Λάβατε πρόσφατα ένα email επαναφοράς κωδικού πρόσβασης από τη Roku; Αν ναι, καλό είναι να ελέγξετε και τους διάφορους άλλους λογαριασμούς σας στο διαδίκτυο.
Τον Μάρτιο του 2024, η υπηρεσία συνεχούς ροής και έξυπνης τηλεόρασης Roku αποκάλυψε ότι περισσότεροι από 15.000 λογαριασμοί είχαν παραβιαστεί χρησιμοποιώντας επίθεση γεμίσματος διαπιστευτηρίων — που σημαίνει ότι οποιοσδήποτε λογαριασμός χρησιμοποιούσατε με τον ίδιο κωδικό πρόσβασης ήταν επίσης ευάλωτος. Επαληθεύω Ποια είναι η αξία των δεδομένων του λογαριασμού σας στα μέσα κοινωνικής δικτύωσης στον σκοτεινό ιστό;
Γρήγοροι σύνδεσμοι
Τι έγινε με τον Ρόκου; Πώς έγινε χακάρισμα;
Αποκαλύφθηκε επίσημη ειδοποίηση παραβίασης δεδομένων για έτος [PDF] Αναφέρθηκε ύποπτη δραστηριότητα σε περισσότερους από 15000 λογαριασμούς που συνδέονται με το Roku.
Ωστόσο, αν και ο Roku έφερε το μεγαλύτερο μέρος του προβλήματος, δεν έφταιγε εντελώς. Όλοι οι λογαριασμοί φαίνεται να έχουν παραβιαστεί χρησιμοποιώντας γέμιση διαπιστευτηρίων:
Μέσω της έρευνάς μας, διαπιστώσαμε ότι μη εξουσιοδοτημένοι φορείς πιθανότατα έλαβαν συγκεκριμένα ονόματα χρήστη και κωδικούς πρόσβασης καταναλωτών από εξωτερικές πηγές (για παράδειγμα, μέσω παραβιάσεων δεδομένων υπηρεσιών τρίτων που δεν σχετίζονται με το Roku). Φαίνεται πιθανό ότι οι ίδιοι συνδυασμοί ονόματος χρήστη/κωδικού πρόσβασης χρησιμοποιήθηκαν ως πληροφορίες σύνδεσης για υπηρεσίες τρίτων, καθώς και για μεμονωμένους λογαριασμούς Roku.
Μια επίθεση πλήρωσης διαπιστευτηρίων, δηλαδή μια επίθεση που επαναχρησιμοποιεί τις ίδιες πληροφορίες ονόματος χρήστη και κωδικού πρόσβασης σε πολλές υπηρεσίες, είναι ένα κρίσιμο σφάλμα χρήστη και ένα σημαντικό πρόβλημα στην εποχή των μαζικών παραβιάσεων δεδομένων.
Στον έλεγχο ταυτότητας χρήστη, το γέμισμα διαπιστευτηρίων είναι μια απειλή για την ασφάλεια στον κυβερνοχώρο που περιλαμβάνει την αυτοματοποιημένη ένεση κλεμμένων ή παραβιασμένων διαπιστευτηρίων ονόματος χρήστη και κωδικού πρόσβασης (που συλλέγονται από διάφορες πηγές όπως παραβιάσεις δεδομένων, επιθέσεις ηλεκτρονικού ψαρέματος ή απόρριψη κωδικού πρόσβασης) σε μια σύνδεση Η στοχευμένη εφαρμογή ή υπηρεσία επιχειρεί να αποκτήσει δόλια πρόσβαση σε λογαριασμούς χρηστών. Αυτή η τεχνική επίθεσης στον κυβερνοχώρο εκμεταλλεύεται την ευρεία πρακτική της επαναχρησιμοποίησης κωδικού πρόσβασης, όπου ένας χρήστης ανακυκλώνει τους ίδιους συνδυασμούς ονόματος χρήστη και κωδικών πρόσβασης σε πολλές διαδικτυακές υπηρεσίες, ενισχύοντας τους κινδύνους μετά από παραβίαση δεδομένων.
Σε αυτήν την περίπτωση, οι εισβολείς χρησιμοποίησαν τις πληροφορίες για να πραγματοποιήσουν αγορές χρησιμοποιώντας τραπεζικά στοιχεία που ήταν αποθηκευμένα στο Roku. Αλλά ακόμα και τότε, η Roku δεν παρείχε αριθμούς Κοινωνικής Ασφάλισης, πλήρεις πληροφορίες λογαριασμού πληρωμής (όλες οι αγορές περιορίζονταν στο Roku) ή άλλα στοιχεία αναγνώρισης.
Λάβατε ένα email επαναφοράς κωδικού πρόσβασης από τη Roku; Θα πρέπει να ελέγξετε τους άλλους λογαριασμούς σας
Τώρα, το γέμισμα διαπιστευτηρίων είναι επικίνδυνο επειδή οι άνθρωποι χρησιμοποιούν τον ίδιο συνδυασμό ονόματος χρήστη και κωδικού πρόσβασης σε πολλές υπηρεσίες. Έτσι, εάν λάβατε ένα email επαναφοράς κωδικού πρόσβασης από τη Roku μετά το χάκαρισμα, είναι λογικό να ρίξετε μια ματιά στους άλλους λογαριασμούς σας.
