|
Feltörték Ashton Kutcher twitter fiókját.
A támadó a "Dude, where's my SSL?" (Hé haver, hol az SSL-em?)
üzenetet hagyta maga után,
és jelezte, hogy akciójával az ellen kíván tiltakozni, hogy sok webes szolgátatáshoz
még mindig nem (kizárólag) biztonságos csatornán, SSL-en keresztül lehet belépni.
Ha nem titkosított kapcsolaton keresztül lépünk be, egy hálózaton hallgatózó támadó ellophatja jelszavunkat, és visszaélhet vele.
Minimális biztonsági lépés a szolgáltatók részéről, hogy a webes beléptetéseket SSL-en (HTTPS-en) keresztül kell lebonyolítani.
2011-03-23 kiegészítés:
A Twitter bejelentette, hogy megerősítette a belépéseket.
A felhasználói fiókban beállítható, hogy az adott fiók csak SSL-en keresztül léphet be.
Ez az én személyes blogom, amit benne írok, az az én saját, személyes véleményem.
A blogomban szereplő tartalom a
Creative Commons
CC BY
licenc szerint (azaz a szerző és a forrás megnevezésével) szabadon felhasználható.
|