44 milionů hesel u Microsoft účtů používá uniklá hesla. Jak jsou na tom vaše hesla v online službách? Ze tří milaird účtů to sice není až tak závratné množství, ale stále je to 44 milionů příležitosti k hacknutí účtu. Dost dobrý čas k prověření a zlepšení přístupu. Můžete klasicky přes Haveibeenpwned.com (viz Jak ověřím, jestli…
Password Checkup od Google už je i na webu. Rozšíření prohlížeče uvedené v Google má nově obdobu přímo na passwords.google.com – prozkoumá hesla co máte uložená v Chrome a synchronizovaná s Google a prověří je proti známým únikům a vhodnost (slabost) hesel a opakované použití stejných hesel. Pokud se vydáte zkoumat (hodně dobrý nápad) tak…
Bývalý zaměstnanec Yahoo hacknul 6000 účtů. Hledal na nich intimní obrázky a dělal to s využitím všeho, co měl jako zaměstnanec Yahoo k dispozici. Původní mířil pouze na přátelé a známé, ale nakonec to vedlo ke kompromitaci zhruba šesti tisíc účtů na Yahoo. S pomocí tam získaných informací pak pokračoval i na účty u Gmailu,…
LastPass opravil chybu, mohla zpřístupnit vaše hesla. Detaily v LastPass Bug Reported & Resolved (a lastpass: bypassing do_popupregister() leaks credentials from previous site) a nutno dodat, že se týkala některých rozšíření do prohlížeče a clickjackingu vytvořeného útočníkem na webu. Ten by se pak dostal k poslednímu heslu, které LastPass vyplňoval. Nic co by tedy ohrožovalo…
Foxit hacknuto, resetuje hesla. Používáte-li Foxit Reader PDF/Phantom PDF editor a máte k němu účet, tak jeho heslo je kompromitované. Musíte si ho nejen změnit, ale klasicky přestat používat zcela. Vice informací v PDF Reader Biz Breached: Foxit Forces Password Reset a přímo od Foxitu žádné informace nečekejte. Hrají mrtvého brouka.
XKCD fórum hacknuto, hackeři získali data 560 tisíc uživatelů. Uživatelská jména, e-maily, IP adresy a hash hesel. Fórum je momentálně vypnuté. Pokud jste tam snad měli účet, tak heslo považujte za kompromitované a kdekoliv jinde ho používáte je nutné si ho změnit. TIP: Co udělat, když se někomu podařilo získat moje heslo do nějaké online služby poradí jak…
Jeden z nehledanějších kyber zločinců dopaden přes heslo složené z jména jeho kočky a číslic 123. „Chewy 123“ FBI umožnilo odemknout šifrování jeho počítač. Samozřejmě, FBI’s most wanted cyber criminal caught out by pet cat password, vůbec nemusí být nakonec pravda. Poučení je ale letité a platné. Nevytvářejte si hesla z něčeho co se dá…
Slack resetoval hesla. Důvodem byl hack, zvláštní je, že k němu došlo před čtyřmi lety a reset se udál až teď. Týkat by se to mělo zhruba jednoho procenta uživatelů. Viz New information about Slack’s 2015 security incident. Mimochodem vysvětlení té zvláštnosti je, že reset je nutný, protože postižení uživatelé si od hacku stále nezměnili…
Zemřel Fernando Corbato, může jenž vymyslel peklo jménem hesla. Dožil se 93 let, za vznik hesel ale může doba před šedesáti roky na MIT. Tehdy se řešilo, jak umožnit více lidem přístup do Compatible Time-Sharing System pro řešení matematických komplikovaností. Viz Fernando Corbato: Inventor of computer password dies aged 93 a Professor Emeritus Fernando Corbató,…
Ztratily se vám ve Firefoxu uložená hesla? Podle If you lost all passwords in Firefox, read this! za tím mohou být některé z antivirových programů, které poškodí soubor kam Firefox hesla ukládá. Jmenován je Avast a AVG, ale zmíněno že možná i některé další.