Реклама
Веб и ван мреже круже вести о томе да је Дропбок прекршен, са милионима лозинки у рукама хакера. Али, да ли је ово пуна прича?
Захтев: Дропбок је хакован
У недељу смо почели да чујемо прве гласине да је Дропбок хакован. Импликације цурења лозинке за кориснике популарне услуге складиштења у облаку су велике, од губитка виталних пројеката до украдених личних података.
Према хакерима, компромитовано је 6.937.081 Дропбок налога, са узорком од 400 постављен на Пастебин, захтевајући новац у крипто валути Битцоин за више имена рачуна откривено.
ВИШЕ БИТЦОИНА = ВИШЕ РАЧУНА ОБЈАВЉЕНИХ НА ПАСТЕБИНУ
Што се више БТЦ-а дарива, појавит ће се више пасте
Да бисте их пронашли, једноставно потражите „ДРОПБОКС ХАЦКЕД“ и ви
видеће све додатне пасте док се објаве.
ПРВИ ТЕАСЕР - 400 ДРОПБОКС РАЧУНА Само да би ствари кренуле…
Поштено је рећи да је 400 добар број за почетак интересовања људи. Одмах су се вести почеле појављивати на технолошким сајтовима и Реддиту, плешући преко Твиттера и главних извора вести.
Као и код других извјештаја о цурењима у протеклих неколико мјесеци, међутим (најновије с
претеране импликације Снаппенинг-а Снаппенинг: Стотине хиљада снапцхата су можда исцуриле Опширније ), може се рећи да је тврдња да је Дропбок био хакован била врста преувеличавања."Не, ми нисмо" каже Дропбок
Одговарајући на тврдње, Дропбок - чији број корисника износи преко 220 милиона - објавио је блог на којем је одбацио тврдње о хаку.
Чланци са последњим вестима који тврде да је Дропбок био хакован нису тачни. Твоје ствари су сигурне. Корисничка имена и лозинке из ових чланака украдени су из неповезаних сервиса, а не из Дропбок-а. Нападачи су затим искористили ове украдене акредитиве како би покушали да се пријаве на веб локације широм интернета, укључујући Дропбок. Имамо мере за откривање сумњивих активности пријављивања и аутоматски ресетујемо лозинке када се то догоди.
Касније су ажурирали блог:
Следећа листа корисничких имена и лозинки објављена је на мрежи. Проверили смо и они нису повезани са Дропбок налогима.
То би, наравно, било умирујуће ако не и чињеница да…
Неки поверљиви подаци раде, реците Реддит Усерс
Таман када сте помислили да је поново са светом све у реду и да хацк није ништа друго до случајна колекција корисничких имена а лозинке које су спамери добили пре пет година, испоставило се да Дропбок заправо није био потпуно искрен са својим одбој.
Корисници Реддита провјеравају неке комбинације корисничког имена и лозинке и открио да неки раде.
То очигледно узрокује проблем.
Иако је попис имена за које хакери тврде да имају само око 3% од укупног броја Дропбок корисника, он и даље представља значајан број налога.
Могао би бити један од њих.
Морате знати шта треба учинити до сада: Промените лозинку и користите 2ФА!
До сада смо је имали у 2014. години рачуни пробијени на еБаиу Кршење података са еБаи-а: Шта требате знати Опширније , као и на ЈП Морган, Хоме Депот и Таргет Да ли вас купују како вас хакују? Ево шта треба учинити Опширније . Такође смо имали тврдње о ономе што се може описати само као убер хакирати 1,2 милијарде повериоца Руска хакерска банда освојила је 1,2 милијарде повериоца: шта бисте требали учинити Опширније што се показало у најбољем случају лажним, а у најгорем случају покушајем фарми корисничких имена и лозинки са лажним „да ли сте хакирани?“ оруђе.
До сад би требали бити свесни шта треба да урадите. Ево подсетника:
Прво промените своју Дропбок лозинку. То би требало да буде нешто потпуно ново, а ако сте заглавили, користите наш водич за правите сигурне, незаборавне лозинке 13 начина да се праве лозинке које су сигурне и незаборавнеЖелите знати како направити сигурну лозинку? Ове креативне идеје за лозинку ће вам помоћи да створите снажне, незаборавне лозинке. Опширније . Можете да промените Дропбок лозинку тако што ћете се пријавити на веб локацију, а затим кликните на своје име Подешавања> Безбедност> Промена лозинке.
Без обзира да ли мислите да сте ухваћени у овом хаку или не, најсигурније је променити лозинку.
Друго, на истом екрану, Омогући тхе тхе Верификација у два корака опција. Следите упутства за ово, за шта ће бити потребна СМС порука послата на ваш телефон ради верификације или инсталирање апликације за потврђивање идентитета. Корисници Андроид-а, иПхоне-а и Блацкберри-а могу да се инсталирају Гоогле Аутентификатор док корисници Виндовс Пхоне-а имају Аутентификатор.
Хакери и гласине о хаковима постају све уобичајенија. Важно је да за сигурност ваше дигиталне особе - која обухвата е-пошту, друштвено умрежавање и финансијске трансакције - осигурате да су ваши рачуни сигурни и сигурни.
Да ли користите Дропбок? Да ли вас забрињава овај наводни цурење? Реците нам своја размишљања у одељку за коментаре.
Број кредита: Гил Ц / Схуттерстоцк.цом, Облак и кључ преко Схуттерстоцка, Силуета хакера који гледа у монитор преко Схуттерстоцка
Цхристиан Цавлеи је замјеник уредника за сигурност, Линук, ДИИ, програмирање и објашњене технологије. Такође производи Реалли Усефул Подцаст и има велико искуство у подршци радној површини и софтверу. Цхристиан је сарадник часописа Линук Формат, Цхристиан је играч малине Пипберри, љубитељ Лего и љубитељ ретро игара.