Учетные данные пользователей Rambler попали в руки хакеров

Учетные данные пользователей Rambler попали в руки хакеров

Учетные данные пользователей Rambler попали в руки хакеров

Хакеры украли данные почти 100 миллионов аккаунтов пользователей портала Rambler. Данные были украдены благодаря атаке, которая была совершена несколько лет назад.

Согласно службе уведомлений LeakedSource, один из крупнейших российских интернет порталов Rambler.ru, предлагающий услуги поиска, агрегации новостей, электронной почты и другие, был взломан 17 февраля 2012 года.

Хакеры получили информацию включая имена пользователей, адреса электронной почты, пароли и номера ICQ. LeakedSource подтвердила, что утечка информации действительно имела место.

На момент атаки Rambler хранили пароли в открытом виде, что облегчает задачу хакерам. Наиболее распространенными паролями, которые были украдены являются "Asdasd", "asdasd123", "123456" и "000000."

В последние месяцы всплыли последствия атак на сайты, совершенных в период между 2011 и 2013 годами.

Данные были украдены с сайтов: Mail.Ru (25 миллионов), LinkedIn (167 миллионов), Myspace (360 миллионов), Tumblr (65 миллионов) and VK (170 миллионов). Скомпрометированные данные были использованы для атак на Netflix, Facebook, GitHub и Twitter.

LeakedSource обещает обновить свои базы, добавив туда записи о еще многих атакованных сайтов, где были похищены данные пользователей.

В стабильной версии Telegram выкатили поддержку ключей доступа (Passkey)

В стабильной версии Telegram наконец реализовали функциональность ключей доступа (passkey). В последнем обновлении мессенджер добавил поддержку этого способа аутентификации — теперь в аккаунт можно входить без пароля и СМС-кода, используя биометрию устройства.

В начале месяца мы писали, что поддержка Passkey появилась в бета-версии Telegram. Это часть общего тренда, который запустили Apple и Google ещё в 2022 году.

С тех пор всё больше сервисов переходят на новую модель входа, где вместо паролей используются криптографические ключи и подтверждение через Face ID или Touch ID. Теперь к этому списку присоединился и Telegram.

Создать passkey в приложении довольно просто. Нужно зайти в Настройки → Конфиденциальность → Код-пароль и нажать «Включить код-пароль». После этого Telegram сгенерирует уникальный криптографический ключ, привязанный к аккаунту, и сохранит его на устройстве.

Дальше всё работает максимально просто: для входа в аккаунт достаточно пройти биометрическую проверку — без ввода пароля и ожидания СМС. В Telegram также уточняют, что passkey можно синхронизировать с менеджерами паролей, включая iCloud, Google и другие сервисы.

Поддержка passkey появилась в том же обновлении, где мессенджер добавил покупку подарков и аудио в сторис. Но именно новая модель входа может оказаться самым заметным изменением — особенно для пользователей, уставших от кодов подтверждения и риска утечки паролей.

RSS: Новости на портале Anti-Malware.ru