Una vulnerabilidad en el servicio Yahoo Voices fue aprovechada por un grupo de hackers, quienes publicaron miles de credenciales. ESET detectó tendencias en la utilización de passwords poco seguros. “Password” y “123456″ son las contraseñas predilectas

• 
• 

• Ver Fotos

Redacción

Al menos 453 000 cuentas del servicio Yahoo Voices fueran hackeadas esta mañana, así lo informó el medio Mashable. Los datos de las cuentas fueron sustraídos y publicados en Internet.

Según se informó, el grupo de hackers responsable autodenominados D33D Company advirtió que la información publicada no estaba cifrada, sino más bien en texto plano.

Asimismo, aseveraron que el objetivo de la operación era hacer un llamado de atención a la empresa. Las cuentas fueron publicadas un sitio propio del D33D.

No obstante, la empresa ya se pronunció frente a esta situación. Según asegura Fayerwayer, la compañía afirma que dicha información filtrada corresponde a un archivo antiguo del cual sólo el 5% contenía contraseñas válidas y  que ya estan trabajando para solucionar la vulnerabilidad.

Además de las credenciales de los usuarios los atacantes publicaron otros datos del servidor.

Tendencias en contraseñas

 El equipo de  Eurosecure ESET, descubrió el Top 10 de las contraseñas con mayor frecuencia dentro de las credenciales robadas. Entre las contraseñas preferidas por miles de usuarios figuran 123456, password, welcome, princess, qwerty, love.

“Es importante resaltar la sencillez que tienen las combinaciones usadas y por tanto la poca seguridadque ofrecen” aseguró H. Camilo Gutiérrez Amaya, especialista de Awareness & Research de Eset.

“El archivo publicado contenía las contraseñas de cuentas de correo de una amplia variedad de dominios, dentro de los que se pueden destacar Yahoo!, Gmail, AOL, entre otros. La información de los usuarios está tan protegida como lo garantice el sitio con el nivel más bajo de seguridad. Por esta razón es importante resaltar que si el usuario posee una cuenta de este servicio debe cambiarla inmediatamente, junto con las de otros sitios si comparten las mismas credenciales” concluyó.
 

Para poder comentar debe iniciar su sesión.

Iniciar sesión Registrarse

Comentarios : ( 1 )  

1. Pingback: El mes de Julio contabilizó miles de contraseñas vulneradas