Mozilla: δημοσίευση κωδικών πρόσβασης και ονόματα χρηστών

17:10 3/1/2011 - Πηγή: Ksipnistere
Η Mozilla επιβεβαίωσε ότι κατά λάθος δημοσίευσε τη βάση δεδομένων που περιέχει τα ονόματα χρηστών και τους κρυπτογραφημένους κωδικούς πρόσβασης που ανήκουν σε χρήστες του addons.mozilla.org.
Όπως επισημαίνει ο εμπειρογνώμονας Τσέστερ Wisniewski της εταιρείας Sophos, η Mozilla είχε θέσει σε κίνδυνο τους κωδικούς
πρόσβασης πριν από τις.....
9 Απρίλη του 2009, γιατί τους αποθήκευε ως MD5, και όχι ως απλό κείμενο.

Το MD5 έχει κρυπτογραφικές αδυναμίες. Αυτό, σύμφωνα με εμπειρογνώμονες ασφάλειας, επιτρέπει τον υπολογισμό όλων των δυνατών κρυπτογραφήσεων και καθορίζει είτε τον κωδικό πρόσβασής σας ή άλλη σειρά που θα λειτουργήσει ακόμη και αν δεν έχει τον κωδικό πρόσβασής σας.

Ευτυχώς, μόνο ένα άτομο - ο οποίος έχει συμμετοχή στο πρόγραμμα της ιστοσελίδας της Mozilla - κατάφερε να έχει πρόσβαση στο ευαίσθητο περιεχόμενο.

Όπως ήταν αναμενόμενο, ο οργανισμός διέγραψε γρήγορα τους κωδικούς πρόσβασης και των 44.000 λογαριασμών από το site addons
Διαβάστε ολόκληρο το άρθρο >>
Keywords
mozilla, ονοματα, mozilla, org, συμμετοχή, site, προγραμμα, ατομο, κειμενο, λαθος, σειρα, συμμετοχή, org, site
Τυχαία Θέματα
εορταστικο ωραριο πασχα 2012, εμπορικη τραπεζα, το βημα, θεσεις εργασιας, seymour
iNews > Blogs > Ksipnistere