3 Gründe, besorgt über die LinkedIn-Verletzung
Letzte Woche wurde bekannt, dass russische Hacker Hunderttausende von Passwörtern auf LinkedIn Konten gestohlen hatte. Diese Nachricht aufgefordert, einen Ausbruch der hektischen Gähnen, wie das Internet gemeinsam versuchte sich zu erinnern, wenn sie ein LinkedIn Konto hatten und ob etwas tatsächlich drin. "Ich glaube, ich hatte gerade einen Link zu meinem alten Chef von zwei Jobs vor," beschlossen das Internet schließlich, mit Erleichterung seufzen. "Auch vielleicht, dass ein Kerl von der High School, jetzt seine eigene unbeliebt Web Design Business hat."
Und obwohl das Internet gemeinsam, dass dies eine sehr große Sache war beschlossen hatte, wohl wissend, dass ein Contrarian nehmen sorgt für ausgezeichnete Linkbait, dachte ich sofort das genaue Gegenteil Sache. Müssend kommen mit irgendeiner Art von Beweise zur Untermauerung der Forderungsbetrags hatte ich beschlossen, wollte ich machen, ich soll die Aufgabe der Forschung: fleißig Überprüfung der Sicherheit Zeitschriften und Whitepapers, tapfer ignorieren die Fakten, die ich nicht mochte und klug doping mein Editor Kaffee bevor man ihn bis zu Fonds eine Reise nach Russland, die Hacker selbst aufzuspüren.
Ein Pulitzer wirst du nie, wenn Sie nicht bereit sind, ein paar Eiern zu brechen.
Als ich in Russland ankam, fragte ich nach dem Weg zu den nächstgelegenen, schattigeren Dayclub nach eine Spitze, die ich erhalten hatte, aus der Lektüre Spion Romane während des gesamten Fluges. Hämmernden elektronischen Beats begrüßte mich wie ich die Schritte lassen das Tageslicht um einen dunklen, Zigarette stinkt Club, nur die Illegalest wirkende Dudes voller eingeben, den du je gesehen hast. Sie kennen den Typ: rasierte Köpfe, große Pelzjacken tragen riesige Säcke mit Dollar-Zeichen aufgedruckt. Ich Schritt selbstbewusst bis zu den schattigeren Kerl, den ich konnte sehen und begann Fragen zu stellen, das ist, wie ich genau, warum wir alle sehr besorgt über LinkedIn gehackt sein sollte herausgefunden.
#3. Identitäts-Diebstahl
Geknackt: Was passiert, mein Mann?
Russisch: Wer bist du?
Geknackt: Ich sollte dort begonnen haben soll ich nicht? Ich komme aus geknackt. Wir sind im Wesentlichen die Stimme des Westens, und ich tue Forschung über hacking Gruppen in Russland.
Russisch: Ich weiß nichts über das nicht.
Geknackt: Würde ein neues Paar Levis dein Gedächtnis Loch lockern?
-Ich umdrehen und gehen Sie weg von ihm, die einzigen paar Levis ich nur diesem Umstand trug - Modellierung
Russisch: - lange ratlose Blicke - , sehr beleidigend ist.
Geknackt: Sie haben nicht mich noch auf Sie zuzugehen gesehen. Das könnte Ihre Meinung ändern.
-Es tut nicht-
Russisch: Ich glaube, Sie gehen sollten.
-Eines anderen Russen flüstert ihm ins Ohr. Er hört eine Zeitlang einen nachdenklichen Blick auf seinem Gesicht, bevor Sie nicken. Blick hinauf, er lächelt mich an-
Rodion: Eigentlich kann vielleicht ich Ihnen dabei helfen. Rufen Sie mich Rodion.
Geknackt: fantastisch. Mein Name ist Bucholz.
Rodion: Das ist eine interessante Art und Weise Sie Ihren Namen ausspricht.
Geknackt: Es ist, nicht wahr?
-Rodion setzt sich in einer Kabine und Gesten für mich, ihn zu begleiten. So gut wie ich in meinem eher kleinen Levis kann, mache ich mich wohl-
Ich landete auf dem Tisch stehend.
Geknackt: so. Was ist der Deal mit diesem LinkedIn Hacker Ding? Geht es euch nach unsere Lebensläufe oder so etwas? Müssen Sie wirklich wissen, was dieser einen Praktikanten, die wir alle mit vier Jahren arbeitete jetzt tut?
