Bezpečnost | Únik dat

Katalogu titulků OpenSubtitles.org v létě totálně vykradli databázi. Přiznal se až teď

Katalogu titulků OpenSubtitles.org v létě totálně vykradli databázi. Přiznal se až teď

Katalogu filmových a seriálových titulků OpenSubtitles.org unikla kompletní uživatelská databáze. Pokud jste se tedy do služby také přihlašovali a stejné heslo používáte i na ostatních webech, je čas na velký úklid. Útok se týká zhruba 6,7 milionů uživatelů.

Správci katalogu zveřejnili detaily přímo ve svém fóru a není to zrovna lichotivé čtení – byť do jisté míry pochopitelné. Útočník je po Telegramu poprvé kontaktoval už loni v srpnu. Překonal slabé heslo administrátora a dostal se k nezajištěnému skriptu, pomocí kterého si nechal vypsat obsah celé databáze. Poté požádal o výkupné v BTC.

Klepněte pro větší obrázek
V létě nám vykradli celou databázi, přiznává se ve fóru správce OpenSubtitles.org 

Web samozřejmě odmítl, opravil některé chyby, nicméně je s podivem, že celý průšvih zveřejnil až nyní po mnoha měsících s tím, že si mají všichni uživatelé změnit hesla.

Omlouváme se, kód OpenSubtitles.org je prostě strašný

Správci se omlouvají s tím, že web pochází z roku 2006, kdy byly standardy zabezpečení ještě relativně nízké. Bohužel s nimi nic neudělali, a tak třeba celou dobu používali pro hešování hesel v databázi dávno překonaný algoritmus md5 a bez soli – kryptografického šumu.

Hešování nahradí původní text hesla v databázi zdánlivě náhodným sledem znaků, který ale matematicky vždy odpovídá původnímu heslu, takže při ověřování hesla se neporovnává jeho skutečná podoba, kterou správce webu ideálně vůbec nezná, ale jen tyto dva heše.

Klepněte pro větší obrázek
Naivní postup zpětného dekódování zahešovaných hesel. Pro zvýšení výkonu se používají předpočítané duhové tabulky a další techniky 

Problém spočívá v tom, že u slabších hešovacích algoritmů včetně md5 lze z heše při současném výkonu počítačů a kvůli chybám v designu znovu spočítat původní heslo. Právě proto se k heslu přidává ještě ona sůl – další textové znaky –, které to mají případnému útočníkovi ještě více znesnadnit.

The site was created in 2006 with little knowledge of security, so passwords were stored in md5() hashes without salt Klepněte pro větší obrázek It means, if you used strong password (lets say at least 10 characters with lowercase, uppercase, number and special characters) you should be safe, but short easy passwords, specially if they are in the english dictionary can rather easily be extracted from these data.

Správce OpenSubtitles.org

Pokud k tomu ale připočítáme skutečnost, že zejména v počátcích používali návštěvníci webu poměrně jednoduchá a krátká hesla, reverzní výpočet bude snadný, uznávají správci webu.  

Diskuze (6) Další článek: „Pokud nebude dost lidí pro Zemi, pak rozhodně ani pro Mars,“ varuje Musk před poklesem porodnosti

Témata článku: Bezpečnost, Web, Telegram, Heslo, Únik dat, Titulky, BTC, Katalog, Org, Úklid, Databáze, Správce



Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
Druhotné softwarové licence. Kdo by nechtěl legální Windows za stovku…

Druhotné softwarové licence. Kdo by nechtěl legální Windows za stovku…

Koupě originálního programového vybavení přímo od výrobce není jedinou možností, jak sehnat pro váš počítač legální software. Další možností je koupit licenci od toho, kdo ji už nepotřebuje nebo nevyužije. Můžete ušetřit nemalou částku, zároveň si však dávejte pozor na podvodníky.

Jan Spěšný
Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

** Aplikace NewProfilePic se na Androidu stala hitem ** Můžete si v ní vytvořit profesionálně vypadající profilovky ** Pozor ale na agresivní cenovou politiku za Pro verzi

Martin Chroust
FotografieUmělá inteligenceMobilní aplikace
18 tipů a triků pro WhatsApp, které možná neznáte

18 tipů a triků pro WhatsApp, které možná neznáte

** WhatsApp je jedna z nejrozšířenějších komunikačních aplikací ** Obsahuje mnoho skrytých funkcí, které vylepší používání ** Zde najdete tipy na ty nejužitečnější

Adam Kos
WhatsAppTipy a triky
Munice ze zrušeného railgunu se postaví střelám s plochou dráhou letu

Munice ze zrušeného railgunu se postaví střelám s plochou dráhou letu

** Americké letectvo chce v nejbližší době postavit a otestovat prototyp nového samohybného děla ** To by mělo být schopné sestřelovat střely s plochou dráhou letu ** Při tom bude využívat munici určenou původně pro railgun

Stanislav Mihulka
VojenstvíUSA
25 nejlepších filmových parodií, které můžete vidět. Víme, kde je najdete online

25 nejlepších filmových parodií, které můžete vidět. Víme, kde je najdete online

Filmové parodie jsou divácky velmi vděčné a mezi filmaři oblíbené. Tvůrci v nich mohou totiž zcela beztrestně vykrádat cizí díla a v jejich nápodobě popustit uzdu své fantazii. Vybrali jsme nejlepší zahraniční i české parodie.

Marek Čech
Filmy, které musíte vidět
Zaujala vás Hra o trůny (Game of Thrones)? Potom se vám budou líbit i tyto seriály

Zaujala vás Hra o trůny (Game of Thrones)? Potom se vám budou líbit i tyto seriály

Hra o trůny (Game of Thrones) je legendární seriál televize HBO. Od roku 2011 v osmi sezónách popisoval boj šlechtických rodů o vládu a moc. Hra o Trůny sice skončila, ale tady jsou další seriály podobného charakteru, které by se vám mohly líbit.

Ondřej Králík
Filmy, které musíte vidět
Jak promítnout displej telefonu na počítač s Windows 10

Jak promítnout displej telefonu na počítač s Windows 10

Chcete jednoduše ukázat známým fotky z dovolené a displej vašeho telefonu vám přijde malý? Promítněte si jej na obrazovku počítače, bez nutnosti kopírování nebo připojení přes kabel.

Jan Spěšný
SmartphoneWindows 10Android

Aktuální číslo časopisu Computer

Jak založit e-shop a uspět

Velký test počítačů v monitoru

Test bezdrátových pecek

Radíme s nákupem tabletu