Mai rar avem ocazia de a savura asa ceva: un site foarte cunoscut (nu-l putem numi ziar, datorita continutului sau mizerabil) spart de doua ori in aceeasi zi, la o distanta de cateva ore! Si cine are creditele? Bineinteles, un membru RST.

Iata si cateva print screen-uri cu Cancan.ro la pamant, pe care le vom pastra amintire:

Bineinteles ca imediat a aparut stirea in diverse ziare online, cu multe greseli (ca doar suntem romani). Cei de la Antena1 au asociat RST-ul cu RNS-ul, citez: “Saptamana trecuta, hackerii RST au spart site-ul cotidianului britanic Daily Telegraph, iar luni le-au cazut victime francezii de la Le Monde.”; de mentionat ca cele doua “echipe” n-au nici o legatura una cu cealalta. De asemenea, ei mai sustin ca hackerii s-au razbunat pentru pozele cu Bianca Dragusanu (“blonda lui Botezatu”), pe cand adevaratul motiv a fost publicarea “cu nesimtire” a pozelor cu fotomodelul Catrinel Menghia.

In incheiere, e cazul sa mai las cateva link-uri utile:

• Hackersblog: Cancan.ro defaced si Cancan.ro spart pentru a doua oara intr-o zi
• RST: cancan.ro deface si cancan.ro spart a doua oara de madi
• Piticu: Can Can
• Eciudat: Ziarul Cancan.ro ridiculizat
• 2Blog (un articol mai vechi): Cel mai citit ziar online

Articole asemanatoare:

1. Ziarul Cancan.ro ridiculizat
2. Securitatea celor de la Yahoo! lasa de dorit

Trebuie sa precizez de la inceput, ca acesta e un articol pregatit de mult, din ziua in care am citit topicul lui Nemessis pe RST (acum vizibil doar pentru membrii VIP), ca reactie a unei mari tampenii facute de catre cei de la Yahoo!. Acestia, probabil exasperati de copiii care trimiteau mail-uri ca nu-si pot reseta parola pentru ca si-au uitat datele personale (pe care probabil le-au trecut la “caterinca” si anume data nasterii, adresa si codul postal), au hotarat sa le impuna utilizatorilor doua intrebari de securitate, care sa fie raspunse constiincios si sa permita astfel resetarea parolei intr-un mod mai simplu.

Totul pare in regula pana aici. Insa, daca luam in considerare lipsa de responsabilitate a utilizatorilor cand aleg intrebarile si raspunsurile, in multe cazuri, resetarea unei parole devine floare la ureche pentru cineva cu putina inclinatie catre ingineria sociala. M-am distrat copios vreo doua zile, incercand sa raspund la intrebarile prietenilor, rudelor, colegilor si chiar a unor necunoscuti si ma pot lauda cu faptul ca as fi putut reseta multora parola si accesa datele lor private.

Si ca lucrurile sa fie si mai urate, a mai urmat o greseala a gigantului. Probabil, pentru a preveni furtul conturilor, acestia au facut modificarea intrebarilor inutila. Daca dupa schimbarea acestora se revine pe pagina de recuperare a parolei, apare un link (“This is not my question”), care, odata accesat, anuleaza toate modificarile facute asupra intrebarilor si raspunsurilor si le ia in considerare doar pe cele initiale. Astfel, daca-ti sunt aflate sau ghicite raspunsurile de cineva, persoana respectiva isi poate bate joc de tine intr-una, resetandu-ti de fiecare data cand are chef parola (am testat asta pe o colega).

In concluzie, daca vreti ca datele personale sa fie in siguranta, migrati la Gmail. Insa, nicaieri nu esti 100% in siguranta, daca nu stii sa te protejezi si singur (pentru amatori, cititi si Gmail uber hack).

Articole asemanatoare:

1. Concluzii asupra celor mai populare 5 browsere
2. Cele mai penale intrebari de pe Yahoo! Answers
3. Cancan.ro spart de doua ori in aceeasi zi