Troy Hunt zpřístupnil zdrojové kódy služby kontroly kompromitovaných hesel „Have I Been Pwned?“ (haveibeenpwned.com), která prohledává databázi 11,2 miliardy účtů, jež byly ukradeny v důsledku útoků na 538 webových stránkách. O záměru zpřístupnit kód projektu bylo poprvé oznámeno v srpnu loňského roku, ale proces se protáhl a kód byl zveřejněn až nyní. Kód služby je napsán v C# a je publikován pod licencí BSD. Projekt se plánuje dále vyvíjet s zapojením komunity pod záštitou neziskové organizace .NET Foundatuon.
Současně bylo oznámeno zahájení spolupráce projektu HaveIBeenPwned s Federálním úřadem pro vyšetřování USA, který vyjádřil ochotu předávat informace o kompromitovaných heslech zjištěných během prováděných vyšetřování. Například během boje proti botnetům se FBI často setkává s databázemi hesel používaných v malwarech k provádění útoků. Zájem o předávání informací službě HaveIBeenPwned je spojen s přáním mít jednotné místo pro kontrolu kompromitovaných účtů. Informace o heslech budou plánovány k předávání ve formě SHA-1 a NTLM hashů. Pro zajištění automatizovaného kanálu přenosu hesel bude vyvinut speciální API.
Zdroj: opennet.ru
