6,5 Juta Sandi Encrypted LinkedIn Bocor

Ini bukan hari yang baik untuk LinkedIn. Setelah laporan bahwa perusahaan IOS aplikasi berpotensi melanggar privasi pengguna dengan mengirim entri kalender rinci ke server, datang laporan bahwa 6,46 juta dienkripsi password telah bocor LinkedIn online.

Seorang pengguna forum Rusia mengklaim ia telah meng-hack LinkedIn, upload 6.458.020 password terenkripsi (tanpa username) sebagai bukti.

Kata sandi yang dienkripsi dengan fungsi hash SHA-1 kriptografi, yang digunakan dalam SSL dan TLS dan umumnya dianggap relatif aman, tapi tidak sangat mudah . Sayangnya, tampaknya bahwa password disimpan sebagai hash tawar, yang membuat lebih mudah untuk menguraikan dengan menggunakan pra-dihitung tabel pelangi.

Dalam istilah sederhana, ini berarti penyerang mungkin dapat memecahkan banyak password menggunakan sumber daya yang sangat murah dalam jumlah yang relatif singkat.

Sementara ada kemungkinan bahwa pengumpulan sandi tidak asli, beberapa laporan di Twitter menambah kredibilitas cerita. LinkedIn mengatakan di Twitter itu melihat ke dalam masalah ini.

LinkedIn

• ✔

@LinkedIn

Our team is currently looking into reports of stolen passwords. Stay tuned for more.

6 Jun 12

• Reply
• Retweet
• Favorite

Perusahaan keamanan Finlandia Cert-Fi telah memasang peringatan tentang insiden itu, mengatakan itu adalah "mungkin" bahwa siapa pun hack LinkedIn memiliki nama-nama pengguna yang menyertainya juga.

Jika Anda pengguna LinkedIn, kami menyarankan Anda mengubah password Anda sekarang. Selanjutnya, jika Anda menggunakan password yang pada setiap layanan online lainnya, kami menyarankan Anda mengubah password mereka juga.