Die ganze Welt sieht die gro\u00dfen Internet-Konzerne wie monolithische Tempel f\u00fcr technologische Zauberei an, und erkennen nicht wie diese bekannten Namen eigentlich nichts anderes sind als Nebel der Verwirrung und der Unf\u00e4higkeit. Dieser Punkt erscheint immer wenn ein gr\u00f6\u00dferer Hack wegen der Sicherheitsl\u00fccken in den grundlegenden IT Infrastruktur entdeckt wird, ein L\u00fccke so gro\u00df das ein Flugzeugtr\u00e4ger durchfahren kann…..seitw\u00e4rts.<\/p>\n
Der letzte \u201ehoppla Moment\u201c passierte als fast 450,000 Kennw\u00f6rter und Adressen von Anwender der E-Mail Dienstleistung von Yahoo wegen einer Sicherheitsl\u00fccke durchsickerten. Yahoo best\u00e4tigte vor kurzem diese beunruhigende Nachricht aber um seine Kritiker zu bes\u00e4nftigen, f\u00fcgte es hinzu das nur 5 % des gestohlenem, g\u00fcltige Information war. Eine Erkl\u00e4rung der Firma die weitergeleitet wurde, sagte, dass Hacker auf das Yahoo Contributor Network (eine Plattform zum Austausch von Inhalten) zugriffen, eine \u00e4ltere Datei fanden und darauf zugriffen.<\/p>\n
Die E-Mail Adressen und Kennw\u00f6rter die gestohlen wurden, beinhalteten einige der pers\u00f6nlichen Dienstleistungen f\u00fcr E-Mail von Yahoo und vielen anderen Unternehmen. Der Aspekt der am meisten die Branchen-Beobachter st\u00f6rte, war, dass diese Kennw\u00f6rter ohne irgend einer Verschl\u00fcsselung im Klartext gespeichert waren…was eine der grundlegendsten Sicherheitsma\u00dfnahme die einem Unternehmen wie Yahoo mit solchen kritischen pers\u00f6nlichen Daten h\u00e4tte machen sollen.<\/p>\n
Jetzt wo das Ross durch die Cyberlandschaft flieht, und das Scheunentor weit offen gelassen hat, berichtete Yahoo dass das Problem der Vulnerabilit\u00e4t das als Resultat die Offenlegung der Daten hatte, repariert wurde und dass den betroffenen Anwender das Kennwort ge\u00e4ndert wurde. Dar\u00fcber hinaus hat die Firma die anderen Unternehme benachrichtigt, dass sie Ihre Benutzer informieren soll, das Ihre Konten kompromittiert wurden. Die Mitteilung des Unternehmens ver\u00f6ffentlichte eine Entschuldigung an alle betroffenen Benutzer.<\/p>\n
Verschiedene Tech-News Sites haben die Hacker als eine Gruppe als D33D Company identifiziert, die in der Ukraine registriert ist, typischerweise mit einer falschen Telefonnummer und ung\u00fcltger E-Mail Adresse. Die Gruppe war bis jetzt nicht sehr bekannt und es wurde zitiert das Sie sagten dass sie f\u00fcr den Diebstahl durch eine SQL-Injection der unverschl\u00fcsselten Kennw\u00f6rter verantwortlich waren. Dies ist ein Verfahren das h\u00e4ufig verwendet wird, um Webseiten durch die Anwendung von Rouge-Befehlen anzugreifen, und die Informationen aus jedem Ort der anf\u00e4llig ist, zu extrahieren. Hacker versuchen oft einen Schleier von Legitimit\u00e4t \u00fcber Ihre Aktionen zu platzieren, und D33D war keine Ausnahme. Die Gruppe erkl\u00e4rte, dass die Verantwortlichen die die Sicherheit des Sub-Domain verwalten, diese Attacke als einen Weckruf ansehen sollten. Dies ist typisch f\u00fcr Hacker die behaupten als altruistische Freiberufler zu arbeiten, um den Status der Internet Sicherheit insgesamt zu verbessern.<\/p>\n
In diesem Fall, allerdings, k\u00f6nnten die Website Verletzer einen Punkt gehabt haben. Experten in Online Sicherheit berichteten das Yahoo mehr Schritte gemacht haben sollte in einem Versuch diese Informationen sicher zu speichern. TrustedSec beschrieb die fehlende Aktion von Yahoo die Daten verschl\u00fcsselt zu speichern als \u201eh\u00f6chst Alarmierend\u201c, w\u00e4hrend Eurosecure erkl\u00e4rte, dass \u00b7\u201cYahoo t\u00f6dlich hier gescheitert ist\u201c. Dies ist nicht das erste Mal dass Yahoo beschuldigt wird, die Kennw\u00f6rter der Anwender in einer Absurden Weise zu behandeln. Anfang dieses Jahres gab das Unternehmen der Universit\u00e4t von Cambridge 70 Mio. Kennw\u00f6rter von Benutzern, f\u00fcr eine statistische Analyse. Laut Eurosecure, h\u00e4tte Yahoo beste Praktiken im Branchenstandart implementiert, w\u00e4ren es nicht in der Lage gewesen eine Liste von Kennw\u00f6rtern zu erstellen und sie zu versenden, da die Hash-Kryptographie und Randomisierung es verhindert h\u00e4tte. Dies deutet auf einen sehr viel gravierenderen Mangel an Sicherheit tief in Yahoo, und sicherlich einer der von viel Bedenken f\u00fcr jeden Yahoo Nutzer sein sollte. Selbst in Anbetracht all dieser Hacks, verwenden Benutzer immer noch absurd einfache Kennw\u00f6rter. Die Top-Drei Passw\u00f6rter die im Hack ausgesetzt waren 123456, Password und Willkommen. Aber auch die komplexesten Kennw\u00f6rter sind nutzlos, wenn die verschiedenen Websites denen wir vertrauen sie wesentlich im Freien lassen.<\/p>\n","protected":false},"excerpt":{"rendered":"
Die ganze Welt sieht die gro\u00dfen Internet-Konzerne wie monolithische Tempel f\u00fcr technologische Zauberei an, und erkennen nicht wie diese bekannten Namen eigentlich nichts anderes sind als Nebel der Verwirrung und der Unf\u00e4higkeit. Dieser Punkt erscheint immer wenn ein gr\u00f6\u00dferer Hack wegen der Sicherheitsl\u00fccken in den grundlegenden IT Infrastruktur entdeckt wird, ein L\u00fccke so gro\u00df das…<\/p>\n","protected":false},"author":139,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2186],"tags":[],"class_list":["post-12141","post","type-post","status-publish","format-standard","hentry","category-uber-den-horizont"],"yoast_head":"\n