Artikel: 250 000 Twitterkonton hackade (flashback.se)

Kan det ha med Ruby att göra?
Tredjepart eller är det Twitter själva som blivet hackade?

När någon säger att ett konto har blivit hackat så får jag uppfattningen att någon har lyckats ta sig in på kontot, läser man artikeln på wired.com så står det att läsa följande: "However, our investigation has thus far indicated that the attackers may have had access to limited user information — usernames, email addresses, session tokens and encrypted/salted versions of passwords — for approximately 250,000 users". De har alltså möjligtvis kommit åt krypterade lösenord till 250 000 konton, inte tagit sig in på 250 000 konton. Med tanke på att de flesta har väldigt lättknäckta lösenord så har de väl ändå kunnat ta sig in på många av kontonen utan problem. De fick visserligen tag på session tokens med, men det lär inte ha varit till så stor hjälp då Twitter förhoppningsvis kopplar samman session token och IP-adress och även ser till att det aktuella slutar att gälla exempelvis när man loggar ut.

Helt klart att de kommit åt en databas med användarinformation. De har inte tagit sig in på dessa konton eftersom de inte har lösenorden i klartext.

Men frågan är då hur de tagit sig in. Eftersom Twitter själva säger att andra kan vara i fara så måste luckan ligga i webbservern, databasen, någon brandvägg eller liknande som har ett utbrett användande.

lösenord går att byta lätt, är nog ett större bekymmer om det går att koppla konton till mejladdresser, för då går det ofta snabbt att koppla vad som ska vara anonyma konton till reella identiteter.

Anonymt konto med riktig epostadress är riktigt klantigt.

Här har ni riktig information
http://thehackernews.com/2013/02/hac...nd-250000.html

Java

Kinesiska konton?

Det vore intressant att veta!

Det känns som att det vore säkrast för resten av världen att helt blockera all trafik från Kina... Men det är inte den vägen man borde gå även om det vore det säkraste.

Enligt Computer Sweden har Kina uppskattningsvis 50.000 anställda cyberpoliser. Hur många anställda hackare de har vill man inte ens tänka på.

Filemang va?