PROBIV.ONION PROBIV.SPACE PROBIV.ICU Наш Телеграм Светлый дизайн

Регистрация

JavaScript отключён. Чтобы полноценно использовать наш сайт, включите JavaScript в своём браузере.

AdGuard сбросил пароли пользователей из-за брутфорс-атаки

Blue Sunset · 2018-09-21T09:04:08+00:00

Атакующие использовали электронные адреса и пароли, ранее утекшие в результате атак на другие компании. Разработчики популярного блокировщика рекламы AdGuard сбросили пароли всех пользователей после брутфорс-атаки, в ходе которой неизвестные пытались авторизоваться в учетных записях путем перебора паролей. Попытки входа фиксировались с различных IP-адресов серверов по всему миру. Атакующие использовали электронные адреса и пароли, ранее утекшие в результате атак на другие компании. Данный вид атаки известен под названием credential stuffing – вброс регистрационных данных, напоминающий брутфорс, однако перебор вариантов при этом осуществляется не по словарю или спискам расхожих логинов и паролей, а по заранее приобретенной базе похищенных данных. По словам технического директора AdGuard Андрея Мешкова, злоумышленникам удалось получить доступ к некоторым учетным записям, используемым для хранения настроек блокировщика рекламы. «Мы не можем сказать точно, к каким учетным записям был получен доступ. Все пароли в базе данных AdGuard хранятся в зашифрованном виде, и мы не можем проверить, присутствуют ли они в доступных базах с утекшими паролями. Поэтому мы приняли решение сбросить пароли всех пользователей», - отметил Мешков. Компания встроила API Have I Been Pwned (агрегатор утечек данных) в свою инфраструктуру и теперь при установке нового пароля система AdGuard будет предупреждать пользователей в случае, если пароль уже использовался в другом сервисе и был скомпрометирован в результате утечки. В будущем разработчики планируют реализовать двухфакторную аутентификацию. В настоящее время неизвестно, с какой целью злоумышленники атаковали сервис.

Автор темы Blue Sunset
Дата начала 21/9/18

Post hidden due to user being banned.

Войдите или зарегистрируйтесь для ответа.

Похожие темы

Новости Microsoft удаляет пароли у миллиарда пользователей — и это, похоже, единственный взлом, который все ждали

Ответы: 0

Просмотры: 196

19/4/25

Собака

Новости Хакеры нашли слабое место в паролях пользователей – новая схема атак угрожает аккаунтам

Ответы: 0

Просмотры: 341

3/3/25

BOOX

Новости Хакеры нацелились на узлы Tor: ложные обвинения и брутфорс-атаки

Ответы: 0

Просмотры: 648

5/11/24

BOOX

Брутфорс vs. твой пароль: кто победит? Разбираемся в цифрах

Ответы: 0

Просмотры: 159

3/5/25

Собака

Новости Регуляторы Нью-Йорка оштрафовали PayPal на $2 млн за утечку данных клиентов

Ответы: 0

Просмотры: 323

24/1/25

MrFoxi

Vkontakte Odnoklassniki Facebook X (Twitter) WhatsApp Telegram Viber Ссылка

Уважаемый ГОСТЬ!
Если Вам на форуме комфортно и уютно - присоединяйтесь!
Для этого ознакомьтесь с правилами проекта и пройдите регистрацию . Без регистрации Важные ветки форума не доступны .

Верстка сайтов , телеграм боты web 3.0 , и другие работы