Troy Hunt heeft de sourcecodes van de dienst voor het controleren van gecompromitteerde wachtwoorden "Have I Been Pwned?" (haveibeenpwned.com) vrijgegeven, die controleert in een database van 11,2 miljard accounts, die zijn gestolen door het hacken van 538 websites. Aanvankelijk werd in augustus vorig jaar aangekondigd dat de code van het project zou worden vrijgegeven, maar het proces liep vertraging op en de code is pas nu gepubliceerd. De code van de dienst is geschreven in C# en gepubliceerd onder de BSD-licentie. Het project is bedoeld om met de gemeenschap te worden ontwikkeld onder de bescherming van de non-profitorganisatie .NET Foundatuon.
Tegelijkertijd werd de start van de samenwerking tussen het HaveIBeenPwned-project en het Federal Bureau of Investigation van de VS aangekondigd, dat bereid is om informatie over gecompromitteerde wachtwoorden te verstrekken die worden ontdekt tijdens lopende onderzoeken. Bijvoorbeeld, tijdens de strijd tegen botnets komt de FBI vaak databases van wachtwoorden tegen die worden gebruikt in malware-aanvallen. De interesse om informatie aan de dienst HaveIBeenPwned te verstrekken is gerelateerd aan de wens om een centraal punt voor controle van gecompromitteerde accounts te krijgen. Informatie over wachtwoorden zal worden verstrekt in de vorm van SHA-1- en NTLM-hashes. Voor de organisatie van een geautomatiseerde doorvoerkanaal voor wachtwoorden zal een speciale API worden ontwikkeld.
Bron: opennet.ru
