هک شدن بیش از 400 هزار رمز عبور یاهو

اگر در گذشته این موضوع آنقدر روشن نشده بود، امروزه با اطمینان می‌توان گفت که تقریباً غیر ممکن است که نام کاربری و رمز عبور شما از گزند هکرها بدور باشد.
در روز چهارشنبه نزدیک به 443000 آدرس ایمیل و رمز عبور کاربران یاهو فاش شد. این مشکل در بین کاربران یاهو به این دلیل ایجاد شد که این سایت به کاربران خود اجازه مید‌هد تا با استفاده از نام کاربری و رمز عبور یاهو وارد وب سایت‌های دیگر شوند که همین کار سبب هک شدن اشتراک این کاربران می‌شود. اما در فروم هکرها نام گوگل،جی میل، مایکرو سافت، ای او ال، هاتمیل و بسیاری دیگر سرویس‌های ایمیل نیز به چشم می‌خورد.
http://sitepack.ir/Files/%D8%A7%D8%A...yahoo-hack.jpg
نکته‌ی تعجب برانگیز در این خبر به سرقت رفتن کلمه عبور و نام کاربری نبود بلکه، سهولت انجام این کار توسط هکرها بر روی یکی از بزرگترین شرکت‌های وب در جهان بود. گروه هفت هکرها که متعلق به یک شرکت هکر به نام D33Ds است با یک حمله‌ی ابتدایی به پایگاه داده یاهو دسترسی پیدا کرده است.
این حمله یکی از ابتدایی ترین راهکارهاییست که هکرها از آن استفاده می‌کنند. برای این کار هکرها با وارد کردن دستورات در فیلد جستجو یا URL یک وبسایت‌هایی که امنیت چندانی ندارند می‌توانند به سادگی به پایگاه داده سروری که هاستینگ آن سایت را بر عهده دارد دسترسی پیدا کنند. در این مورد هکرها توانستند فهرستی از نام کاربری و کلمه عبور کاربران یاهو را فاش کنند که دقیقاً همان چیزی است که هکرها نباید هیچگاه قادر به دسترسی به آن می‌شدند. نام کاربری و رمز عبور در وب سایتهای بزرگ معمولاً به صورت کد شده ذخیره می‌شود بطوریکه حتی اگر هکرها توانستند به پایگاه داده دسترسی پیدا کنند نتوانند نام کاربری و کلمات عبور را کشف کنند.

منبع

مرسی از اطلاع رسانی حالا شما که اینقد واردی و پیگیری راهی هست که بشه id یاهو بصورت offline هک کرد ؟؟؟ /:)

ای دی که غیر فعال شده باشه نمیشه فعال کرد ؟
من هرچی ایمیل میزنم فایده نداره
میگن بعد 6 ماه حذف میشه میتونی دوباره بسازی ولی الان 1 سال شد و پاک نشده هنوز

نقل قول:

---

نوشته اصلی توسط par30

ای دی که غیر فعال شده باشه نمیشه فعال کرد ؟
من هرچی ایمیل میزنم فایده نداره
میگن بعد 6 ماه حذف میشه میتونی دوباره بسازی ولی الان 1 سال شد و پاک نشده هنوز

---

شما تماس گرفتید یا فقط ایمیل زدید ؟اگر به ایمیل جواب نمیدهند بهتر است تماس بگیرید تا به نتیجه برسید.زمان آزاد شدن ای دی مانند آزاد شدن دامنه است تایم دقیقی ندارد!

واقعا" جای تاسف داره که یاهو اصلا" امنیت نداره

یاهو امنیت داره اما کد هارو از database درجا Decode می کنن و معلوم می شه ;)

نقل قول:

---

شما تماس گرفتید یا فقط ایمیل زدید ؟اگر به ایمیل جواب نمیدهند بهتر است تماس بگیرید تا به نتیجه برسید.زمان آزاد شدن ای دی مانند آزاد شدن دامنه است تایم دقیقی ندارد!

---

زبانم خوب نیست واسه تماس کسی میتون این کارو کنه هزینه تماس هم بش میدم

این امنیته !!!

لووووووووووووول