LinkedIn hợp tác với FBI điều tra vụ rò rỉ mật khẩu

Mai Hoàng Minh00:08 12/06/2012

Sau khi để xảy ra vụ rò rỉ mật khẩu người dùng trên diện rộng, mạng xã hội chuyên về nghề nghiệp LinkedIn đã lên tiếng trấn an người dùng rằng tới nay thì họ chưa thấy có tài khoản nào bị lợi dụng xâm nhập.

Để đảm bảo an toàn cho người dùng, mạng xã hội này đã lập tức vô hiệu hóa tất cả mật khẩu, đồng thời hướng dẫn cho thành viên khởi tạo lại mật khẩu trước khi họ có thể đăng nhập vào trang.

Trước đó, LinkedIn thừa nhận họ đã để cho tin tặc truy cập trái phép hệ thống và khai thác được mật khẩu của 6,5 triệu người dùng.

Hiện nay, mạng xã hội này đang hợp tác với FBI để tìm ra thủ phạm của vụ việc trên.

Video đang HOT

Giám đốc Vincente Silveira của LinkedIn bày tỏ: “Cho đến lúc này thì chúng tôi chưa nhận được một báo cáo nào từ người dùng về việc tài khoản của họ bị đánh cắp hay truy cập trái phép sau vụ để rò rỉ mật khẩu. Ngay sau khi biết về vụ việc, chúng tôi đã mở cuộc điều tra nhằm xác minh xem loạt mật khẩu đăng tải trên mạng có phải là mật khẩu của thành viên LinkedIn hay không.”

“Sau khi xác thực xong xuôi, chúng tôi đã vô hiệu hóa mọi mật khẩu và yêu cầu người dùng phải tạo ra mật khẩu mới trước khi truy cập trang. Hãy yên tâm, LinkedIn có đội ngũ bảo mật đẳng cấp thế giới,” Giám đốc Silveira cho biết thêm.

Theo vietnamplus.vn

LinkedIn để lộ mật khẩu 6,5 triệu tài khoản người dùng

Mạng xã hội nghề nghiệp lớn nhất thế giới là nạn nhân mới nhất của tin tặc mũ đen khi mật khẩu của gần 6,5 triệu tài khoản của họ bị công bố trên một diễn đàn.

Một tin tặc hôm 3/6 đã gửi lên diễn đàn danh sách mã băm SHA-1 của khoảng 1,5 triệu mật khẩu và nhờ... crack hộ. Chỉ hơn hai giờ sau, 3/4 số mật khẩu này bị crack. Danh sách mật khẩu này được cho là của dịch vụ hẹn hò trên mạngeHarmony.

Sau đó, cũng chính tin tặc trên lại gửi một danh sách khác gồm 6,46 triệu mã băm SHA-1. Đây là mã băm của mật khẩu và không có muối, nên việc dò tìm mật khẩu cũng nhanh hơn rất nhiều. Dù vậy, độ phức tạp của các mật khẩu trong danh sách này khá cao, chứng tỏ đa phần thành viên rất nghiêm túc trong việc chọn mật khẩu.

Một số thành viên phát hiện ra rằng mật khẩu của họ, vốn chỉ dùng trong LinkedIn, có trong danh sách trên. Ngay lập tức, giả thuyết được đưa ra là mạng xã hội nghề nghiệp này đã để lộ mật khẩu. Đến cuối ngày, LinkedIn đưa ra thông báo chính thức về việc này, cho biết những thành viên lộ mật khẩu đều được gửi thư thông báo và yêu cầu phải tạo mật khẩu mới trước khi đăng nhập.

Có nhiều chi tiết thú vị về danh sách mật khẩu này của LinkedIn:

Độ phức tạp của mật khẩu khá cao: có nhiều mật khẩu phức tạp, gồm số, chữ hoa, các kí tự đặc biệt ở dòng trên cùng của bàn phím. Có 3,5 triệu mã băm bắt đầu bằng 00000 - các chuyên gia cho rằng tin tặc đã giải mã được những mật khẩu này và thay 5 kí tự đầu tiên bằng 00000. Thật vậy, các mật khẩu đơn giản như "password" có mã băm là 5baa61e4c9b93f3f0682250b6cf8331b7ee68fd8 nhưng mã này không tồn tại trong danh sách, thay vào đó là 000001e4c9b93f3f0682250b6cf8331b7ee68fd8. Tương tự với các chuỗi như "secret" hay "linkedin". 2,9 triệu mã băm không bắt đầu bằng 00000 có thể giải mã tức thời bằng phương pháp John the Ripper (tức là các mật khẩu này có trong "từ điển" được tính sẵn từ trước). Danh sách này không chứa giá trị trùng nhau. Do đó, số tài khoản bị lộ phải nhiều hơn con số 6,5 triệu. Danh sách này không chứa tên đăng nhập, nên mặc dù được công bố rộng rãi nhưng không ai có thể khai thác được. Tất nhiên, chúng ta có thể suy luận rằng, tin tặc có danh sách kèm với tên đăng nhập, nhưng không công bố ra, vì điều này không giúp ích gì trong việc giải mã mật khẩu.

Cuối cùng, có lẽ bạn nên đổi mật khẩu LinkedIn ngay bây giờ trước khi quá muộn.

Theo ITC news

Twitter là mạng xã hội hút dư luận nhất năm 2011 Hãng makerting kỹ thuật số Zeta Interactive vừa công bố bảng xếp hạng thường niên những mạng xã hội thu hút dư luận nhất trong năm 2011, với Twitter đứng ở vị trí quán quân, vượt qua LinkedIn và "ông vua" của năm 2010 là YouTube. Ảnh minh họa. Tiêu chí đánh giá của bảng xếp hạng trên là sức tác động của...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: linkedin mạng xã hội chuyên về nghề nghiệp linkedin vụ rò rỉ mật khẩu khởi tạo lại mật khẩu giám đốc vincente silveira thành viên linkedin vô hiệu hóa mọi mật khẩu

Xem thêm Share

Xem nhiều

Phó tổng Ngân hàng SHB hát đám cưới chị họ, chỉ dùng 1 từ mà toát ra EQ cao vút01:38

3 triệu người phát sốt khi Thùy Tiên phá lệ làm 1 việc chưa từng có với Quang Linh Vlog01:34

Bí ẩn căn biệt thự của đại gia ở Tiền Giang, nay "dãi nắng dầm sương", bỏ hoang không người ở00:15

Phương Oanh khoe giọng cùng Shark Bình, Hoàng Bách hạnh phúc bên vợ và 3 con00:49

Video: Người đàn ông đi xe máy kéo em nhỏ thoát khỏi điểm mù xe tải01:12

Cặp sao Việt bị đồn phim giả tình thật vì quá thân mật, nhà trai còn công khai nắm tay nhà gái không rời00:31

Triều Tiên lần đầu lên tiếng về vụ thiết quân luật Hàn Quốc09:01

Con rể "mặc váy" nổi tiếng của "vua hài" Xuân Hinh nước mắt giàn giụa thông báo 1 tin vui01:28

Nhã Phương có 1 hành động lạ khi đi dự đám cưới, cô dâu chú rể chứng kiến xong mặt biến sắc02:04

Khả Ngân đã có tình yêu mới?00:56

Diệu Nhi bay thẳng ra Hà Nội "giám sát" Anh Tú Atus "cà hẩy", có cách đánh dấu chủ quyền không ai dám cãi!00:30

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn