5 miljoonaan Google-käyttäjän tietoja julkaistu venäläisfoorumil

http://www.tivi.fi/uutisia/5 miljoonaan googlekayttajan tietoja julkaistu venalaisfoorumilla/a1010445

Kannattaa tarkistaa Russiatodayn linkistä onko oma Gmail osoite listalla. Jos on niin äkkiä salasana vaihtoon.
44223
Äänestä

Muut lukivat myös

Vastaukset 44

Vanhimmat

Ja jos osoite ei ollut ennemmin listalla niin tarkistuksen jälkeen on.

Äänestä

Ehkä kuitenkin kannattaa jättää tuo tarkistelu välistä ja vaihtaa salasana muuten vaan, mutta toisaalta mitäpä väliä tuolla on vaikka tarkistaisikin jos aikoo salasanan vaihtaa muutenkin.

Äänestä

Taas ilmeisesti veli venäläinen asialla.

Kaksi asiaahan voisi nostaa esille:

1) Saadaanko noita koskaan kiinni?

2) Ottaisivatko firmat tietoturvan vihdoin vakavammin? Hyvänä esimerkkinä siitä, ettei tietoturva ole prioriteettilistan kärjessä, on mielestäni 2000-luvun alussa julkaistu Windows XP, jossa ei ollut esiasennettuna minkäänlaista palomuuria. Korjaus saatiin Service Packien muodossa vasta kun vahinko oli jo ehtinyt tapahtua.

Äänestä
  • Ottaisivatko idiootit käyttäjät joskus tietoturvan vakavasti ja lopettaisivat lyhyiden ja yksinkertaisten salasanojen käytön, vieläpä useammissa palveluissa.

    Käsittääkseni kun parilta foorumilta lukaisin niin noi salasanat eivät ole Googleta kaivettuja vaan muista palveluista ja ääliöt käyttäjät ovat käyttäneet samaa salasanaa useammassa palvelussa. 60% listan passuista toimii, osotteillahan käydään kauppaa muutenkin.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Ottaisivatko idiootit käyttäjät joskus tietoturvan vakavasti ja lopettaisivat lyhyiden ja yksinkertaisten salasanojen käytön, vieläpä useammissa palveluissa.

    Käsittääkseni kun parilta foorumilta lukaisin niin noi salasanat eivät ole Googleta kaivettuja vaan muista palveluista ja ääliöt käyttäjät ovat käyttäneet samaa salasanaa useammassa palvelussa. 60% listan passuista toimii, osotteillahan käydään kauppaa muutenkin.

    No tuskinpa nyt sentään 5 miljoonaa salasanaa on millään brute-forcella arvattu? Et eiköhän toi me googlen tietoturvan (tai turvattomuuden) piikkiin, jossa on nyysitty koko tietokanta kerralla!?
    Ja se on tos tilanteessa sit yks paskan hailee vaikka sulla ois maailman vaikein salasana! :/

    Äänestä

  • 3Timo kirjoitti:

    No tuskinpa nyt sentään 5 miljoonaa salasanaa on millään brute-forcella arvattu? Et eiköhän toi me googlen tietoturvan (tai turvattomuuden) piikkiin, jossa on nyysitty koko tietokanta kerralla!?
    Ja se on tos tilanteessa sit yks paskan hailee vaikka sulla ois maailman vaikein salasana! :/

    Ei liity vieläkään Googlen tietoturvaan kun on muista palveluista kaivettu ne eikä Googlelta.

    Kun katsoin salasanoja, niin nimenomaan bruteforcella avattavia tai taulukoilla, siellä oli pelkkiä numeroyhdistelmiä, "snoopy" ja muuta yhtä fiksua.
    Tarpeeks hankala salasana ei olis avautunu vaikka sitä miten olis koittanu avata.

    Onhan sekin mahdollista, että jokin niistä korkatuista palveluista olis säilyttäny salasanojaan kryptaamattomana, mutta sen todennäköisyys on 0,000001%

    Äänestä

Aloittaja

Googlella on kaksivaiheinen tunnistus ominaisuus joka parantaa oleellisesti tietoturvaa: https://www.google.com/intl/fi/landing/2step/

Eli vaikka salasanan tietäisi niin sisään ei pääse ilman tuota koodia.

Äänestä

Entäs jos puhelin varastetaan/se hukkuu muuten vain ja se sisälsi prepaid-kortin? Milläs sitä sitten pääsee omalle tilille?

