007, spoločnosť Reddit momentálne rozposiela správy alebo e-maily s ďalšími pokynmi, čo robiť. Ďalej sú všetky účty, ktoré boli aktívne počas tejto doby, nútené resetovať svoje heslo.

Aj keď vás Reddit nenúti resetovať heslo, je to dobrý nápad, len aby ste zaistili pokrytie všetkých svojich základní. Ak ešte nie si pomocou správcu hesiel, teraz je čas to zmeniť.

Ďalej, dvojfaktorová autentifikácia je niečo, čo každý by sa už malo používať. A ak máte túto možnosť, vždy ju používajte v systéme založenom na tokenoch, a nie prostredníctvom SMS.

Prečo by ste (a vaša rodina) mali používať 2FA a správcu hesiel

Toto sú najlepšie bezdrôtové slúchadlá do uší, ktoré si môžete kúpiť za každú cenu!
Je čas prestrihnúť šnúru!

Toto sú najlepšie bezdrôtové slúchadlá do uší, ktoré si môžete kúpiť za každú cenu!

Najlepšie bezdrôtové slúchadlá do uší sú pohodlné, skvele znejú, nestoja príliš veľa nákladov a ľahko sa zmestia do vrecka.

Všetko, čo potrebujete vedieť o PS5: Dátum vydania, cena a ďalšie
Ďalšia generácia

Všetko, čo potrebujete vedieť o PS5: Dátum vydania, cena a ďalšie.

Spoločnosť Sony oficiálne potvrdila, že pracuje na PlayStation 5. Tu je všetko, čo o nej zatiaľ vieme.

Spoločnosť Nokia predstavuje dva nové lacné telefóny Android One s cenou do 200 dolárov
Nové Nokie

Spoločnosť Nokia predstavuje dva nové lacné telefóny Android One s cenou do 200 dolárov.

Nokia 2.4 a Nokia 3.4 sú najnovším prírastkom do cenovej ponuky inteligentných telefónov spoločnosti HMD Global. Pretože sú to obe zariadenia Android One, je zaručené, že budú dostávať dve hlavné aktualizácie operačného systému a pravidelné bezpečnostné aktualizácie až na tri roky.

Okoreňte svoj smartphone alebo tablet najlepšími balíčkami ikon pre Android
zameraj si to sám

Okoreňte svoj smartphone alebo tablet najlepšími balíčkami ikon pre Android.

Schopnosť prispôsobiť si svoje zariadenie je fantastická, pretože prispieva k tomu, aby bolo vaše zariadenie ešte viac „svoje vlastné“. Vďaka sile systému Android môžete pomocou spúšťačov tretích strán pridať vlastné ikony ikon, ktoré sú len niektorými z našich obľúbených.

instagram story viewer