Um especialista em segurança publica um arquivo com 10 milhões de nomes de usuários e senhas, a fim de promover a investigação.
De tempos em tempos, os hackers filtram milhão de senhas online. Mas, desta vez, não foram os hackers, mas um especialista em segurança informática americano, Mark Burnett, que publicou, em seu site, um arquivo de texto contendo 10 milhões de nomes de usuário e chaves privadas, com o objetivo de melhorar a segurança da Web, indica o portal kioskea.es.
O investigador explica que reuniu esta informação combinando diferentes bancos de dados filtrados na rede e mesclando credenciais criadas ao longo de mais de 15 anos. Ele ressalta que apagou nomes, domínios e outras informações que pudessem identificar os usuários, organismos ou empresas que criaram os dados.
Burnett diz que seu objetivo não é o de promover a pirataria, ou causar danos, mas, sim,estimular a investigação, a fim de tornar os sistemas de informação de autenticação maisseguros e "proteger contra a fraude e o acesso não autorizado".
Este especialista afirma que muitos pesquisadores e jornalistas não relatam problemas de segurança por medo de serem perseguidos pelas forças de segurança. Neste sentido, e para evitar uma ação legal contra ele, alega que os nomes de usuário e senhas publicados já não são mais válidos porque são muito antigos e já devem ter sido alterados, podem ser encontrados através de qualquer motor de busca e não correspondem aos recentes ataques.
Foto: © Creative Commons - Flickr: formalfallacy @ Dublin (Victor).via kioskea.
De tempos em tempos, os hackers filtram milhão de senhas online. Mas, desta vez, não foram os hackers, mas um especialista em segurança informática americano, Mark Burnett, que publicou, em seu site, um arquivo de texto contendo 10 milhões de nomes de usuário e chaves privadas, com o objetivo de melhorar a segurança da Web, indica o portal kioskea.es.
O investigador explica que reuniu esta informação combinando diferentes bancos de dados filtrados na rede e mesclando credenciais criadas ao longo de mais de 15 anos. Ele ressalta que apagou nomes, domínios e outras informações que pudessem identificar os usuários, organismos ou empresas que criaram os dados.
Burnett diz que seu objetivo não é o de promover a pirataria, ou causar danos, mas, sim,estimular a investigação, a fim de tornar os sistemas de informação de autenticação maisseguros e "proteger contra a fraude e o acesso não autorizado".
Este especialista afirma que muitos pesquisadores e jornalistas não relatam problemas de segurança por medo de serem perseguidos pelas forças de segurança. Neste sentido, e para evitar uma ação legal contra ele, alega que os nomes de usuário e senhas publicados já não são mais válidos porque são muito antigos e já devem ter sido alterados, podem ser encontrados através de qualquer motor de busca e não correspondem aos recentes ataques.
Foto: © Creative Commons - Flickr: formalfallacy @ Dublin (Victor).via kioskea.
0 comentários:
Os comentários serão moderados antes de publicar! respondo todos, obrigado por comentar.