Troy Hunt je objavil izvorne kode storitve za preverjanje kompromitiranih gesel "Have I Been Pwned?" (haveibeenpwned.com), ki preverja v bazi 11,2 milijarde računov, ukradenih pri hekerskih napadih na 538 spletnih mest. Sprva je bilo o nameri za odprtje kode projekta objavljeno avgusta lani, a je postopek trajal dlje in je koda objavljena šele zdaj. Koda storitve je napisana v C# in objavljena pod licenco BSD. Projekt se bo razvijal ob podpori skupnosti pod okriljem neprofitne organizacije .NET Foundation.
Hkrati je bilo objavljeno začetek sodelovanja projekta HaveIBeenPwned s Federalnim preiskovalnim uradom ZDA, ki je izrazilo pripravljenost za prenos informacij o kompromitiranih geslih, ugotovljenih med preiskavami. Na primer, med bojem proti botnetom se FBI pogosto srečuje z bazami gesel, ki se uporabljajo v zlonamernem programu za izvajanje napadov. Zanimanje za prenos informacij storitvi HaveIBeenPwned izhaja iz želje po pridobitvi enotne točke za preverjanje kompromitiranih računov. Informacije o geslih naj bi se prenašale v obliki SHA-1 in NTLM hešov. Za organizacijo avtomatiziranega kanala prenosa gesel bo razvito posebno API.
Izvor: opennet.ru