Äänestä
  • Tietokoneella omilla tunnuksillasi.
    Puhelin ei liity mitenkään tähän.

    Äänestä

  • Puhelin ei liity kirjoitti:

    Tietokoneella omilla tunnuksillasi.
    Puhelin ei liity mitenkään tähän.

    Minä kävin vapusen linkin läpi ja se pysähtyi siihen kohtaan, missä kysyttiin puhelinnumeroa, johon tekstiviesti lähetetään.

    Äänestä

  • Aloittaja

    miten niin ei liity kirjoitti:

    Minä kävin vapusen linkin läpi ja se pysähtyi siihen kohtaan, missä kysyttiin puhelinnumeroa, johon tekstiviesti lähetetään.

    Liittyy se. Puhelimeen/tablettiin tulee se koodi jolla pääsee omalle Google tilille ( Joko sms tai sitten netinkautta tällä https://support.google.com/accounts/answer/1066447?hl=fi sovelluksella joka siis asennetaan puhelimeen/tablettiin ja joka arpoo nämä koodit aina muutaman minuutin välein)

    Ilman näitä, tilille ei pääse ellei ole tallentanut Googlen tekemiä henkilökohtaisia varakoodeja omalle tietokoneelle ( .txt muodossa)

    Äänestä

Aloittaja

Varakoodeilla jotka voi tallentaa Google tililtä esim muistitikkuun jonka sitten salaa jollakin salausohjelmalla ( Bitlocker).

Äänestä

entäs tälläinen mummo joka ei käytä koko sähköpostia, mutta se on sinne laitettu kun on kone ostettu ja sama salasana on vieläkin...mitään muita salasanoja ei ole käytössä. Pankkiin menen pankin antamilla tunnuksilla, enkä ole siihenkään mitään salasanaa laittanut vaikka olisi mahdollista, eikö ne pankin antamat ole tarpeeksi vahvoja.
Järjestelmävalvojana on erillinen kuvake, jolla on nimi , muttei salasanaa joka pitäisi siihen kirjoittaa....kun vain klikkaan sitä kuvaketta niin voin tehdä esim. päivitykset joihin tarvitaan se jv.Konetta ei käytä kukaan puolisoni ja minun lisäksi.
Kyseessä on wintoosa7 ja firefox on selain.

Äänestä
  • Eipä sellaisen sähköpostin salasanaa kannata vaihtaa mitä ei IKINÄ käytä.

    Äänestä

Aloittaja

Sen salasana kannattaa silloin vaihtaa ja samoin lisätä JV tilille salasana.

Äänestä
  • Kaspesky yleensä ollut kärkikastia testeissä lähes aina. Joitain arvosteltu "vaikeakäyttöiseksi" (eivät kyllä sitä ole), sillä kaiken pystyy säätämään eikä ole typeriä "klikkaa tästä ja tosta suojaustaso sitä ja tätä"- kädettömille tarkoitettuja valikkoja.

    Kunnolliset livelevytkin tarjolla ilmaiseksi, jossa omat skannerit ja saa vaikka ne ransomwaretkin pois koneelta ellei muuten lähde.

    Itse aikanaan käytin pitkään Kaspeskyn tuotteita eikä mitään valittamista.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Kaspesky yleensä ollut kärkikastia testeissä lähes aina. Joitain arvosteltu "vaikeakäyttöiseksi" (eivät kyllä sitä ole), sillä kaiken pystyy säätämään eikä ole typeriä "klikkaa tästä ja tosta suojaustaso sitä ja tätä"- kädettömille tarkoitettuja valikkoja.

    Kunnolliset livelevytkin tarjolla ilmaiseksi, jossa omat skannerit ja saa vaikka ne ransomwaretkin pois koneelta ellei muuten lähde.

    Itse aikanaan käytin pitkään Kaspeskyn tuotteita eikä mitään valittamista.

    mutta kun on venäläinen eikö hälytyskellot ala soida?

    Äänestä

  • toni. kirjoitti:

    mutta kun on venäläinen eikö hälytyskellot ala soida?

    ei tuo ainakaan löydä mitään? http://ra.fi/vJAz voiko luottaa?

    Äänestä

  • toni. kirjoitti:

    mutta kun on venäläinen eikö hälytyskellot ala soida?

