Here we go again(lösenord på vift)

[brainslicer]

2008-02-28 17:14 - TechWorld Säkerhet:

Stort angrepp mot Dataföreningen - mängder av lösenord i spridning

 

Efter en tid av lugn har "Vuxna förbannade hackare" återigen gått ut med lösenordsuppgifter som man kommit över genom ett hack. Den här gången är det medlemmar i Dataföreningen som drabbats.

 

På forumet Flashback gick vad som kallar sig ”Vuxna förbannade hackare” idag ut med uppgifter om ett nytt omfattande intrång. Det är Dataföreningens servrar som uppges fått påhälsning. VFH säger att man i flera år haft kontroll över servrarna.

 

På en webbplats har lösenord och användarnamn till Dataföreningens webbplats publicerats. Lösenorden är ”hashade” och står alltså inte i klartext, men med datorkraft går det att knäcka hashet, snabbast går det på enklare lösenord – ord som står att finna exempelvis i en ordlista. Angriparna antyder dock att de har tillgång också till okrypterade lösenord, men att de går ut med den krypterade listan ”För att bara skapa kaos och inte total kaos”.

 

När detta skrivs har ett antal lösenord redan knäckts, däribland ett lösenord kopplat till en e-postadress hos Säkerhetspolisen. Totalt rör det sig om uppskattningsvis omkring 25 000 användarnamn och lösenord, däribland hundratals e-postadresser hos företag som Sogeti, Tieto Enator och Astra Zeneca. Även ett antal medarbetare hos Försvarets Materielverk och Polisen har drabbats.

 

Sveriges IT-incidentcentrum, SITIC, har skickat ut ett så kallat "blixtmeddelande" av hög prioritet i vilket man informerar om intrånget. Blixtmeddelanden är relativt ovanligt och brukar annars framför allt skickas ut i samband med kritiska uppdateringar.

Sitics varning

http://www.sitic.se/publikationer/namnvart/sitic-papekar-vikten-av-att-ha-olika-losenord

 

flashback (VFH - skrattretande säkerhet [Dataföreningen])

http://www.flashback.info/showthread.php?t=631226

 

aftonbladet

http://www.aftonbladet.se/nyheter/article1944597.ab

[L-S]

Snart hoppar väl moralnissarna in och spyr ut sitt hat mot chockhackarna.

[upandcoming]

Snart hoppar väl moralnissarna in och spyr ut sitt hat mot chockhackarna.

 

Och detta tycker du är konstigt?

[brainslicer]

Kan man ju moralisera över valet av lösenord, inte bara för att dom är svaga utan...http://www.flashback.info/showpost.php?p=10178934&postcount=119

 

kan ju vara skämmigt att gå till jobbet imorgon

[Joeduck]

haha