Grafik: Gizmodo (Reddit)
Laut chief technology officer Christopher Slowe, Reddit—die fünfte-am meisten befahrenen website in den USA—erlitt eine Verletzung der Datensicherheit in den Händen von ein hacker oder eine Gruppe von Hackern, die zwischen Juni 14 Juni-18. Erfahrene Benutzer der “frontpage of the internet” sollte für die Sicherheit Ihrer Konten.
In einem post auf r/Ankündigungen, Slowe erklärt, dass zwar Reddit Mitarbeiter nutzen die zwei-Faktor-Authentifizierung zu sichern, Ihre Anmeldeinformationen auf der Seite, der Angriff auf Sie berufen, abfangen von SMS-Nachrichten, die angeblich, um die Mitarbeiter mit single-use-login-codes. “Wir haben gelernt, dass SMS-basierte Authentifizierung ist nicht annähernd so sicher, wie wir hoffen,” Slowe schrieb.
Während die Website-Systeme blieb unerreichbar für die Angreifer(s), “Sie haben gewonnen, nur-lese-Zugriff auf einige Systeme, die backup-Daten, Quellcode und andere Protokolle.” Die site ergreift Maßnahmen, um ziehen Sie Ihre Sicherheit.
Leider, den hacker(N) hat es geschafft, exfiltrate ein paar Dinge. Unter Ihnen, einen Stapel von alten Benutzer-Daten die von den Website-launch in 2005 bis Mai 2007. Obwohl die Passwörter im Datensatz enthalten waren gehasht und gesalzen, wird der Benutzer auch Daten enthalten Nachrichten, die im privaten und öffentlichen Bereich, Benutzernamen und der zugehörigen E-Mail-Adressen.
Abonnenten von Reddit E-Mail-digests im Juni dieses Jahres sind auch in Slowe – post—Bedeutung der E-Mail-Adresse diese verdaut wurden geliefert und angeschlossen Benutzernamen wurden auch abgerufen werden. Nach Slowe, alle betroffenen Benutzer erhalten eine E-Mail und werden aufgefordert, Ihre Kennwörter zu ändern.
Ob oder nicht Sie erhalten eine E-Mail, es ist immer noch eine gute Zeit wie jeder, sollten Sie auf zwei-Faktor-Identifizierung—über eine authenticator-app, sondern als SMS auf Ihrem Reddit-Konto. Dieses feature kann ein-und ausgeblendet werden in Ihren Einstellungen unter “Passwort/E-Mail” – Registerkarte.
Wir haben erreicht aus auf Reddit weitere Informationen zu diesem hack und wird aktualisiert, wenn wir hören, zurück.