Sargass Jul 11 2012 at 14:41

У сервиса Formspring “увели” 420 тысяч паролей пользователей

2 min

2.2K

Information Security*

Recovery Mode

+46

Comments 30

javascript Jul 11 2012 at 14:57

Удивительно, что для закрытия немецких АЭС достаточно аварии в Японии.
Но для того, чтобы начать аудит безопасности, недостаточно случаев с LinkedIn и last.fm.

+17

ComputerPers Jul 11 2012 at 15:30

Они их уже давно хотели закрыть.

javascript Jul 11 2012 at 15:33

Наверняка и на уязвимости давно хотели проверить.

ComputerPers Jul 11 2012 at 15:35

Ага, тестировались на Иране? )

javascript Jul 11 2012 at 15:38

Я про Formspring.

ComputerPers Jul 11 2012 at 15:56

Я думал вы откомментировали АЭС… ну ладно — ясно.

KollinZ Jul 11 2012 at 15:12

Скриншоты из админки formspring.

+11

EGlaz Jul 11 2012 at 15:33

Щас меня жестоко заминусуют, но я не знаю что это за сервис и по мне — так это слегка попахивает пиаром: сначала LinkedIn, потом last.fm — ну об этих я кое-что знаю, а теперь пошёл какой-то второй эшелон чтоли… в тот же ряд пытаются встать? :)

-13

ComputerPers Jul 11 2012 at 15:34

Фига-себе ПР… я на эти ресурсы не сунусь.

vatuma Jul 11 2012 at 16:19

Почему не сунетесь? Говорят же, что и защита там была лучше, чем, например, на LinkedIn, и отреагировали, на мой взгляд, более адекватно (на том же LinkedIn долгое время действовали старые пароли — может, и сейчас еще действуют), и озвучили планы по усилению защиты. Короче, заслуживающий уважения ресурс, судя по реакции.
На всякий случай скажу, что в теорию пиара не верю.

ComputerPers Jul 11 2012 at 16:21

Не сунусь потому что это инцидент, и я его запомнил. Сейчас хэши своровали, а завтра они взломают акк админа — дальше сами представьте — можно вместо хешей сделать прямую авторизацию…

EGlaz Jul 11 2012 at 16:23

В подтверждение теории пиара могу сказать, что если бы не эта утечка, я бы об этом сервисе до сих пор не знал. (я и так не знаю толком ничего, но по ссылке ниже сходил и убедился, что кто-то туда ходит, да и некоторые хабрлюди там зарегены...)
Вот вам и пиар.

-5

EGlaz Jul 11 2012 at 18:28

Какая… минусанула сюда и в карму и не ответила за что?

-4

MaxF Jul 11 2012 at 22:46

Наверное вас пиарят )

EGlaz Jul 12 2012 at 00:12

О, точно! :)

f1int Jul 11 2012 at 15:37

Вы не знаете, а многие знают www.alexa.com/siteinfo/formspring.me

esc Jul 11 2012 at 18:54

Знали: i.fs.ua/img/3/7/374164cd121bee7774273245cadaa173.png

Mithgol Jul 11 2012 at 15:49

Это субьективно.

У меня, например, нет учётной записи на LinkedIn или на Last.fm, но есть на Formspring.

minduser Jul 12 2012 at 09:38

Зачем писали, если знали, что заминусуют?
По-вашему, тогда в банковской сфере могут рассуждать примерно так: «Хм, в одном банке увели всю базу данных с инфой о кредитках их клиентов и об этом написали во всех газетах. Надо и нам так попробовать!»