Otrdien FIB konfiscēja vairākus serverus no Šveices mitināšanas uzņēmuma DigitalOne, kas iznomā asmens serverus no Virdžīnijas datu centra. FIB bija orderis tikai vienam konkrētam serverim, ko izmantoja krāpniecisks “biedējošu programmu” izplatītājs, bet FIB galu galā paņēma daudz vairāk serveru nekā tas, ko viņi patiesībā meklēja, šajā procesā bezsaistē izslēdzot vairākas tīmekļa vietnes... un padarot to ar gandrīz visas populāra bezsaistes lasīšanas platforma InstapaperLietotāja dati, daļa no tās koda bāzes un dažas paroles šifrēšanas atslēgas.
Instapaper izstrādātājs Marko Arments saka kaut arī viņam bija rezerves kopijas, kas neļāva Instapaper pakalpojumam pilnībā pāriet bezsaistē, atkāpjoties no Instapaper serverī, FIB ir “nelikumīgi glabāti gandrīz visi Instapaper dati un mērena tā daļa kodu bāze. ”
Šie dati ietver pilnīgu lietotāju sarakstu, visas viņu e-pasta adreses, visas neizdzēstās grāmatzīmes un sālītas SHA-1 hash paroles (kurām saskaņā ar Armentu vajadzētu būt samērā drošām). Ja lietojat
Pinboard tomēr, izmantojot Instapaper, jūsu vienkāršā teksta lietotājvārds un šifrētā parole tagad ir FIB rokās... un šifrēšanas atslēga ir arī pie viņiem, pateicoties Instapaper avota kodam.Sliktāk? Nešķiet iespējams, ka Instapaper kādreiz saņems šo informāciju, vismaz no vietas, kur sēž Arment.
Ņemot vērā hakeru grupu masveida uzbrukumus pēdējo pāris nedēļu laikā, šķiet ironiski, ka FIB ir jaunākā grupa, kas apdraud lietotāju drošību. Atkarībā no tā, cik neuzticīga jūs esat valdībai, jūs varat justies ļoti droši, ka FIB ir jūsu Instapaper dati, vai arī ļoti, ļoti nervozi.
Jebkurā gadījumā, ja izmantojat savus Instapaper pieteikumvārdus jebkurā citā vietnē, iespējams, ir īstais laiks tos mainīt. Ņemot vērā uzlaušanas uzbrukumu skaitu pēdējo mēnešu laikā, ir lietderīgi samazināt ievainojamību un izmantot dažādas paroles un pieteikumvārdus dažādās vietnēs.