Οπουδήποτε χρησιμοποιείτε τον ίδιο συνδυασμό ονόματος χρήστη και κωδικού πρόσβασης μπορεί να διατρέχει κίνδυνο, ακόμα κι αν δεν χρησιμοποιείτε συνήθως αδύναμους κωδικούς πρόσβασης. (Δεν πρέπει ποτέ να χρησιμοποιείτε αυτούς τους κωδικούς πρόσβασης!)
Πώς να ελέγξετε εάν το όνομα χρήστη και ο κωδικός πρόσβασής σας έχουν παραβιαστεί
Υπάρχουν δύο τρόποι για να μάθετε εάν τα στοιχεία διαπιστευτηρίων σας από τη διεύθυνση email και τον κωδικό πρόσβασής σας εκτέθηκαν κατά τη διάρκεια της εισβολής.
Το πρώτο περιλαμβάνει την πλοήγηση σε έναν ιστότοπο HaveIBeenPwnedΤο Troy Hunt (ερευνητής ασφάλειας και προγραμματιστής λογισμικού) είναι ένας χρήσιμος και δωρεάν ιστότοπος ελέγχου παραβίασης δεδομένων. Απλώς εισάγετε τη διεύθυνση email σας και πατήστε πιεσμένος;, και θα εντοπίσει όλες τις παραβιάσεις δεδομένων που περιέχουν τη διεύθυνση email σας. Επαληθεύω Γρήγορες στρατηγικές για τον έλεγχο και την πρόληψη της διαρροής των δεδομένων και των προσωπικών σας πληροφοριών.
Αυτό είναι ένα καλό σημείο εκκίνησης, αλλά δεν προσδιορίζει ονόματα χρήστη, ονόματα λογαριασμών, κωδικούς πρόσβασης κ.λπ. (για καλό λόγο!). Για να μάθετε πού χρησιμοποιήσατε συνδυασμό ονόματος χρήστη και κωδικού πρόσβασης, θα πρέπει να ψάξετε βαθύτερα με μη αυτόματο τρόπο. Καλύψαμε τον τρόπο εύρεσης Λογαριασμοί που σχετίζονται με μια διεύθυνση email Σε βάθος, αλλά εδώ είναι μια γρήγορη επισκόπηση των μεθόδων που μπορείτε να χρησιμοποιήσετε:
- Βρείτε συνδεδεμένους λογαριασμούς email δωρεάν: Λογαριασμοί email όπως το Gmail και το Outlook παρακολουθούν συνδεδεμένους λογαριασμούς και μπορείτε να βρείτε τις πληροφορίες εκεί.
- Βρείτε τις συνδέσεις κοινωνικής δικτύωσης χρησιμοποιώντας το Facebook και το Twitter: Περιηγηθείτε σε όλες τις εφαρμογές και τους ιστότοπους στους οποίους είστε συνδεδεμένοι χρησιμοποιώντας τους λογαριασμούς σας στα μέσα κοινωνικής δικτύωσης.
- Αναζήτηση στα εισερχόμενά σας για μηνύματα επαλήθευσης λογαριασμού: Κάντε κύλιση στα μηνύματα αλληλογραφίας σας και αναζητήστε αυτά τα μηνύματα εγγραφής.
- Χρησιμοποιήστε εργαλεία διαγραφής λογαριασμού τρίτων: Μπορούν να παρακολουθούν και να διαγράφουν τους λογαριασμούς σας.
- Βρείτε όλους τους διαδικτυακούς λογαριασμούς χρησιμοποιώντας Namechk: Αυτή η υπηρεσία σαρώνει ιστοτόπους για διαθέσιμα ονόματα χρήστη και, εάν ληφθεί το κανονικό σας όνομα, ενδέχεται να έχετε έναν λογαριασμό εκεί.
- Ελέγξτε τους αποθηκευμένους λογαριασμούς στο πρόγραμμα περιήγησής σας: Αν και δεν είναι ο πιο ασφαλής τρόπος διαχείρισης κωδικών πρόσβασης, λειτουργεί καλά για πολλούς ανθρώπους. Επαληθεύω Πώς να προβάλετε αποθηκευμένους κωδικούς πρόσβασης στο Google Chrome (και να εμποδίσετε άλλους να έχουν πρόσβαση σε αυτούς).
- Χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης: Πιθανότατα χρησιμοποιείτε ισχυρούς, μοναδικούς κωδικούς πρόσβασης με έναν διαχειριστή κωδικών πρόσβασης, αλλά ίσως είχατε μια μέρα εκτός λειτουργίας όπου αφήσατε ορισμένους διπλότυπους ή αδύναμους κωδικούς πρόσβασης.
Όταν παρακολουθείτε τους παλιούς σας λογαριασμούς, αλλάξτε τις ρυθμίσεις για να συμπεριλάβετε έναν ισχυρό, μοναδικό κωδικό πρόσβασης. Κάνοντας αυτό θα διασφαλίσετε ότι οι λογαριασμοί σας είναι ασφαλείς όχι μόνο από επιθέσεις γεμίσματος διαπιστευτηρίων, αλλά και από άλλους τύπους παραβιάσεων λογαριασμών, απάτης κωδικού πρόσβασης και πολλά άλλα.
Οπότε, αφιερώστε ένα λεπτό για να αναζητήσετε στα εισερχόμενά σας ένα email επαναφοράς κωδικού πρόσβασης από το Roku και αν υπάρχει, λάβετε μέτρα για να παραμείνετε ασφαλείς! Τώρα μπορείτε να δείτε Πώς να μάθετε εάν οι κωδικοί πρόσβασής σας πωλούνται στο διαδίκτυο.
