pc-facile.com

http://www.pc-facile.com/news/attacco_yahoo_voice_400mila_password_rese_pubbliche/71264.htm

Attacco a Yahoo Voice, 400mila password rese pubbliche

Security: webmaster 13 Luglio 12 @ 13:00 pm

Rese pubbliche 400.000 credenziali. Gli hacker hanno eseguito l’attacco per dimostrare l’inadeguatezza della sicurezza di Yahoo. Perchè i giganti del web si ostinano a immagazzinare password in formato plaintext?

Il server di Yahoo Voice, precedentemente noto come Associated Content, è stato hackerato con un attacco SQL Injection. Sono state rubate 400.000 nomi utenti e password che sono stati poi pubblicati sul webserver d33ds.co (per chi volesse controllare se la propria password è stata oggetto di attacco https://d33ds.co/archive/yahoo-disclosure.txt). Le password sono connesse con l’ID usato non solo per accedere all’account di Yahoo ma anche ad altri servizi come Gmail o AOL. La società di sicurezza informatica Trusted Sec. rivela che queste informazioni riservate erano archiviate senza essere criptate, rendendole quindi facilmente rubabili...