Facebook и Netflix вызывают сброс паролей после недавних взломов

Опасаясь худшего, некоторые технологические компании активно сбрасывают пароли некоторых пользователей на фоне опасений, что хакеры могут использовать взломанные данные для получения доступа к учетным записям.

Замечено репортер по безопасности Брайан КребсFacebook и Netflix сбрасывают учетные данные тех, чьи имена пользователей, адреса электронной почты и пароли были найдены в других утекших наборах данных об утечках — обычно в результате других хакеров.

По словам Кребса, Netflix разослал электронное письмо, в котором говорилось: «На всякий случай мы сбросили ваш пароль в качестве меры предосторожности», потому что «Мы полагаем, что учетные данные вашей учетной записи Netflix могли быть включены в недавнюю публикацию адресов электронной почты и паролей на другом компания."

Facebook заявил, что некоторые учетные записи «подвергаются риску, поскольку вы использовали тот же пароль» на другом сайте, не имеющем отношения к Facebook.

Это происходит вслед за массовые взломы на MySpace, LinkedIn, и Тамблер, которые в совокупности составляют более 600 миллионов учетных записей пользователей.

Большой и постоянной проблемой является повторное использование паролей. Многие используют одну и ту же комбинацию адреса электронной почты и пароля для других сервисов. Когда один нарушен, другие тоже могут быть нарушены.

Учитывая количество утекших данных, уже украденных хакерами за последние недели, всегда есть вероятность, что данные будут повторно использованы и проданы.

Ранее на этой неделе хакеры, как сообщается, взял на себя аккаунты Instagram, LinkedIn, Pinterest и Twitter Марка Цукерберга, соучредителя и генерального директора Facebook, которому принадлежит Instagram. Предполагается, что пароль руководителя Facebook был получен в результате взлома LinkedIn.

Многие крупные компании просматривают общедоступные украденные данные, чтобы сопоставить пароли, находящиеся в их собственных базах данных — обычно путем сравнения хешей. Кребс сказал, что обычно это делается путем одностороннего хеширования, которое предполагает получение открытого текста. пароль (или взломанный пароль), перефразируя его и сравнивая с тем же адресом электронной почты в база данных.