Facebook na internetu hledá ukradená hesla

Na sklonku léta se na jednom z ruských webů objevil odkaz ke stažení rozměrného textového souboru s údajnými hesly k účtům na Googlu. O žádný průnik do systémů firmy se ale nejednalo. Ačkoliv v malé míře skutečně šlo o funkční kombinace e-mailů a hesel, útočník je neukradl Googlu ,ale sesbíral je na jiných a hůře zabezpečených webech, přičemž spoléhal na to, že většina lidí používá napříč internetem jedno přihlašovací jméno a heslo.

Minulý týden se pak to samé stalo i Dropboxu. Webem se šířil soubor s hesly ke službě, tu však nikdo nenapadl, jednalo se totiž o únik z jiného zdroje

Něčeho podobného se děsí i další velký hráč globálního internetu – Facebook. Služba už několik měsíců vyvíjí řešení. Jedná se o částečně automatizovaný systém, který prochází šedou zónu internetu (především populární textové anonymní úložiště Pastebin) a hledá odkazy ke stažení souborů s ukradenými hesly.

Pokud systém zjistí, že soubor obsahuje páry login/heslo, které jsou funkční i na Facebooku, informuje zasažené uživatele a pro jistotu jim resetuje přihlašovací údaje. Pokud by tedy došlo k nějakému většímu případu jako u Googlu a Dropboxu, Facebook by mohl vše vyřešit ještě ve chvíli, než se informace o úniku začne masivně šířit internetem.

Diskuze (13) Další článek: Agregace: Slůvko, které se nevyslovuje

Témata článku: , , , , , , , , , , , , , , ,