    Ei, miksi alkaisi? Olet lukenut liikaa Ilta-Sanomia? Enemmän mulla soi hälytyskellot kaikesta amerikkalaisesta.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Ei, miksi alkaisi? Olet lukenut liikaa Ilta-Sanomia? Enemmän mulla soi hälytyskellot kaikesta amerikkalaisesta.

    täytyy kokeilla tuota, koneella nyt norton 360 ja malwarebytes, tuon voisi vielä ottaa mukaan

    tämä windows 7 pro asennus nyt kuukauden käytössä

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Ei, miksi alkaisi? Olet lukenut liikaa Ilta-Sanomia? Enemmän mulla soi hälytyskellot kaikesta amerikkalaisesta.

    Niinpä, jenkit on vähä ku antimidas, kaikki mihin ne koskee muuttuu pazkaksi. Kattoo vaikka Irakia, nykymeininki on Saddam x 100, vuoden päästä logaritmisesti pahempi. Sama kävi Afganistanille. Se on sitä korporatismia ja öljyn turvaamista hinnalla millä hyvänsä

    Äänestä

  • Kumpaijaa mai lord kirjoitti:

    Niinpä, jenkit on vähä ku antimidas, kaikki mihin ne koskee muuttuu pazkaksi. Kattoo vaikka Irakia, nykymeininki on Saddam x 100, vuoden päästä logaritmisesti pahempi. Sama kävi Afganistanille. Se on sitä korporatismia ja öljyn turvaamista hinnalla millä hyvänsä

    Libya ihan selkeä esimerkki kans. Ei tarvi kun vilkasta Gaddafin aikaista sukupuolitasa-arvoa, suhteellista uskonnonvapautta, uskonnon maltillisuutta, koulutustasoa, valtion taloutta ja verrata sitä nykyiseen...

    Mutta Gaddafihan halusi kansallistaa kaiken öljyn ja tämähän ei sovi! Miten kehtaavatkin pitää öljyt ja rahat itsellään! Äkkiä "lentokieltoalue" = min. 4000 pommitusta. Ranskalaiset kans kivasti mukana, pitäähän Totalinkin saada omat rahansa.

    Saddamin suurin virhe oli taas ruveta käymään öljykauppaa jollain muulla kuin dollareilla.

    Pohjois-Koreassa se vasta diktatuuri on, mutta ei sinne ketään kiinnosta mennä levittämään demokratiaa kun ei ole luonnonvaroja.

    Afganistanista taasen löytyi esim. litiumia. Pitihän ne mennä hakemaan, vaikka Osaman ja Talebanit loi USA itse - ja myöntääkin tämän. Paha NL oli siellä ~9-10 vuotta ja ~14-15k miesmenetykset - USA kavereineen ollut 13 vuotta ja menetykset ~16k. Mutta tässähän ei ole mitään epäselvää.

    Ex-Jugoslaviassakin kaikki saivat kansanmurhata toisiaan vapaasti, kunnes Venäjä toi joukkojaan alueella ja sehän ei sovi, että he jotain tekevät - piti äkkiä saada oma tukikohta alueelle.

    Irakissa ISIS alkoi saamaan jalansijaa äskettäin - ei aluksi jenkit auttaneet ja toteutuneita F-16 kauppojakin venyttelivät - koska tukivat ISIStä Syyriassa. Nyt kun vihdoin tekevät jotain voin vaikka lyödä vetoa, että Syyrian puolella pommitukset "harhautuu" hallitusten joukkoihin.

    Egyptiin piti saada demokratia levitettyä ja Mubarak & sotilasklikki valtaan - tajusivat virheensä ja antoivat armeijan heittää muslimiveljeskunnan mäkeen - tuloksena kunnollinen sotilasdiktatuuri, pahempi kuin ennen - lahjoittivat sentään taistelukoptereita.

    2MS jälkeen USA ollut osallisena ~56 konfliktissa, NL&Venäjä yhteensä ~19:ssa.

    Joo meni ohi aiheen, mutta mieluummin luotan testeissä menestyneeseen venäläiseen virustutkaan kuin yhteenkään amerikkalaiseen vakoiluohjelmaan.

    Äänestä

Aloittaja

Kyllähän se luotettava on.

Äänestä
  • Tuon ohjelman?

    Äänestä

Aloittaja

Ei.

Äänestä
  • Myös viruksia tai troijalaisia itse tai jos haluaa sen niin tekevän, siis tuo ilmaisversio online-skanneri

    Äänestä

  • Aloittaja

    Poistaako kapersky kirjoitti:

    Myös viruksia tai troijalaisia itse tai jos haluaa sen niin tekevän, siis tuo ilmaisversio online-skanneri

    Minun käsittääkseni kyllä.

