Troy Hunt, olusin ti a mọ daradara ni aaye ti aabo kọnputa, onkọwe ti awọn iṣẹ ikẹkọ lori aabo alaye, ẹlẹda ti iṣẹ naa fun ṣayẹwo awọn ọrọ igbaniwọle gbogun “Ṣe Mo Ti Pwned?” ati oludari agbegbe ti Microsoft, ṣafihan alaye nipa jijo ti ipilẹ olumulo ti atokọ ifiweranṣẹ tirẹ. Itan-akọọlẹ jẹ itọkasi bii paapaa awọn amoye aabo kọnputa ti a mọ le di olufaragba ti aṣiri-ararẹ labẹ awọn ipo kan.
Troy gba imeeli kan lati Mailchimp kilọ fun u pe a ti daduro atokọ ifiweranṣẹ rẹ ati pe awọn sọwedowo kan nilo lati ṣe. Troy tẹ ọna asopọ ninu imeeli, tẹ awọn alaye akọọlẹ Mailchimp rẹ si oju-iwe ti o ṣii, jẹrisi ibeere ijẹrisi ifosiwewe meji, oju-iwe naa si di…. ati awọn ikọlu naa ni iraye si ipilẹ olumulo atokọ ifiweranṣẹ rẹ ati imeeli ti a ṣe igbasilẹ ati alaye adiresi IP fun awọn alabapin 16627. O jẹ akiyesi pe igbasilẹ naa pẹlu awọn adirẹsi 7535 ti awọn olumulo ti o ti yọọda tẹlẹ lati atokọ ifiweranṣẹ, ṣugbọn iṣẹ Mailchimp ti fipamọ wọn laisi ṣiṣe alabapin ati fi wọn sinu data ti a firanṣẹ si okeere.
Troy ko dakẹ nipa aṣiṣe rẹ ati ṣe atupale iṣẹlẹ naa ni kikun lori bulọọgi rẹ, o tun ṣafikun alaye nipa jijo naa si iṣẹ rẹ haveibeenpwned.com. Troy gbagbọ pe oun ko fura si ere aiṣedeede nitori apapọ awọn ifosiwewe. Ni akoko gbigba lẹta naa, Troy n rin irin-ajo, ko ṣe atunṣe si iyipada akoko, o rẹwẹsi pupọ. A ti ka lẹta naa ni akoko pupọ nigbati iṣọra wa ni isalẹ rẹ.
Kókó kejì ni pé wọ́n kọ́kọ́ wo lẹ́tà náà lórí iPhone pẹ̀lú oníbàárà ìmeeli Outlook, èyí tí ó fi orúkọ olùránṣẹ́ náà hàn nìkan tí kò sì fi àdírẹ́sì ìmeeli náà hàn. Lẹ́yìn náà, nígbà tí ó tún ìmeeli náà ṣí lórí kọ̀ǹpútà rẹ̀ ní òwúrọ̀ ọjọ́ kejì, Troy kò tún ṣàyẹ̀wò àwọn paramita náà lẹ́ẹ̀mejì, kò sì kíyèsí pé wọ́n fi ránṣẹ́ láti àdírẹ́sì tí ó fura sí "hr@group-f.be."
Ọrọ naa jẹ aṣa lati dabi ifiranṣẹ Mailchimp boṣewa ati kilọ nipa ihamọ ti fifiranṣẹ iwe iroyin nitori gbigba ẹdun àwúrúju kan. Alaye naa ti gbekalẹ to lati jẹ idamu, ṣugbọn kii ṣe idamu pupọ. Lẹta naa daba lati ṣayẹwo awọn ifiweranṣẹ laipẹ ati gbe awọn igbesẹ lati ṣii wọn. Ọna asopọ naa ṣii aaye mailchimp-sso.com dipo mailchimp.com. Oluṣakoso ọrọ igbaniwọle 1Password ko fọwọsi fọọmu iwọle laifọwọyi, ṣugbọn iyẹn naa jẹ aibikita. Lẹhin fọọmu ìfàṣẹsí di didi, Troy ji o si tun buwolu wọle sinu oju opo wẹẹbu Mailchimp gidi, ṣugbọn o ti pẹ ju - awọn ikọlu lo awọn iwe-ẹri ti o gba lati gba ami iraye si API ati gbejade alaye naa si okeere.
orisun: opennet.ru
