Sonys servicer udsat for nyt angreb; 93.000 i farezonen

Skal lige understreges at det ikke er Sony der har fucket up, lige umiddelbart.

inb4 "fuck Sony".

Det ser ud til at det er en tredjeparts site der har lavet en fejl med nogle PSN id'er, som nogen har fået fat i og forsøgt at logge ind med.

Ofte (desværre) bruger folk samme kodeord til deres forummer, community sites osv, som de også bruger på PSN, derfor er det meget oplagt for "hackere" at forsøge med den kode de har nuppet fra det forum/etc, imod det PSN der også er gemt.

Så derfor, lad være med at bruge den samme kode til ting der er forbundet på den her måde ;)

#1 (Tilføjelse)
Jeg brugte selv samme kode til min mail som jeg gjorde til min WoW konto i tidernes morgen. Derfor fik en eller anden kineser fat i både min WoW og mail konto.

Hvilket mildest talt var røv irriterende, jeg kunne nemlig ikke få min WoW konto igen før jeg fik min mail konto tilbage.

Desværre kunne jeg også kunne spore IP adressen (Tak Gmail) tilbage til et vejkryds i Kina hvor der stod en offentlig router.

Så lær fra min idioti og bruge fornuften som #1 siger.

Og hvis det er for svært at huske på mange forskellige passwords, så brug i det mindste ét der er svært at gætte/knække til LastPass eller lignende..

On topic: Rart at se at deres nye tiltag tilsyneladende virker... Så længe de 93K konti ikke kommer fra en af deres egne sites, forstås! ;)

#3: Hjælper jo ikke en skid at have et svært password hvis at de allerede hár dit password. ;)

Hvis du bruger det samme kodeord flere steder og en hacker får adgang det ene sted, så er du akkurat lige fucked om du har et nemt eller svært password.

#4

Hele pointen med LastPass er jo netop du har et unikt obskurt kodeord til hvert sted.

#4
http://www.youtube.com/watch?v=AXwdzWaf4RI

Men ja, tanken er stadig den samme: Får nogen fat i LastPass-kodeordet, er man virkelig fucked. Det kræver dog et lokalt angreb (såfremt ens oplysninger er korrekt krypteret på deres server).

Et godt alternativ er Password Safe , det kan gemme passwords og generere nye i tilfælde af nødvendighed.
Sørger man for at have en backup af sin password liste, så er man rimeligt godt sikret.

Aha. Har aldrig hørt om Lastpass. Men det giver da god mening at bruge obskure passwords til sider og så have et master password. Det eliminerer da ihvertfald sikkerhedsproblemet med at folk hacker sider/fora/tjenester som man bruger og rapser koder og navne.

Er der nogen der kan forklare mig hvorfor det er smartere at bruge et underligt password med masser af tegn og tal istedet for en håndfuld ord som er væsentligt nemmere for mennesker at huske?

#9 Fordi random tegn og tekst ikke står i ordbogen og "almindlige" ord bruges i brute-force attacks, hvor man prøver en masse almindlige ord af.

Men hvis man sætter en masse almindlige ord sammen og laver det til en sætning som man kan huske, evt. med store og små bogstaver, så kan man også opnå en god sikkerhed.

Og som #1 siger, så er det altså ikke et hack af Sony services, men data fra en tredieparts side som er blevet brugt i et brute-force angreb. Lad os bare lige få slået det fast nok gange, da rigtigt mange (desværre også sider *host* *host* recordere.dk og eb.dk), prøver at spille det her op til endnu et hack af Sony.

#9
http://xkcd.com/936/

#11: Den højere sikkerhed ligger jo udelukkende i at passwordet er længere - For en given længde vil et dictionary attack jo finde det sammensatte password hurtigere end et tilfældigt genereret.

Men i eksemplet ja - Det vil være sikrere at bruge det lange password ved brute force angreb - og hvis altså websiten tillader så lange PWs... ;)

On topic: #4: Jeg "opdagede" netop LastPass efter PSN-hacket i Maj - Jeg tror også at jeg havde forbrudt mig på grundreglen om ikke at bruge det samme PW nogen steder, men med flere hundrede sites og mange maskiner/domæner i brug er det sq svært altid at overholde.

Enter LastPass - efter opsætning har jeg løbet alle sites jeg kan huske igennem og skiftet PW ud til et mangecifret autogeneret - så sikkerheden er væsentligt højere nu, og et hack på en enkel site vil kun kunne påvirke den ene site.

Plus jeg kan have clienten installeret på mange maskiner med forskelligt OS og bruge web hvis det ikke er muligt at installere klienten på f.eks. en kundemaskine.

Eneste minus jeg kan se er at systemet er sårbart overfor et lokalt hack eller en trojan - og så selvfølgelig LastPass' egne servere, hvor hackere sikkert rigtigt gerne ville have fingre is hashtables, etc. - men bortset fra det er det sq smart.

Faktisk er det utroligt at et så nyttigt system er gratis - men sig det ikke til dem - Så vil de bare gøre det hele til payware. ;)

#6 Så kunne man anvende LastPass sammen med den billige YubiKey. Så har vi 2 factor login.