Каким способом хакеры ломают миллионы аккаунтов?

Question

[FMars]

Периодично на IT-ресурсах появляются новости о взломе тысяч, сотен тысяч и даже миллионов аккаунтов в соц. сетях и других сайтов. Каким способом они это делают? Обычным брутом? А как же миллионы долларов на защиту персональных данных которые тратят IT гиганты?

Answer 1

[АртемЪ]

Абсолютная защита невозможна в принципе.
Сколько бы вы не тратили.
А чем крупнее система, тем больше в ней дыр.

У вас на входной двери может стоять замок за 10тыс долларов, два охранника, и система идентификации по радужке глаза.
А злоумышленник спокойно залезет в окно, или через дыру в чердаке.

Comments

[cijiw]

Чем крупнее система - тем больше у нее денег на действительно классных специалистов.
И выделено время этих специалистов для работы именно над безопасностью
На простейших CMS уязвимостей больше. Только там нет миллионов аккаунтов - поэтому средствам массовой информации нас нечем поразить, поэтому мы и не знаем, что какие нибудь Вордпрессы только за сегодня взломали по 100 раз.
А взломали Контакт пару раз за много лет - там сразу скандаль...

[Влад Животнев]

> Чем крупнее система - тем больше у нее денег на действительно классных специалистов.
> выделено время этих специалистов для работы именно над безопасностью

Ну-ну =)

[АртемЪ]

cijiw: Система действительно тратит деньги на классных специалистов.
Как правило на тех, которые принесут системе деньги.

А еще в крупных системах зачастую бардак и бюрократия, когда правая рука не знает что делает левая.
А если компания еще и активно растущая, когда все меняется - это вообще красота.

[cijiw]

АртемЪ: Вордпресс ломают по 100 раз на дню. Если мы об этом не знаем, то только потому что СМИ это не интересно.

[АртемЪ]

cijiw: Вордпресс 100 раз на дню не ломают, ломают блоги на этом движке.
И крайне редко ломают. Я по крайней мере не часто слышу о взломах.
Чаще либо плагин дырявый к нему раскурочивают, либо пароли уровня qwerty применяют.
А насчет слышать - кому интересна информация, что кто-то сломал блог Васи Пупкина?

[cijiw]

АртемЪ: да в том то и дело.
соц. сети ломают крайне редко.
но для СМИ это выгодно. писать то им не о чем. журналюги сами не способны придумать интересного, вот и раздувают.

Answer 2

[Fairlancer]

Облачный брут + ботнет + фейки и 0-day уязвимости в сайтах.

Comments

[FMars]

То есть этим способом можно взломать огромное количество аакаунтов. Тогда один акк, например, можно вообще за секунды взломать?

[Владимир Куц]

FMars: взламывается один аккаунт с административными правами, дающий доступ к другим аккаунтам. Через него собственно дамп с пользовательскими аккаунтамии и снимают.

[FMars]

Владимир: Но ведь любая уважающая себя компания не будет хранить пароли в открытом виде. А злоумышленники продют пары: логин, пароль

[Владимир Куц]

FMars: ну -во-первых - бывает и plain-text хранят, во-вторых - используют всякого рода радужные таблицы для дампа хешей, ну и в-третьих, имея возвожность с админскими правами вмешаться в процесс авторизации, можно что-либо поправить, чтобы кратно увеличить вероятность подбора паролей.

[Fairlancer]

FMars: Дополню слова FMars , существуют еще и XSS, скули, аплоад шелла, заканчивая простой подменой файла известного приложения ВКонтакте в 2011-2013 годах (нашумевшая новость про слив 100м аккаунтов), с помощью него тогда ставили расширение для браузера и оно граббило логин и пароль с аплоадом на сервер.

Answer 3

[Александр Таратин]

Расширения для браузеров в стиле - нескучные обои для ВК.
Фейковые страницы входа

Answer 4

[cijiw]

Миллионы - это крадут БД.
Брут в таких масштабах не возможен
Брут вообще - примитивная технология.

Answer 5

[Дмитрий]

Обычно взламывают и получают доступ с помощью ошибок на сайтах. Но их периодически находят багхантеры и админы их исправляют, поэтому и взломов глобальных сейчас очень мало...

Answer 6

[Павел]

А был ли взлом: о чем говорят скандалы вокруг «ворованных» паролей

Подробнее на РБК:
www.rbc.ru/opinions/technology_and_media/10/06/201...