Hlavní navigace

Přes 450 tisíc uniklých hesel z Yahoo! Není mezi nimi i vaše?

Daniel Dočekal 13. 7. 2012

Jakkoliv úník více než 450 tisíc hesel z Yahoo Voices nemusí být příliš nebezpečný pro uživatele z České republiky (Yahoo Voice nebude hodně využívaná služba), je možná dobré stejně vlastní e-mail prověřit – na to, zda není součásti zveřejněných dat. Securi Malware Labs nabízí nalabs.sucuri.net/?yahooleak jednoduchý způsob, stačí zadat e-mail.

Jakkoliv úník více než 450 tisíc hesel z Yahoo Voices nemusí být příliš nebezpečný pro uživatele z České republiky (Yahoo Voice nebude hodně využívaná služba), je možná dobré stejně vlastní e-mail prověřit – na to, zda není součásti zveřejněných dat. Securi Malware Labs nabízí nalabs.sucuri.net/?yahooleak jednoduchý způsob, stačí zadat e-mail.

V nové bezpečnostní kauze je dobré vědět, že hacknutá data nejsou zcela aktuální (nejnovější údaje teoreticky pocházejí z roku 2006) a pocházejí z Yahoo Contributor Network (služby která se k Yahoo dostala akvizicí Associated Content) v květnu 2010). Přesto, jak Yahoo uvedlo, zhruba 5 % e-mailů má platná hesla – je tedy možné je využít pro přihlášení k Yahoo. A samozřejmě platí, že řada e-mailů může mít hesla, která jsou platná na jiných službách.

Kompletní soubor s hesly byl původně umístěn na http://d33ds.co.nyud.net/archive/yahoo-disclosure.txt, nyní ho můžete stáhnout z http://74.208.161.170:81/yahoo-disclosure.tar.gz (zhruba 7MB dat).  Přítomnost vašeho mailu si tak můžete zkontrolovat i „ručně“. V databázi najdete padesát e-mailů uživatelů z České republiky (z celkového počtu 453 491 záznamů).

Našli jste v článku chybu?

13. 7. 2012 9:14

453 491 e-mailových adres v jednom souboru? to potěší nejednoho spamera... ;-)

13. 7. 2012 9:39

Waseihou (neregistrovaný)

Na jednu stranu díky za ten soubor, míval jsem na yahoo kdysi hodně dávno mail a použival jsem tam dost univerzální heslo, přičemž už si ale ten mail přesně nepamatuji a ty stránky neumí dostatečně dobře hledat, takže na ověření se to hodí. Na druhou stranu script kiddies asi právě začaly dělat bordel, takže tento leak je svým způsobem velmi škodlivý.

Sec nebo AntiSec? Toť otázka...

Podnikatel.cz: S.r.o. využívá cizí auto. Jak je to s daněmi?

S.r.o. využívá cizí auto. Jak je to s daněmi?

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

Vitalia.cz: Pečete cukroví a zbyl vám bílek?

Pečete cukroví a zbyl vám bílek?

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

DigiZone.cz: HD programy ČT i v UPC Horizon

HD programy ČT i v UPC Horizon

DigiZone.cz: Digi CZ výrazně zlevnila balíček HBO

Digi CZ výrazně zlevnila balíček HBO

Root.cz: Vypadl Google a rozbilo se toho hodně

Vypadl Google a rozbilo se toho hodně

120na80.cz: Stoná vaše dítě často? Upravte mu jídelníček

Stoná vaše dítě často? Upravte mu jídelníček

Podnikatel.cz: Berňák kvůli EET prodlužuje otevírací dobu

Berňák kvůli EET prodlužuje otevírací dobu

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

Vitalia.cz: Chtějí si léčit kvasinky. Lék je jen v Německu

Chtějí si léčit kvasinky. Lék je jen v Německu

Podnikatel.cz: Na poslední chvíli šokuje výjimkami v EET

Na poslední chvíli šokuje výjimkami v EET

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

DigiZone.cz: Perspektivy TV v roce 1939 podle časopisu Life

Perspektivy TV v roce 1939 podle časopisu Life

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Root.cz: Telegram spustil anonymní blog Telegraph

Telegram spustil anonymní blog Telegraph

DigiZone.cz: Milan Kruml: procházka TV historií

Milan Kruml: procházka TV historií

Lupa.cz: Babiš: E-shopů se EET možná nebude týkat

Babiš: E-shopů se EET možná nebude týkat

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?