    Äänestä

Aloittaja
  • No ei olekaan, sanoinhan jo aikasemmin, että kyseessä on vaan kasa kerättyjä maileja ja salasanat on muista palveluista, tarpeeks tyhmät ihmiset käyttävät samoja salasanoja joka puolella, niin kävivät listan maileihin, 60% oli toimivia.

    Äänestä

Täällä lietsotaan taas turhaa hysteriaa, suomalaiset tuskin ovat suuressa vaarassa.

Äänestä
  • Ovat toki jos käyttävät samoja salasanoja jokapuolella ja mikäli ovat olleet niissä palveluissa, johon murto kohdistui ja ovat siinä sähköpostilistassa.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Ovat toki jos käyttävät samoja salasanoja jokapuolella ja mikäli ovat olleet niissä palveluissa, johon murto kohdistui ja ovat siinä sähköpostilistassa.

    mistä tuo lista löytyy?

    Äänestä

Aloittaja

Kerrottu aloitusviestissä. Listalta löytyy myös suomalaisia osoitteita.

Äänestä

http://muropaketti.com/jattivuoto-liki-5-miljoonaa-varastettua-gmail-tunnusta-ja-salasanaa-julki
"Venäläiset kräkkerit ovat vuosien varrella keränneet taskuunsa vaikuttavan määrän eri palvelujen tunnuksia ja salasanoja erilaisin hyökkäyksin. Osoituksena tästä, venäjänkielisellä Bitcoin Security -keskustelualueella on julkaistu liki 5 miljoonan käyttäjän Google-tunnukset ja salasanat."

Google-tunnuksien julkaisu oli pelkkä pieni esimerkki venäläisten kräkkereiden hallussa olevista salasanoista. Niitä on kymmeniä tai satoja miljoonia, ja moniin muihinkin palveluihin kuin Googleen. Jos käyttää jotain pilvipalveluita, niin kohtalaisen suurella riskillä tunnukset ovat venäläisten kräkkereiden hallussa.

Äänestä
  • Eikö niitä parisen viikkoa sitten viety kerralla 1-2 miljardia.

    Äänestä

Onkohan kellään tietoa siitä, milloin tuo tietomurto on tehty?

Äänestä
  • Jaa'a, julkaistu ilmeisesti eilen. Aihe on pullollaan linkkejä uutisiin.

    Äänestä

Hei, saako asian selville myös siten, että hakee gmail-osoitteellaan googlella? Jos olis tuossa listassa, niin näkyiskö hakutuloksissa?

Ja paskoja ne, jotka näitä julkistuksia tekee ja hakkeroi ja sönkkii toisten tietoja esiin....

Äänestä
Aloittaja

Ei saa.

Äänestä

En välttämättä laitaisi koneelleni mitään venäläistä 7zip-pakettia ja avaisi sitä... Voi sisältää viruksen ja virus voi olla niin harvinainen, ettei virustorjunta havaitse sitä.

Sillä ei ole mitään merkitystä, onko oma osoite listalla vai ei. Riittää kun menee sähköpostiinsa ja vaihtaa salasanan joka tapauksessa, oli nimi listassa tai ei.

Äänestä
  • Jossain toisessa uutisessa (länsimaista) todettiin, etteivät listassa alunperin olleet salasanat ole juurikaan oikeat salasanat tileihin, eli edes listassa oleminen ei ole yksiselitteisesti ongelma.

    Äänestä

  • fdsafdsa kirjoitti:

    Jossain toisessa uutisessa (länsimaista) todettiin, etteivät listassa alunperin olleet salasanat ole juurikaan oikeat salasanat tileihin, eli edes listassa oleminen ei ole yksiselitteisesti ongelma.

    60% niistä on käypiä, sen on vuotajat maininneet ja jotkut testailleet.

    Äänestä

  • Aloittaja

    Ei sisältänyt haittaohjelmaa vaan pelkän txt tiedoston.

    Äänestä

Ketjusta on poistettu 1 sääntöjenvastainen viesti.

Kommentoi aloitusta


vapunen kirjoitti:

http://www.tivi.fi/uutisia/5 miljoonaan googlekayttajan tietoja julkaistu venalaisfoorumilla/a1010445

Kannattaa tarkistaa Russiatodayn linkistä onko oma Gmail osoite listalla. Jos on niin äkkiä salasana vaihtoon.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu