Niezwykle popularny serwis Reddit zosta\u0142 zaatakowany przez haker\u00f3w. Wykradzione informacje nie s\u0105 jednak bardzo niebezpieczne \u2013 s\u0105 to loginy i has\u0142a sprzed 11 lat.<\/b><\/p>\nSprawa dotyczy danych z 2007 roku<\/b><\/h2>\n
Skradzione informacje to has\u0142a i loginy do kont, kt\u00f3re by\u0142y aktualne przed rokiem 2007. Czyli w praktyce, je\u015bli nawet korzystamy z tego serwisu od wielu lat, nie jeste\u015bmy raczej zagro\u017ceni (chyba \u017ce nie zmieniali\u015bmy has\u0142a od ponad dekady). Oczywi\u015bcie Reddit zosta\u0142 zhakowany du\u017co wcze\u015bniej, ni\u017c wyciek\u0142o to do opinii publicznej. Od czerwca ekipa odpowiedzialna za ten serwis prowadzi wnikliwe dochodzenie w sprawie luk w systemie.<\/p>\n
Z Reddita korzysta ponad 234 milion\u00f3w u\u017cytkownik\u00f3w. Jest to jeden z najpopularniejszych serwis\u00f3w w internecie. Mimo to grupie hakerskiej uda\u0142o si\u0119 zaatakowa\u0107 takiego giganta. Wynika to z przestarza\u0142ego systemu bezpiecze\u0144stwa, jaki obowi\u0105zywa\u0142 w\u015br\u00f3d pracownik\u00f3w Reddita. Podczas logowania si\u0119 do swoich kont, pracownicy korzystali z uwierzytelnienia dwusk\u0142adnikowego \u2013 has\u0142o i kod SMS. Hakerzy byli wi\u0119c w stanie bez wi\u0119kszych problem\u00f3w przechwyci\u0107 wiadomo\u015bci tekstowe, i za pomoc\u0105 kod\u00f3w w\u0142amali si\u0119 do systemu. Uwierzytelnianie dwuetapowe z u\u017cyciem SMS jest bardzo przestarza\u0142e i powszechnie uznawane za niebezpieczne. W tym momencie Reddit korzysta z innego systemu, kt\u00f3ry oparty jest o fizyczne tokeny \u2013 no\u015bniki USB, lub po\u0142\u0105czenia komunikacyjne kr\u00f3tkiego zasi\u0119gu.<\/p>\n
Serwis na pewno wyci\u0105gnie pozytywne wnioski, i b\u0119dzie bardziej uwa\u017ca\u0142 na swoje bezpiecze\u0144stwo. Ten atak nie by\u0142 specjalnie niebezpieczny, a na pewno odpowiednie osoby w Reddicie stan\u0105 si\u0119 du\u017co bardziej wyczulone na tego typu kwestie. By\u0107 mo\u017ce konsekwencj\u0105 b\u0119dzie kompleksowe udoskonalanie systemu bezpiecze\u0144stwa, i wymy\u015blenie jeszcze lepszego systemu ni\u017c ten oparty na tokenach. Co do pytania o bezpiecze\u0144stwo – je\u015bli informacja tego typu zostaje przekazana mediom, oznacza to, \u017ce ekipa Reddita raczej ma wszystko pod kontrol\u0105, os\u0142abieni nie nara\u017cali by si\u0119 na dodatkowe zainteresowanie ze strony grup hakerskich. A wi\u0119c nie nale\u017cy panikowa\u0107.<\/p>\n