Attacco a Yahoo Voice, 400mila password rese pubbliche

Rese pubbliche 400.000 credenziali. Gli hacker hanno eseguito l’attacco per dimostrare l’inadeguatezza della sicurezza di Yahoo. Perchè i giganti del web si ostinano a immagazzinare password in formato plaintext?

Il server di Yahoo Voice, precedentemente noto come Associated Content, è stato hackerato con un attacco SQL Injection. Sono state rubate 400.000 nomi utenti e password che sono stati poi pubblicati sul webserver d33ds.co (per chi volesse controllare se la propria password è stata oggetto di attacco https://d33ds.co/archive/yahoo-disclosure.txt). Le password sono connesse con l’ID usato non solo per accedere all’account di Yahoo ma anche ad altri servizi come Gmail o AOL. La società di sicurezza informatica Trusted Sec. rivela che queste informazioni riservate erano archiviate senza essere criptate, rendendole quindi facilmente rubabili...