Prenumeratoriai žino daugiau. Prenumerata vos nuo 1,00 Eur!
Išbandyti
2011 06 16 /17:06

Internete paviešinta tūkstančiai vartotojų vardų ir slaptažodžių, fiksuojami įsilaužimai į „PayPal“, „Gmail“, „Facebook“, „Twitter“ sąskaitas

Programišių grupuotė „Lulz Security“ ketvirtadienį internete paviešino 62 tūkst. vartotojų vardų ir slaptažodžių. Dokumentą atsisiuntę vartotojai praneša įsilaužę į kitų žmonių interneto bankininkystės „PayPal“, el. pašto „Gmail“ ir „Hotmail“, socialinių tinklų „Facebook“ ir „Twitter“ sąskaitas.
Kompiuteris
Kompiuteris / „Scanpix“ nuotr.

Internete paviešintame tekstiniame dokumente pateikiami tik vartotojų vardai ir slaptažodžiai, tačiau nenurodoma, kur jie yra užsiregistravę. „Lulz Security“ ragina žmones išbandyti šiuos prisijungimo duomenis įvairiose svetainėse.

„Būkite kūrybingi, nebūkite nuobodūs. Pasirinkite taikinį ir pabandykite prisijungti prie „PayPal“, „Twitter“, „Facebook“, „eBay“, „Runescape“ ir kitų svetainių“, – ragina programišiai.

Grupuotė neatskleidžia, kur, kada ir kokiu būdu šie duomenys buvo surinkti.

Socialinio tinklo „Twitter“ vartotojai skelbia, jog pasinaudodami šiais duomenimis jau spėjo įsilaužti į kitų vartotojų el. bankininkystės, el. pašto, socialinių tinklų, internetinių žaidimų sąskaitas. Taip pat žmonės praneša radę pornografinių ir pažinčių svetainių prisijungimo duomenų.

Kokią žalą vartotojai padarė įsilaužę į kitų žmonių sąskaitas, nežinoma, tačiau apie tai viešai paskelbę žmonės teigia įvairiai „pokštavę“ – skelbę žinutes ar siuntę laiškus svetimu vardu, pakeitę nuotraukas ir panašiai.

Primename, jog ketvirtadienį „Lulz Security“ buvo „nulaužusi“ JAV Centrinės žvalgybos valdybos interneto svetainę.

Anksčiau ši grupuotė jau spėjo pagarsėti atakomis prieš tokias kompanijas, kaip „Fox“, „Sony“, „Nintendo“ ir „EVE Online“, be to, ji buvo „nulaužusi“ JAV Senato tinklalapį.

Grupuotė aiškina atakuojanti tas kompanijas, kurios veikia prieš žmonių ar vartotojų interesus, o jos tikslas yra parodyti saugumo spragas.

Papildyta 17.06 val.: Slaptažodžiai elementarūs

Programišių paviešintas sąrašas šiuo metu yra talpinamas tarnyboje „Mediafire“.

Tiesa, „Lulz Security“ patys stebisi, kodėl ši tarnyba jau daugiau nei valandą nepašalina šios bylos.

Peržvelgus tekstinį dokumentą susidaro įspūdis, jog didžioji dalis vartotojų vardų yra siejami su „Gmail“, „Yahoo“ ir „Hotmail“ el. pašto adresais (tai nereiškia, kad jais prisijungti galima tik prie svetimo el. pašto – vartotojai tą patį vartotojo vardą neretai naudoja ir kitose svetainėse). Adresų su lietuviškomis galūnėmis „.lt“ sąraše nėra.

Populiarių lietuviškų vardų sąraše yra vos keli (ir jie „pririšti“ prie užsienietiškai skambančių pavardžių), galima rasti nemažai adresų su žodeliu „jonas“. Tiesa, tai dar nereiškia, kad jie priklauso lietuviams – užsienyje šis vardas taip pat nėra retenybė.

Beje, įdomus pastebėjimas: šis sąrašas patvirtina, kad vartotojai nepaiso raginimų susikurti kuo ilgesnius slaptažodžius, juose naudoti ne tik raides, bet ir skaičius bei kitus simbolius. Nemaža dalis slaptažodžių yra visiškai elementarūs, pvz., iš eilės einantys skaičiai (1234...), keli vienodi skaičiai (0000, 55555 ir pan.) ar įvairūs lengvai nuspėjami žodžiai, tokie kaip „password“ (liet. slaptažodis). Neretai slaptažodžiai sutampa ar yra panašūs į vartotojo vardą.

Pranešti klaidą

Sėkmingai išsiųsta

Dėkojame už praneštą klaidą
Reklama
Kai norai pildosi: laimėk kelionę į Maldyvus keturiems su „Lidl Plus“
Reklama
Kalėdinis „Teleloto“ stebuklas – saulėtas dangus bene kiaurus metus
Reklama
85 proc. gėdijasi nešioti klausos aparatus: sprendimai, kaip įveikti šią stigmą
Reklama
Trys „Spiečiai“ – trys regioninių verslų sėkmės istorijos: verslo plėtrą paskatino bendradarbystės centro programos