Veszélyes sebezhetőség a Yahoo Mail levelezőn

Milkovits Gábor, 2009. szeptember 20. 14:50

A Breach Security szoftverbiztonsági cég arra figyelmezteti a felhasználókat, hogy hackerek tömeges támadásokat indítottak a Yahoo Mail online levelező jelszavainak megszerzésért egy olyan sebezhetőséget kihasználva, amelyről már legalább két éve tud az üzemeltető.

Miközben a Yahoo Mail szokásos belépőoldala biztonságosnak nevezhető, a levelező számos olyan partner számára is elérhető, akiknek lehetőségük van ennek mellőzésével, saját céges alkalmazásaikból közvetlenül belépni az online programba. Csakhogy azok a köztes webhelyek, illetve API-k ahonnan ők végül belépnek, könnyen beazonosíthatók, elég a "config/isp_verify_user" szöveget beírni mondjuk a Google keresősorába. Mivel a Yahoo nem szűri az ilyen szerződéses szolgáltatásokhoz kapcsolódó számítógépeket, a hackerek bárhonnan könnyedén eljuthatnak ide és hozzáfoghatnak a jelszavak feltöréséhez. Márpedig ez többnyire csak idő kérdése, mert a Yahoo nem korlátozza a belépési kísérletek számát, ráadásul azt is közli, ha a felhasználónév és a jelszó közül csak az egyik nem stimmel. A megszerzett adatok ezután széleskörű spam-terjesztésre, illetve további bizalmas adatok, például bankszámla-jelszavak ellopására is felhasználhatók.

Ryan Barnett, a Breach Security igazgatója a sajtónak azt nyilatkozta, hogy a sebezhetőségről legalább két évvel ezelőtt tájékoztatta már a Yahoo-t, most pedig azért fordult a nyilvánossághoz, mert a WASC internetes biztonsági konzorcium információi szerint az utóbbi hetekben több ezer a rést kihasználó támadást regisztráltak. A Yahoo szóvivője  a hírre annyit reagált, hogy komolyan veszik az online biztonság kérdését, vizsgálják a helyzetet, és meg fogják tenni a szükséges lépéseket.

Kulcsszavak: Yahoo security

IT ROVAT TOVÁBBI HÍREI

A Samsung AI-alapú újításait ismerte el a Consumer Technology Association

A Samsung legújabb termékeit és szolgáltatásait a rangos CES 2025 Innovációs Díjjal ismerte el a Consumer Technology Association (CTA) szervezet, a vállalat négy kategóriában a „Legjobb Innováció” címet is elnyerte. A díjakat két hónappal a világ egyik legnagyobb és legjelentősebb technológiai eseményét, a CES 2025 kiállítást megelőzően osztják ki, ezek az elismerések is kiemelik a Samsung elkötelezettségét a fogyasztói elektronika határainak bővítése iránt. A mesterséges intelligencia, a fenntartható tervezés, valamint az inkluzív felhasználói élmény terén megvalósított fejlesztéseivel a Samsung továbbra is mércét állít az iparágban.

2024. november 19. 19:27

A Black Friday-akciók veszélyeire figyelmeztet az NMHH

Akkor is kaphatunk drága, utánvételes csomagot, ha nem rendeltünk semmit – de nem csak ezzel a módszerrel csalhatják ki a pénzünket az év végi vásárlási szezonban. Karácsony közeledtével egyre többen választják az online rendelés kényelmét, a fogyasztói tudatosság és a kellő körültekintés azonban a virtuális térben shoppingolva is elengedhetetlen. A Nemzeti Média- és Hírközlési Hatóság (NMHH) Hírközlés-felügyeleti Igazgatóságának szakemberei most a kockázatokra figyelmeztetve osztották meg tanácsaikat, hogy a kivételesnek mondott év végi leárazásokkal valóban jól járhassunk.

2024. november 19. 18:00

Produktivitás és szórakozás egy tökéletes csomagban

December elején Magyarországra is érkezik a HONOR MagicPad2, a HONOR legújabb tabletje, ami lenyűgözően kecses kialakításával emelkedik ki. Rendkívül vékony, 5,8 mm-es vázával és mindössze 555 g-os súlyával ideális a rohanó világban.

2024. november 19. 14:41

Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen

Megérkezett az ESET otthoni kiberbiztonsági megoldások új verziója, amely olyan új funkciókkal bővült, mint az ESET Folder Guard, mellyel a felhasználók védett mappákat tudnak létrehozni, vagy a Dark Web Vizsgálat, amely képes riasztani, ha a személyes adataink felbukkannak a dark webes piactereken, fórumokon. Ez az új személyazonosságvédelmi modul mostantól globálisan elérhető.

2024. november 19. 13:02

Egy licenc, korlátlan törlési lehetőség

A leselejtezni kívánt merevlemezek és SSD meghajtók jegyzőkönyvezett törlése minden vállalkozás számára jogszabályban előírt kötelezettség, a jegyzőkönyvet is készítő adattörlő szoftverek licencdíja azonban magas. Ezen változtathat a Toolstar magyarországi megjelenése.

2024. november 18. 19:33

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Huszadik alkalommal adták át a Hégető Honorka-díjakat

2024. november 21. 16:58

Hosszabbít ’Az Év Honlapja’ pályázat!

2024. november 19. 09:54

Törj be a digitális élvonalba: Nevezz ’Az Év Honlapja’ pályázatra!

2024. november 14. 16:36

A virtuális valóság az egészségügyet is forradalmasíthatja

2024. november 12. 18:01