14,8 миллионов учетных записей взломаны в 500px
Сайт обмена фотографиями 500px привлек миллионы пользователей, сфокусировавшись на фотографах, что позволяет им показывать и даже продавать свои работы в Интернете. Тем не менее, выделенная база пользователей сайта получила неприятный сюрприз сегодня. 500px сообщает, что кто-то взломал его серверы прошлым летом, убежав от пользовательских данных из миллионов учетных записей.
Первый вопрос, который вам нужно задать в такой ситуации: «Почему мы сейчас только слышим об этом?». В конце концов, 500px признает, что нарушение произошло в июле 2018 года. Вы можете объяснить это скорее невежеством, чем невежеством. На сайте говорится, что он не знал о взломе до 8 февраля.
Когда инженерная команда 500px обнаружила доказательства взлома, компания привлекла сторонних экспертов и связалась с правоохранительными органами. До сих пор было обнаружено, что этот хак затронул почти каждый аккаунт на 500px. Если вы создадите учетную запись до 5 июля, у кого-то есть ваши данные. Это работает на 14,8 миллионов счетов.
К счастью, 500px извлекли уроки из прошлых нарушений безопасности на других веб-сайтах, и наиболее важные данные в учетных записях пользователей зашифрованы. В то время как злоумышленники получили копии паролей, они были хешированы с использованием одностороннего криптографического алгоритма. Это должно быть бесполезно для всех, но нарушение действительно раскрыло некоторую важную информацию. Это включает имя и фамилию пользователя, имя пользователя 500px, адрес электронной почты, дату рождения (если предоставлено), общее географическое местоположение (если предоставлено) и пол (если предоставлено). Нарушение не включало в себя данные учетной записи, такие как фотографии или информацию об оплате (которые не хранятся на серверах 500px).
500px находится в процессе уведомления всех заинтересованных пользователей и сбрасывает пароли, чтобы быть в безопасности. На сайте говорится, что он внес изменения в свою разработку и сетевую инфраструктуру, чтобы предотвратить еще одну атаку такого рода, но не предоставил много подробностей о том, как хакер получил доступ.
Чтобы отправить электронное письмо всем 14,8 миллионам пользователей, потребуется время, но вы можете сразу же сбросить пароль, если хотите восстановить и запустить его. Кроме того, вы можете прекратить использовать 500px. На сайте представлена информация о том, как удалить свою учетную запись. Конечно, стоит отметить, что с данными, которые уже были украдены, ничего не поделаешь.
Читать далее
Сравнение Apple M1, A14 показывает различия в дизайне SoC
Новый анализ M1 сравнивает дизайн кристалла со смартфонным классом A14 SoC.
Samsung представит семейство S21 в распакованном виде 14 января
Среди новых устройств будет Galaxy S21 Ultra с новой поддержкой S Pen, но нам не нужно ждать, чтобы увидеть, как это будет работать. Есть утечка, которая раскрывает новый S Pen и неуклюжие футляры к нему.
SpaceX запускает рекордные 143 спутника в рамках первой миссии Rideshare
В воскресенье (24 января) SpaceX запустила миссию Transporter-1 с невероятными 143 спутниками. Однако не все празднуют.
Mass Effect: Legendary Edition Remaster дебютирует 14 мая
Обновленная серия Mass Effect, Mass Effect: Legendary Edition, выйдет 14 мая. У нас есть подробности о том, что меняется, а что нет.