Rodion: Gut verstehen, dass es nicht mir persönlich, wer hat diese hacken.
Geknackt: Sie erzählen Ihre Geschichte, und ich werde verstehen, was ich kann.
Rodion: - er schnaubt in Unterhaltung - alles in Ordnung. Ein Grund, warum eine Person dies tun möchte ist für Identitätsdiebstahl.
Geknackt: Ich versuche nicht, meine Kreditkarten-Nummern auf meinem LinkedIn Profil, danke post. Und selbst wenn ich, ehrlich gesagt habe, könnte ein Hacker eigentlich nur meine Bonität verbessern.
Rodion: Das Problem ist subtiler als das. LinkedIn ist voll von persönlichen Informationen: e-Mail-Adressen, Anschriften, Freunde, wichtige Termine. All das kann für einen Identitätsdiebstahl verwendet werden. Für Passwort-Wiederherstellung, zum Beispiel; ein Großteil dieser Informationen könnte die Antwort auf diese geheimen Fragen sein.
Geknackt: Oh Scheiße. Ich mein erstes Haustier Namen als Referenz auf dort abgelegt.
Rodion: interessant. Was war der Name Ihres Haustiers?
Geknackt: Skeletor. Skeletor die Katze. Er äh... er war nicht gut. Und er war böse, so der Name Art von thematisch so gut passen.
-Rodion nickt nachdenklich, während neben ihm eines der anderen Russen etwas nach unten auf seine Telefon - Kritzeleien
Geknackt: Seid Hey, Ihr Reporter, auch? Mann, was für ein Zufall.
#2. Kennwort-Wiederverwendung
Geknackt: Ich finde es ein wenig schwer sich vorzustellen, jemand versucht, meine Identität zu stehlen. Weil Chris Bucholz ein steiniger Weg zu Fuß hinunter ist.
Rodion: Gibt es andere Gründe, warum sie dies taten; Identitätsdiebstahl ist wahrscheinlich auch nicht der Hauptgrund.
Geknackt: Was ist das?
Rodion: Na ja, indem man eine Reihe von Menschen LinkedIn Passwörter, können die Hacker Passwörter zu vielen anderen Websites sowie bekommen haben. Beispielsweise verwenden Sie das gleiche Passwort für Ihre e-Mail und LinkedIn?
Geknackt: Oh... Derp.
Rodion: So, jetzt könnte die Hacker an Ihre e-Mail-Adresse anmelden.
Geknackt: Shiiiit. Und ich bin mitten in einem riesigen Cyberstalking/Flamme Krieg jetzt mit Fred Savage. Ich würde gefickt werden, wenn eines dieser hasserfüllten, sexy Träumereien ausgestiegen.
WARUM SIE CYBERSTALKING MICH ANGEHALTEN HABEN CHRIS!?
Rodion: Es kommt noch schlimmer. Denken Sie daran, dass die meisten Passwort-Reset-Funktionen das neue Kennwort für Ihr e-Mail-Konto senden. Mit Ihrem e-Mail-Konto können Hacker in fast alles bekommen.
Geknackt: Es klingt wie es an der Zeit ist ich meine Passwörter ändern sollte.
Und vielleicht etwas einfallen lassen ein wenig sicherer als "Tastatur".
Rodion: Weißt du was? Lassen Sie mich Ihnen zu helfen. Dieses Interview hier. Sie sind es die Aufnahme? Für Ihre Leser? Du wirst nur dies alles wörtlich drucken?
Geknackt: natürlich. Ich würde nicht alles umschreiben, Wagen, was Sie gesagt; Geknackt ist Synonym für journalistische Ethik. Darüber hinaus, und "gebrochen".
Rodion: In diesem Fall Ihre Leser erinnern, dass sie ihr LinkedIn Passwort hier zurücksetzen können: http://10.34.255.1/linkedIn/passwordReset.html
Geknackt: Das ist fast unglaublich hilfreich von euch. Mir fällt auf, das Sie scheinen zu wissen sehr viel über dieses Verbrechen, das Sie nicht begangen hat.
Rodion: Zufall, kann ich Ihnen versichern. Bei meiner Arbeit hilft es, eine Denkweise wie diese Hacker haben.
Geknackt: Was ist Ihre Linie der Arbeit wieder?
-Lange leere starrt-
Geknackt: Ich werde diese Frage zurückziehen.