The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Атакующие получили доступ к 174 учётным записям в каталоге PyPI , opennews (??), 03-Апр-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


5. "Атакующие получили доступ к 174 учётным записям в каталоге P..."  –1 +/
Сообщение от Аноним (5), 03-Апр-24, 20:06 
Двухфакторная аутентификация ничем в плане безопасности не лучше
Ответить | Правка | Наверх | Cообщить модератору

12. "Атакующие получили доступ к 174 учётным записям в каталоге P..."  +/
Сообщение от Аноним (9), 03-Апр-24, 21:13 
Поясни почему, по пунктам. А то вот недавно в амазоновском govcloud аккаунт регистрировал для клиента, и там почему-то mandatory 2FA. Тупые пендосы, не иначе!
Ответить | Правка | Наверх | Cообщить модератору

20. "Атакующие получили доступ к 174 учётным записям в каталоге P..."  +2 +/
Сообщение от Аноним (20), 03-Апр-24, 22:39 
>Тупые пендосы, не иначе!

this

Ответить | Правка | Наверх | Cообщить модератору

48. "Атакующие получили доступ к 174 учётным записям в каталоге P..."  +1 +/
Сообщение от Аноним (48), 04-Апр-24, 10:09 
нет, там опечатка в слове индусы.
Ответить | Правка | Наверх | Cообщить модератору

23. "Атакующие получили доступ к 174 учётным записям в каталоге P..."  +2 +/
Сообщение от Аноним (23), 03-Апр-24, 23:58 
>govcloud

Не для домена gov.no, случаем, используется? В любом случае для любой сферы, связанной с сертификациями и лицензиями, важнее всего не реальное делание дел, а прикрытие жопы бумажкой.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

41. "Атакующие получили доступ к 174 учётным записям в каталоге P..."  +1 +/
Сообщение от Аноним (41), 04-Апр-24, 09:08 
Ну да, зачем вытирать, если прикрыть достаточно.
Ответить | Правка | Наверх | Cообщить модератору

47. "Атакующие получили доступ к 174 учётным записям в каталоге P..."  +1 +/
Сообщение от Аноним (56), 04-Апр-24, 10:08 
Двухфакторка по смс, если анон имел именно ее ввиду, и правда не самый безопасный вариант
Просто потому что смс никак не шифруются, и чтобы перехватить код, достаточно сдр
В 90% случаев спасает
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

19. "Атакующие получили доступ к 174 учётным записям в каталоге P..."  +2 +/
Сообщение от Аноним (19), 03-Апр-24, 22:24 
Ну вот к примеру живёт себе такой Джон Хренпокладофф.. завёл емейл john.hrenpokladoff@gmail.com и временами регистрируется на сайтах вида "Клуб любителей Лада Калина" или "Ремонт самогоннного аппарата своими руками" итд итп.. И не сильно заморачиваясь везде лепит свой емейл, и один и тот же пароль. В какой то момент идёт на курсы "программирование на петоне за 3 дня" и потом идёт и заводит себе аккаунт на Pypi. и не сильно заморачиваясь вводит те же емейл и пароль..
потом нехорошие люди ломают форум одного из клубов по интересам, где наш Джон состоит, и тырят оттуда все пароли (да пофиг что они там зашифрованные, правят код и пишут в лог открытым текстом пароли с логинами, потом лог забирают)
и эти нехорошие люди вдруг видят, ба, а этот емейл из их лога - засвечен в PyPI. пихают туда этот же пароль и чудо! их пускает..

А вот была бы двух факторка - обломались бы. К счастью сделать одинаковые OTP для разных сайтов наш Джон не сможет и смс от одного сайта не поможет в другом.

все имена вымышленные, совпадения случайны.

да, если бы дядя чуток бы напрягся и завёл себе хранилище паролей и использовал бы разные пароли на разных ресурсах, смысла с двух факторки было бы не много.. но такова селява, что народ в массово
пароль будет использовать одинаковый.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

36. "Атакующие получили доступ к 174 учётным записям в каталоге P..."  +1 +/
Сообщение от нах. (?), 04-Апр-24, 07:39 
> А вот была бы двух факторка

чуваки нажали бы кнопочку "ой, мабилка сресетилась и забыла сид - сгенерите-ка мне новый".
И нажали бы ссылочку пришедшую в ту самую john.hrenpokladoff@gmail.com с тем же самым паролем.

То ли дело вот двухфакторка в смс с привязкой к номеру. Когда восстанавливать нечего, потому что все действия снова ведут в смс с тем же номером. Ну а если ты такой л-х что зарегистрировался на одноразовую мобилу и паспорт гад не предъявил - то с тобой дел иметь незачем, твой вреднозиторий превратился в тыкву.

Ответить | Правка | Наверх | Cообщить модератору

38. "Атакующие получили доступ к 174 учётным записям в каталоге P..."  +1 +/
Сообщение от Аноним (52), 04-Апр-24, 08:42 
> Двухфакторная аутентификация ничем в плане безопасности не лучше

Казалось бы, в новости случай, который прядо говорит об обратном, но опеннетный эксперт как всегда альтернативно одарен...

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру