Reddit Hack: Gamla privata meddelanden, e-postmeddelanden och lösenord exponerade

$config[ads_kvadrat] not found

Testing Viral Reddit Minecraft Hacks to see if they work

Testing Viral Reddit Minecraft Hacks to see if they work
Anonim

Reddit-historier används ofta för att utesluta folk för osäkra offentliga uttalanden begravda i djupet av forumet, men nu kan användarna ha något helt nytt att oroa sig för, efter att Reddit meddelat att ett hack exponerade ett segment av användarinformation inklusive privata meddelanden till maj 2007.

Meddelandet kom i ett långt inlägg på r / tillkännagivanden från Reddits CTO Christopher Slowe (u / KeyserSosa). I posten avslöjade Slowe att en hackare under en femdagarsperiod i juni nått flera anställda konton genom att fånga upp SMS-meddelanden som användes i tvåfaktors autentisering, ett säkerhetsprotokoll avsedda att lägga till ett extra lager till lösenord.

Medan hackaren inte fick tillgång till Reddits huvudsystem, fick de säkerhetskopieringsdata som innehöll användaremail, användarnamn, saltade hashed-lösenord, offentliga inlägg och privata meddelanden från 2005 till maj 2007.

Medan Slowe upprepade gånger betonade åldern för de data som bryts, kan människor som inte har ändrat sina lösenord sedan dess eller som bytt ut känsliga privata meddelanden, finna lite tröst i sina försäkringar.

Det är sant att färre användare använde Reddit i sina tidiga år än vad de gör nu. Enligt Statista har antalet subreddits gått från 10.926 under 2008 till över 1 179.342. Även om det var sannolikt många fler än 10.926 användare på Reddit 2007, är det till och med utsikterna att exponera att många människors DM: er störande när man tänker på dystopisk användning av privat information, som utpressning eller utpressning. När det kommit till kommentaren, skulle Reddit inte ange hur många konton som faktiskt äventyras i hacken. De säger att de arbetar med meddelade användare.

Men Reddit är inte ensam i att ha en dataöverträdelse som leder till DM-läckage. I januari 2017 slog en hackare av med sex månader av Jabber-chattloggar. I 2016 bryts det "säkra" meddelandeprogrammet Telegram, vilket avslöjar användarnamn och lösenord för 15 miljoner människor, och därmed deras texter. I 2018 rapporterade NBC att en säkerhetsfel hade gjort det möjligt för en man att få tillgång till meddelanden och bilder från den homosexuella appen Grindrs 3 miljoner dagliga användare. Och även år 2018 avslöjades att den populära fitnessapp PumpUp hade en sårbarhet som gav tillgång till hälsodata och privata meddelanden från dess 6 miljoner användare.

Även om överträdelserna stör varandra kan inte Reddit-användare bli förvånad. Det här är inte första gången webbplatsen själv har blivit hackad. I 2016 hackades Reddit dagar före valet av någon som befolkade Reddits r / all frontpage med alt-Right historier. I maj 2016 kapade en hacker nästan 70 underreddits om några veckor. Samma år var Reddit tvungen att återställa 100 000 lösenord efter en uptick i hackade konton, som förmodligen härrörde från den gigantiska LinkedIn-hack som drabbar 100 miljoner människor.

$config[ads_kvadrat] not found