Security Week 23: украли все пароли, невзлом TeamViewer, Lenovo просит удалить уязвимую утилиту

[KL FC Bot]

Тема паролей не отпускает. К недавним утечкам из LinkedIn добавились новые – из Вконтакте, Twitter, Tumblr и MySpace. У Марка Цукербергавзломали «Твиттер» и «Пинтерест». Выяснилось, что у него был пароль «dadada» – и это, конечно, эпик фейл.

Действительно, «астрологи объявили месяц утечек«. Отчасти это может быть связано с действиями одного хакера, который сливает в Даркнет не самые свежие, но объемные базы за недорого. Не меньшую роль играют и профильные СМИ: если осенью прошлого года все копали до изнеможения тему шифрования, зимой — высказывались про кейс Apple и ФБР, то сейчас особое внимание уделяется паролям — так уж работает информационное пространство.

Но тема важная. Arstechnica подсчитала, что за последний месяц слили более 600 миллионов паролей. Да, это действительно не самые свежие взломы, но аудит паролей стоит провести. Особенно тому легиону людей, у которых пароль 123456. Всем остальным можно ориентироваться на разумный срок смены паролей с интервалом максимум в два года, лучше чаще (исходя из типичного возраста слива в 4 года).

 

Читать далее >>