Linkedin-salasanoja: f-secure, sophos, symantec…
Tietoturvayhtiö Sophos kertoo lisää tietoa yhteisöpalvelu Linkedinin kärsimästä tietomurrosta. Sophos päätteli, että palvelusta vietiin 5,8 miljoonaa ainutkertaista salasanatiivistettä, joista oli keskiviikkona murrettu jo 60 prosenttia. Se tarkoittaa, että 3,5 miljoonaa salasanaa on jo julkisesti tiedossa.
Sophos myös vertasi varastettuja salasanoja huonoihin salasanoihin, joita Conficker-mato käytti levitessään Windows-koneissa. Melkein kaikki samat salasanat oli valittu myös LinkedIniin jonkun käyttäjän toimesta.
– Löysimme myös salasanoja, joiden perusteella ihmisten pitäisi tietää paremmin, kuten "sophos", "mcafee", "symantec", "kaspersky", "microsoft" ja "f-secure", Sophoksen Chester Wisniewski toteaa.
Linkedin on vahvistanut murron, jonka ajankohta ja laajuus on vielä epäselvä. Ei ole esimerkiksi tietoa, saivatko varkaat mukaansa myös sähköpostiosoitteita ja muuta käyttäjätietoa.
Se tiedetään, että Linkedin oli suojannut salasanat puutteellisesti. Ne oli tiivistetty (hash), mutta niitä ei ollut suolattu (salt). Nyt Linkedin ottaa suolauksen käyttöön kaikilla käyttäjillä.
Suolaus lisää salasanan eteen satunnaisen bittijonon, joka vaikeuttaa ja hidastaa salasanan murtamista.
