Yahoo a fost piratat ! Știrile sunt acum în toate ziarele lumii, nu doar pentru că Yahoo rămâne (încă o vreme dacă continuă așa) una dintre cele mai mari și mai importante companii web, dar mai ales pentru dimensiunea acestui hack care, după cum confirmă chiar Yahoo, se referă 500 de milioane de conturi furate. (care este un record absolut în istorie).
Astăzi, cei care deschid Yahoo Mail, pot găsi și un mesaj pe ecran care avertizează despre „o problemă de securitate” a contului și invitația de a face clic pe un link care duce la o pagină în limba engleză care explică în detaliu ce s-a întâmplat și consecințe posibile.
Pentru cei care nu știu încă, la sfârșitul anului 2014 hackerii au furat, ajutați și împinși de autoritățile unui stat nespecificat (se numește actori de stat ), informații despre conturile utilizatorilor Yahoo Mail.
Informațiile, care se vând pe Dark Web la prețul de 3 bitcoins (în valoare de 1800 de dolari), includ adrese de e-mail, nume de numere de telefon, date de naștere, hașe de parolă (metoda de decriptare bcrypt) și, de asemenea, și acest lucru este foarte grav, întrebările și răspunsurile de securitate utilizate pentru recuperarea parolelor.
Ce înseamnă acest hack din Yahoo pentru noi "> care a fost profesorul tău în școala elementară?".
Problema securității este o practică veche, care este întotdeauna subestimată de utilizatori și care, în echilibru, lasă întotdeauna un defect senzațional deschis pentru fiecare cont care îl folosește.
Este de la sine înțeles că, indiferent de verificări, oricine utilizează Yahoo Mail (sau orice alt serviciu Yahoo, cum ar fi Flickr), trebuie să deschidă acum pagina contului său personal, să schimbe imediat parola și să dezactiveze posibilitatea de recuperare printr-o întrebare de securitate .
Apoi deschideți Yahoo Mail, faceți clic pe pictograma roată din partea dreaptă sus și accesați Informațiile contului pentru a accesa pagina de securitate unde puteți schimba parola și dezactiva aplicația.
În plus, dacă nu s-a făcut până acum, activați și verificarea în doi pași, astfel încât de fiecare dată când vă conectați de pe un computer sau telefon nou, vi se va solicita să primiți un cod variabil prin SMS.
A doua problemă, cea mai gravă și pe care am explicat-o deja în trecut într-un articol despre cum să furi parolele contului, este că, dacă pe listele acum răspândite online, se asociază adrese de e-mail și parole, pentru alți hackeri va fi un joc care să fie baietii merg sa incerce acele parole in alte conturi web unde acel email a fost folosit pentru inregistrare.
Prin urmare, dacă aceeași parolă Yahoo Mail a fost folosită pentru alte conturi web, acestea sunt, de asemenea, în pericol și trebuie securizate imediat prin schimbarea parolei.
De data aceasta, înainte de a face acest lucru, citiți ghidul despre cum puteți schimba parolele în siguranță și, mai ales, evitați să utilizați aceeași parolă pentru toate conturile web.
După modificarea corectă a parolelor, puteți verifica dacă adresa de e-mail se află în lista conturilor furate datorită site-urilor precum breachalarm.com sau haveibeenpwned.com care organizează diverse liste puse în circulație de hackeri și vă permit să căutați rapid.
Nu cred că aceste site-uri și-au actualizat deja baza de date cu conturile furate de 500 de milioane de Yahoo momentan, dar este totuși un lucru bun să îl verificați astăzi.
În sfârșit, există a treia cauză de îngrijorare, care este cel mai rău dintre toate.
Dacă numele, prenumele, e-mailurile, numerele de telefon, etc. au fost publicate cu adevărat, chiar dacă contul nostru Yahoo nu a fost hacked și a fost securizat, orice cybercriminal poate acum să creeze un profil fals cu datele noastre personale și să fure ușor identitatea noastră .
De asemenea, Yahoo s-a dovedit a fi o companie nesigură, având în vedere întârzierea cu care a confirmat hackul, despre care se vorbea deja la sfârșitul lunii iunie.
Îmi pare foarte rău că un astfel de brand istoric pentru web se termină atât de jos, prost gestionat și acum necontrolat, încât rămâne indignat.
Dacă doriți să ștergeți contul Yahoo pentru totdeauna, deoarece nu mai este utilizat, atunci puteți deschide această pagină, introduceți parola și confirmați anularea.
