Kwa Nini Wadukuzi Walidanganya Watumiaji Wa Yahoo 450,000

Kwa Nini Wadukuzi Walidanganya Watumiaji Wa Yahoo 450,000
Kwa Nini Wadukuzi Walidanganya Watumiaji Wa Yahoo 450,000

Video: Kwa Nini Wadukuzi Walidanganya Watumiaji Wa Yahoo 450,000

Video: Kwa Nini Wadukuzi Walidanganya Watumiaji Wa Yahoo 450,000
Video: Swahili movie, bongo movie 2024, Mei
Anonim

Yote ilianza mnamo 1994, na kuonekana kwa wavuti "Mwongozo wa Jerry kwa Wavuti Ulimwenguni". Siku hizi sio tena tovuti ya kawaida, lakini bandari ya mtandao "Yahoo! Saraka”, ambayo inachanganya huduma kadhaa, injini ya pili ya utaftaji mkubwa. Hivi majuzi, "Yahoo!" alinusurika shambulio la wadukuzi.

Kwa nini Wadukuzi walidukua Watumiaji wa Yahoo 450,000
Kwa nini Wadukuzi walidukua Watumiaji wa Yahoo 450,000

Mwanzoni mwa Julai 2012, kundi la wadukuzi wanaojiita D33D lilichapisha kwenye wavuti yao data ya kibinafsi (nywila na kuingia) ya watumiaji 450,000 wa seva mbali mbali kwenye lango la Yahoo! Ili kudanganya, walitumia nambari ya kawaida ya SQL, ambayo ni moja wapo ya njia za kawaida za kubomoa tovuti na programu zinazofanya kazi na hifadhidata anuwai. Watafiti, baada ya kufanya uchambuzi wao, walithibitisha kuwa habari hii sio ya kuchochea. Takwimu zilizopakiwa kweli zilikuwa za watumiaji wa seva.

Kulingana na utafiti wa data, inaweza kuwa alisema kuwa idadi kubwa ya watumiaji walitumia nywila rahisi sana kulinda data zao. Maarufu zaidi ilikuwa 123456. Kampuni hiyo iliomba msamaha kwa wale wote waliosajiliwa na kuwashauri wabadilishe nywila zao kwenye Yahoo! kwa usalama.

Shirika la mtandao linachunguza maelewano kwenye mfumo wake. Kuna ushahidi kwamba wengi wa wadukuzi walikuwa kutoka Ukraine. Sababu ya tukio hili, wataalam huita huduma ya kuhifadhi nakala ya zamani "Yaliyomo Shirikishi", ambayo "Yahoo!" ilinunuliwa mnamo 2010. Njia za kuondoa mapungufu zinaendelea.

Baada ya tukio hili, habari juu ya udukuzi wa akaunti za watumiaji wa milango mingine, pamoja na "Formspring", "Last.fm" na "Linkedin", zilianza kuonekana kwenye mtandao zaidi ya mara moja.

Kikundi cha wadukuzi D33D kinaelezea kwa urahisi sababu ya utapeli wa jitu kama hilo la mtandao. Ukweli ni kwamba walitaka tu kuonyesha kampuni kuwa mfumo wake wa usalama uko mbali kabisa. Ina mapungufu na mapungufu, hata mtoto wa shule anaweza kudanganya mfumo mzima. Wadukuzi hawakupata faida yao wenyewe, na walifuata ujumbe mzuri tu - kusaidia kampuni. "Tunatumahi kuwa wafanyikazi wanaohusika na kuhakikisha usalama wa kikoa wataona uingiliaji wetu kama ishara ya onyo na sio tishio," inasoma barua kwenye wavuti ya Kampuni ya D33D.

Ilipendekeza: