Arquivo da tag: hackers

Mais de 40 milhões de senhas da Last.FM vazam na internet

lastfm

Atenção usuários da rede social Last.FM: de acordo com o site LeakedSource, senhas vazadas em 2012 estão começando a se tornar públicas somente agora. Segundo o portal, 43.570.999 senhas foram hackeadas junto com o e-mail e login de cadastro. Além disso, algumas “informações extras” também foram disponibilizadas pelos hackers.

A criptografia utilizada pela Last.FM na época do vazamento era o “MD5 hashing”, considerada por muitos especialistas como ultrapassada e com muitas vulnerabilidades que permitem a ação de hackers. A Leaked Source diz ter conseguido crackear as senhas após apenas duas horas de trabalho, ressaltando a fragilidade dos dados.

Os usuários da Last.FM que já eram cadastrados em 2012 devem se preocupar não apenas em trocar suas senhas da rede social, mas também de todos os outros lugares em que utilizam a mesma password, já que hackers podem utilizá-la para ganhar acesso a outras contas suas.

Entre as senhas mais utilizadas no site especializado em música, de acordo com o mesmo portal, estão “123456”, “password”, “lastfm” e “123456789”, o que evidencia que muitas pessoas ainda utilizam senhas pouco seguras, mesmo com o constante alerta dos mais variados portais sobre a ação de hackers.

Você pode saber se algum dado seu foi vazado clicando aqui.

Serviço de blog gratuito WordPress sofre invasão de hackers

Invasores conseguiram acesso total a “vários servidores” do serviço de blogs WordPress, de acordo com um comunicado escrito por Matt Mullenweg, responsável pelo serviço. “Potencialmente qualquer coisa nesses servidores pode ter sido revelada”, escreveu. A Automattic, que opera o serviço, ainda está investigando como a invasão ocorreu e quais dados podem ter sido revelados, mas afirma já ter tomado medidas para prevenir novos incidentes.

Nas palavras Mullenweg, os atacantes conseguiram “acesso root”. “Root” é o nome do usuário administrador de sistemas Unix, normalmente usado em servidores, e é capaz de realizar qualquer tarefa no sistema. De acordo com as estatísticas do próprio WordPress.com, o serviço hospeda 19 milhões de blogs.

Códigos do software usado no site teriam sido expostos. Boa parte do WordPress é código aberto e está disponível para download na internet, mas códigos próprios do WordPress, que Mullenweg disse serem “sensíveis”, também foram revelados. Códigos de parceiros do WordPress.com também estariam comprometidos.

O site não ofereceu sugestões a seus usuários, além de “sempre usar uma senha forte”, “usar senhas diferentes para sites diferentes” e “se você usou a mesma senha para sites diferentes, troque para algo mais seguro”.

As recomendações não são claras, mas o tom deixa a entender que senhas de usuários poderiam ter sido reveladas, pelo menos parcialmente. Seria recomendável trocar as senhas do próprio WordPress e de serviços em que o usuário usou a mesma senha do serviço de blogs ou que foram ligados com o serviço.

No início do ano, o serviço de hospedagem de programas de código aberto Sourceforge também sofreu uma invasão semelhante.

Fonte: G1