elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Rompecabezas de Bitcoin, Medio millón USD en premios


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Foro Libre
| | |-+  Noticias (Moderadores: wolfbcn, El_Andaluz)
| | | |-+  Más de seis millones de contraseñas de usuarios de LinkedIn, expuestas
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Más de seis millones de contraseñas de usuarios de LinkedIn, expuestas  (Leído 2,375 veces)
wolfbcn
Moderador
***
Desconectado Desconectado

Mensajes: 53.663



Ver Perfil WWW
Más de seis millones de contraseñas de usuarios de LinkedIn, expuestas
« en: 6 Junio 2012, 17:55 pm »



Por si no había suficiente con el asunto de las entradas del calendario en iOS, una mala jugada ha hecho que más de seis millones de contraseñas de usuarios de LinkedIn estén disponibles en la red. Un navegante ruso ha sido de los primeros en confirmarlo en un foro, y algunas de esas contraseñas ya se han podido descifrar por ser demasiado simples.

Son las contraseñas y algunos datos más (como los correos electrónicos) de menos de un 10% de todos los usuarios de la red social, pero aún así estamos hablando de muchísimas personas y de un servicio orientado a profesionales. La imagen superior demuestra que los datos están cifrados, pero se pueden descifrar con algoritmos no muy complicados.

Por supuesto, y para prevenirnos de ataques, recomendamos lo mismo que se recomienda en todas partes: cambiar la contraseña. Sobretodo si sospechamos que alguien ajeno ha iniciado sesión. Por el momento, oficialmente, LinkedIn está investigando después de que hayan salido a la luz estos datos.

Vía | ZDNet

FUENTE :http://www.genbeta.com/seguridad/mas-de-seis-millones-de-contrasenas-de-usuarios-de-linkedin-expuestas

Relacionado : https://foro.elhacker.net/noticias/linkedin_para_ios_recopila_las_entradas_del_calendario_y_las_envia_a_sus-t363687.0.html


En línea

La mayoria pedimos consejo cuando sabemos la respuesta, pero queremos que nos den otra.
Lunfardo


Desconectado Desconectado

Mensajes: 568


Ver Perfil
Re: Más de seis millones de contraseñas de usuarios de LinkedIn, expuestas
« Respuesta #1 en: 6 Junio 2012, 23:03 pm »

pense que solo se guardaban hash's   :huh:


En línea

el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 21.560


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Más de seis millones de contraseñas de usuarios de LinkedIn, expuestas
« Respuesta #2 en: 7 Junio 2012, 18:13 pm »

es sólo el hash en SHA-1, pero no están salteadas.


Citar
with no reference to the corresponding usernames or their e-mail addresses

En inglés está mejor explicado:

http://www.hotforsecurity.com/blog/6-5-million-linkedin-hashed-passwords-exposed-change-your-login-credentials-now-2218.html

Análisis:
http://erratasec.blogspot.co.uk/2012/06/linkedin-vs-password-cracking.html


An Update on LinkedIn Member Passwords Compromised
http://blog.linkedin.com/2012/06/06/linkedin-member-passwords-compromised/


Recomiendo lectura complementaria:
http://www.codinghorror.com/blog/2012/04/speed-hashing.html

Dónde habla de lo fácil y rápido que es crackear un hash de conraseña md5 de 5-6-7-8 carácteres con una gpu moderna, que hay que añadir un salt diferente a poder ser, y usar los nuevos cifrados cómo bcrypt (hechos para putear a las GPU's xD)
« Última modificación: 7 Junio 2012, 18:27 pm por el-brujo » En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines