Informasjon om millioner av Linux-brukere er hacket

[Nilsen]

Ubuntu Forums utsatt for angrep ? passort og eposter på avveie.

Informasjon om millioner av Linux-brukere er hacket

[RJ45]

Dere burde få dere noen til å lese korrektur, skrivefeil i overskrifta er ikke bra.

[nagina]

Cool story bro, har du mer på lager?

[Gjest Slettet+152]

Meh, et forum ble hacket, big deal.

[RattleBattle]

Dette må du gjøre om du var medlem av Ubuntu Forums:

– Bytt passord på alle tjenester der du brukte samme passord

– Bruk et passord med store og små bokstaver, tall og symboler

– Bruk unike passord på hver enkelt tjeneste

 

- Bruk Lastpass til å generere og lagre sikre passord for deg.

Endret 23. juli 2013 av RattleBattle

[FenrisC0de]

På tide å gå over til RFC 1149?

[Bolson]

Dette må du gjøre om du var medlem av Ubuntu Forums:– Bytt passord på alle tjenester der du brukte samme passord– Bruk et passord med store og små bokstaver, tall og symboler– Bruk unike passord på hver enkelt tjeneste

- Bruk Lastpass til å generere og lagre sikre passord for deg.

 

Helt enig - og akkurat det hadde jeg så klart gjort.

 

I tillegg til at Lastpass lagrer sikre passord, så holder den oversikt på eventuelle dubletter man har.

[Hvem]

[RattleBattle]

*snip*

Godt forsøk, men det stemmer nok ikke. Hvem er "computeren"? Det er hackeren som bestemmer hva som skal genreres i strengen for å brute-force passordet. Det blir, uansett hvordan man snur og vender på det, enklere dersom man har ord i ordboken. Selv om det er aldri så mange ord som er "concated" eller hvor mange bits de utgjør.

[Occi]

Litt kjedelig at de har skrudd av forumet sitt. Jeg veit ikke hvilket passord jeg brukte der så får ikke sjekket hvor jeg må bytte.

 

XKCD pic

Haha, hver jævla tråd om passord blir det bildet postet! Hver eneste en, slår aldri feil.

Greit at det får frem et poeng, og ikke din feil akkurat men man blir litt lei

[olsen_1]

Hackerne sannsynligvis ansatt av microsoft

[- Slaktarn -]

"...relativt vanlig sikkering.."

 

Sommervikar som skriver eller bruker Google Translate?

[efikkan]

Det er upassende å bruke et bilde av operativsystemet Ubuntu som artikkelbilde når saken har ingen tilknytning til operativsystemet.

 

Ubuntus forum er i likhet med de fleste andre forum dårlig vedlikeholdt og sikret, og lenge var dette gjort av en tredjepart.

 

Når har forresten Tek-nettverket tenkt å oppgradere sikkerheten på sitt forum? Det er på tide å bruke https selv om det krever mer ytelse. Det er i det minste et steg på veien.

 

De sikreste passordene er ofte vanskelig å huske. Et godt tips er å basere et slikt passord på en lengre setning.

Dette stemmer faktisk ikke. Passord basert på ord og setninger er sårbare for ordbok-angrep som betraktelig reduserer entropien. Det finnes også i dag teknikker som kombinerer ord sammen som gir mening også, så setninger er en veldig dum idé! XKCD-stripen over er faktisk et eksempel på denne alvorlige feilen, hvor forfatter ikke har forstått faktisk entropi. Entropien til passord av setninger med vanlige ord er ikke lik et passord av samme lengde med vilkårlige tegn. Den reelle entropien er betydelig lavere. Slike passord bør aldri inneholde vanlige ord eller navn. Utbytting av et par bokstaver med noen tall hjelper ikke spesielt mye heller.

 

Det er også mange misforståelser om hva som gjør et passord sikkert. Styrken til passord er i entropien, som skal sikre at ingen klarer å knekke passordet i løpet av kort tid. Hvis en tjeneste krever at passord skal inneholde bestemte kombinasjoner av tegn så er dette faktisk med på å redusere entropien. La meg ta et enkelt eksempel. 4-sifrede pinkoder har 10.000 mulige kombinasjoner. Men hvis du krever at alle fire sifre skal være forskjellige så har du eliminert et stort antall lovlige kombinasjoner og dermed redusert entropien en del. Pin-koden "9999" er like sikker som "5371", og hvis du ikke forstår dette så trenger du å forstå entropi.

[Spetsnaz]

Det er sikkerhetsløsningen til forumet som er hacket, ikke informasjonen som ble hentet der. Enn så lenge ingen hacks på den.