domingo, 18 de mayo de 2014

Mean ataque Doge Vault engancha contraseñas de usuario, claves de cuentas privadas

Pasado fin de semanahackear del repositorio cryptocurrency Doge Vaultera peor que antes se pensaba, ya que dio a los atacantes el acceso pleno al sistema subyacente, incluyendo las bases de datos que almacenan las claves privadas para todas las direcciones de la carpeta de usuario y protegida criptográficamente contraseñas de usuario.

La exposición significa que los usuarios deben suponertodoDirecciones Doge Vault se ven comprometidos y dejen de usar inmediatamente cualquiera de ellos para transferir fondos, funcionarios Doge Vault aconseja en unbreve anuncio publicado Jueves. Aunque el anuncio, dijo que las contraseñas estaban protegidos por un \ "fuerte algoritmo de hash de un solo sentido, \" los usuarios deben presumir lagran mayoría de ellos se convertirá en texto planoen cuestión de horas, días o semanas, dependiendo de las características específicas del régimen de hash Doge Vault. Como resultado, las personas deben dejar de usar las contraseñas de todos los sitios. Usuarios Doge Vault también deben estar al pendiente de los ataques de phishing muy concretas, ya que el hack expone datos de la cuenta de usuario que pueden ser considerados sensibles.

\ "Se cree que el atacante logró acceder al nodo en el que se almacenan las máquinas virtuales Ducal Vault, brindándoles pleno acceso a nuestros sistemas, \" el anuncio del jueves declaró. \ "Es probable que nuestra base de datos también se expuso que contiene información de la cuenta de usuario,.. Contraseñas se almacenan utilizando un algoritmo de hash de un solo sentido se presumen Todas las claves privadas para direcciones en peligro, por favor no transferir los fondos a las direcciones de Doge Vault \"

Leer 2 párrafos restantesComentarios

No hay comentarios:

Publicar un comentario