04 Jun 2011


Разделы: Новости Интернет it

Хакер группы LulzSec сделал хорошего на его последние обещания, чтобы смутить Sony на угрозу личной информации в 1 миллион пользователей SonyPictures.com. Последние Sony рубить другой черный глаз для компании, которая только недавно оправилась от рубить с PlayStation Network Sony Computer Entertainment и Qriocity музыкальный сервис в апреле.

В связи с нехваткой ресурсов, LulzSec только был в состоянии выставить небольшой образец необеспеченных данные, содержащиеся на серверах Sony. Но неясно, могут ли другие преступные элементы должны капитализироваться на открытие LulzSec's.



Вот разбивка LulzSec последним рубить, который группа называет Sownage (Sony + Ownage).

? Какой объем данных пользователя подвергался LulzSec утверждает, что ее взломать подвергаются пользовательские данные на 1 миллион пользователей, однако, хакер группы не имеют ресурсов компьютера, чтобы загрузить все подвергается материала. На основании резюме подвергаются данных пользователя на веб-сайте LulzSec, группа включены личные данные более чем 51000 пользователей, связанные с SonyPictures.com и еще 600 пользователей Sony BMG Нидерландов.

Какие данные были украдены? LulzSec говорит она смогла выставить пароли, адреса электронной почты, домашние адреса, дни рождения, и все Sony отказ в данных, связанных с учетными записями пользователей. В некоторых случаях подвергаются личную информацию включены номера домашнего телефона. Associated Press в четверг связался с несколькими пользователями по телефону на основе информации, содержащейся в образце LulzSec's. А. П. подтвердил, что по крайней мере некоторые из подвергается информация была подлинной.

Помимо информации о пользователе, LulzSec также подвергаются 75000 музыку выкупа коды, 3,5 млн. цифровых купонов музыки и базы данных макетов для SonyPictures.com, Sony BMG Бельгии и Нидерландов Sony BMG.

Где эти данные сейчас? LulzSec размещены образцы подвергаются данные пользователя на свой сайт, Mediafire.com и как скачать. На момент написания этой статьи сайт LulzSec было вниз, но Google кэши доступны, и MediaFire снял добавления LulzSec's. Торрент широко доступны.

Что я должен делать, если я был взломан? Мой коллега Ник Mediati отправил простой план пяти этапов, чтобы помочь защитить ваши данные как можно лучше после нарушения. Если вы являетесь пользователем Gmail, вы должны также рассмотреть возможность использования новых двухфакторной аутентификации в Gmail для дополнительной защиты.

Как это сделать взломать? Инъекции SQL, когда код хакер типа запроса данных в веб-форму, а не данных сайта ожидает, такие как имя пользователя или пароль. Если соответствующие меры предосторожности не будут приняты, код может выполнять и позволяет хакерам возможность скачать базу данных информацию, которую они просили.




Метки: it
Рубрики: Новости Интернет it

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код