A mai IT világban valószínűleg nincs senki, aki ne ismerné az Anonymous hackermozgalmat. Ez a mozgalom ma egy igazán érdekes cikket tett közzé a blogján az eBay szervereinek feltörésével kapcsolatban. Májusban már tájékoztattunk titeket arról, hogy hackerek megtámadták az eBay-t, és rengeteg érzékeny felhasználói adathoz jutottak hozzá. A világ legnagyobb online piactere azt tanácsolta 145 000 000 felhasználójának, hogy változtassák meg jelszavukat, hogy megvédjék fiókjaikat egy újabb támadástól. De vajon ez elég?
Az Anonymous felhasználók pontosan ezt a kérdést tették fel maguknak, és meg is válaszolták. Ahogy ők maguk állítják, a jelszó megváltoztatása jelenleg meglehetősen feleslegesnek tűnik. A jelszó megváltoztatásakor egy véletlenszerű reqinput érték generálódik, amelyet e-mailben küldenek el a felhasználónak egy link formájában, amely tartalmazza a jelszó változatlan és titkosítatlan formában történő megváltoztatására vonatkozó kérést. A hackernek ezután csak figyelnie kell az adott kódon végzett tevékenységet, ahol ha az áldozat megváltoztatja a jelszót, ez a jelszó megjelenik a szerver kérésére adott válaszként. Az eBay-en jelszómódosítás kérésekor olyan érzékeny adatokat dolgoznak fel, mint a nevek, címek, telefonszámok vagy születési dátumok. És pontosan ezeket az adatokat foglalták le a hackerek az év elején. Ezenkívül az adatbázis a feketepiacon is kezd megjelenni, ahol egy anonim felhasználó 1.453 bitcoinért, azaz 750 dollárért próbálja meg pénzzé tenni. Az eBay azonban azzal érvel, hogy a visszafejtett adatbázis nem tartalmazza a valóságot.
Mi a HTTPS?