[M.....5]

#spidersweb pisze o #wykop w kontekście #aferabanowa / #hacking / #afera

Prawdę powiedziawszy, nie myślałem, że w 2017 roku będę musiał pisać tę notkę. Zmusza mnie jednak do tego zamieszanie na Wykop.pl, z którego – między innymi – dowiedziałem się, jakie hasła stosują do swoich kont użytkownicy Wykopu.

Na naszym polskim „reddicie” znowu aferka. Tym razem poszło o niezgodne z regulaminem i dobrym obyczajem nabijanie popularności wybranym linkom przez masowe spamowanie Wykopu głosami „na tak” dla tych linków. Jak się szybko okazało, wykorzystywane były do tego internetowe boty, co samo w sobie niczym ciekawym nie jest.

Wyszło jednak, że boty przejmowały tymczasową kontrolę nad kontami użytkowników, którzy zarzekają się że nie głosowali na żaden z „podejrzanych” na Wykop.pl linków. A to oznacza, że ktoś zdobył w jakiś sposób dostęp do dużej liczby kont na Wykopie. Kradzież z bazy danych? Całą sprawę dokładnie opisał Niebezpiecznik.pl i, jak się okazuje, nie do końca.

A teraz najlepsze:

Napisanie tej notki zlecił mi jeden z prowadzących. Na początku, dopóki nie zajrzałem na Niebezpiecznika, myślałem, że chce mnie tylko zirytować. Okazuje się jednak, że mimo iż mamy 2017 rok, trzeba nadal edukować początkujących internautów, bo ci dalej nie mają pojęcia o podstawowych zasadach bezpieczeństwa.

http://www.spidersweb.pl/2017/04/jak-zabezpieczyc-konto.html

[MrocznyBrokul]

Napisanie tej notki zlecił mi jeden z prowadzących. Na początku, dopóki nie zajrzałem na Niebezpiecznika, myślałem, że chce mnie tylko zirytować. Okazuje się jednak, że mimo iż mamy 2017 rok, trzeba nadal edukować początkujących internautów, bo ci dalej nie mają pojęcia o podstawowych zasadach bezpieczeństwa.

@Miedzyzdroje2005: Znowu zwalają winę na użytkowników, gdy większa część odpowiedzialności spada na brak zabezpieczeń portalu ze śmiesznymi obrazkami.

[M.....5]

@MrocznyBrokul chciałem im napisać w komentarzu ale zablokowali mnie na Discous, że to Wykop również dał ciała m.in. z brakiem dwustopniowej weryfikacji czy braku SSL

[MrocznyBrokul]

@Miedzyzdroje2005: W przypadku tego ataku wystarczyło by blokowanie logowania, po kilku nieudanych próbach, albo nawet captcha.

[M.....5]

@MrocznyBrokul a weź tu tłumacz :)