Kun tietoturvasta on kysymys, ei M$ näytä osaavan tehdä mitään kunnolla:
"Tuhansia Hotmail-sähköpostitilien salasanoja on julkaistu netissä, kertoo Britannian yleisradioyhtiö BBC."
"BBC:n mukaan sivustolla julkaistut runsaat 10 000 sähköpostiosoitetta alkoivat kirjaimilla A ja B. Sivustolla esillä olleet sähköpostiosoitteet olivat Microsoftin omistamia hotmail-, msn- ja live.com-päätteisiä postiosoitteita."
http://www.mtv3.fi/uutiset/mediait.shtml/arkistot/mediait/2009/10/968593
Kaikkien M$:n palveluiden käyttäjien on syytä vaihtaa salasanansa välittömästi.
Suositeltavampaa on kuitenkin välttää M$:n palveluita ja käyttää niiden sijaan turvallisempia vaihtoehtoja.
"Tuhansia Hotmail-sähköpostitilien salasanoja on julkaistu netissä, kertoo Britannian yleisradioyhtiö BBC."
"BBC:n mukaan sivustolla julkaistut runsaat 10 000 sähköpostiosoitetta alkoivat kirjaimilla A ja B. Sivustolla esillä olleet sähköpostiosoitteet olivat Microsoftin omistamia hotmail-, msn- ja live.com-päätteisiä postiosoitteita."
http://www.mtv3.fi/uutiset/mediait.shtml/arkistot/mediait/2009/10/968593
Kaikkien M$:n palveluiden käyttäjien on syytä vaihtaa salasanansa välittömästi.
Suositeltavampaa on kuitenkin välttää M$:n palveluita ja käyttää niiden sijaan turvallisempia vaihtoehtoja.
Vastaukset 20
Vanhimmat
Nuo salasanat on niiden käyttäjien,jotka ovat idiootteina vastanneet niihin kalasteluviesteihin eli itse antaneet tiedot ja salasanat.Oma häpeä.
Juu kaikista suurin tietoturvauhka istuu aina siinä koneen edessä. Mikäs tämä Linux-hässäkkä sitten oli:
http://www.itviikko.fi/tietoturva/2009/08/18/linux-aukko-koetteli-taas-helsingin-yliopistoa/200918368/7
Miten tuo liittyy Hotmailin salasanojen vuotoon?
"Miten tuo liittyy Hotmailin salasanojen vuotoon?"
"Alun perin tapaus perustui siihen, että talon ulkopuolella jossain oli onnistuttu varastamaan ssh-avain "
"Nuo salasanat on niiden käyttäjien,jotka ovat idiootteina vastanneet niihin kalasteluviesteihin eli itse antaneet tiedot ja salasanat"
Toisin sanoen yhdistävä tekijä on idiootit käyttäjät.
Jep, ketjun avaajan pointti oli korostaa että nyt oli kyseessä suuri ja paha M$ kun todellisuudessa sillä ei ole mitään merkitystä turvallisuuden kannalta kuka sähköpostin tekijä/ylläpitäjä on jos käyttäjät itse lahjoittavat tunnuksensa rikollisille.
Siinä olet kyllä oikeassa että idiootit käyttävät kaikkia käyttöjärjestelmiä... tai kaikilla käyttöjärjestelmillä on idiootteja käyttäjiä, ja myös huolimattomia ylläpitäjiä.
Mihin tahansa järjestelmään pääsee, jos joku on antanut secure shell -salasanan. Tuostahan oli kysymys linkkisi mukaan.
Samaa mieltä siitä, että käyttäjät ovat suurin tietoturvariski.
Sekä gmailiin että yahoo mailiin. Mulle ainakin on tullut useita kalasteluyrityksiä ja/tai epämmäräisiä linkkejä johonkin jossa pitäis varmentaa tilin olemassaolo. Muuten muka menee vanhaks ja poistetaan koko tili jos ei niin tee kun he käskeevät.
"Suomen Microsoft pahoittelee, ettei se muistanut ilmoittaa käyttäjilleen Hotmail-sähköpostien salasanavarkauksista.
Ongelma havaittiin Yhdysvalloissa jo viikonloppuna, mutta yhtiö pysyi siitä visusti hiljaa."
"Microsoft sulki kaikki varastetut sähköpostitilit, mutta ei alkanut aktiivisesti varoitella alan suurimpiin kuuluvasta salasana-kalastelusta ennen kuin yhdysvaltalaismedia uutisoi siitä eilen."
http://www.taloussanomat.fi/tietotekniikka/2009/10/06/microsoft-unohdimme-varoittaa-hotmailista/200921379/133
Tyypillistä M$:ia. Mainostoimisto toimii, mutta tärkeät tietoturvaan liittyvät asiat hoidetaan kun ehditään. Onneksi on turvallisempia vaihtoehtoja.
Samanlaisia tulee tosiaan muihinkin kuin Microsoftin Hotmailiin, mutta koska kyseessä on iso ja paha Microsoft niin Linux-hipit alleviivaa kaikki nuo uutiset :D
Eipä siinä auta Linuxitkaan jos järjestelmään murtaudutaan salasanalla.
Mm. Yahoon sähköpostiin en ole saanut vastaavia kalasteluyrityksiä kertaakaan.
Linux ei liity tähän asiaan mitenkään, turha tehdä tästäkin käyttöjärjestelmäsotaa.
Minulle on tullut muuhun kuin hotmailiin, laitoin sen tietysti samantien roskakoriin mutta kaikkihan eivät niin tee valitettavasti. Ei tästä mitään käyttöjärjestelmäketjua olekaan tarkoitus tehdä, mutta "taas kerran Microsoft on tehnyt turvattoman tuotteen"... sille ei paljon voi tehdä jos käyttäjä itse lahjoittaa salasanansa noille urkkijoille, aivan sama mikä sähköposti tai käyttis on kyseessä eli eipä tuo Hotmailista mitenkään erityisen turvatonta tee.
Katsokaa uutiset.
mitäs jakelevat salasanojaan ympäri nettiä.
kuinka tuosta pääsee eroon?
MITÄÄN, mitä tämä nyt taas on oletteko hulluja, miksi peloittelette ihmisiä. aivan älytöntä touhua tänne tuoda tällaisia aloituksia. onko vikaa päässä. eikö ole parempaa tekemistä ja oikeasti avustaa aloittelijoita hullut.
ILMAISSÄHKÖPOSTIPALVELUJEN SALASANALISTOJA JULKI
http://www.cert.fi/tietoturvanyt/2009/10/ttn200910071232.html
LAINAUS OHEISESTA ARTIKKELISTA:
"Tapaa, jolla käyttäjätunnukset ja salasanat on kerätty, ei ole saatu selville. Palveluntarjoajien mukaan heidän järjestelmiinsä ei ole kuitenkaan murtauduttu. Palveluntarjoajat ovat sulkeneet sellaiset tunnukset, jotka ovat olleet mukana julki tulleilla listoilla.
CERT-FI:n tietojen mukaan listoilla ei ole ollut suomalaisten käyttäjien tietoja. Sellaisiin sähköposteihin, joissa kysytään henkilötietoja, käyttäjätunnusta tai salasanaa, ei tule vastata. Omaan sähköpostipalveluntarjoajaan kohdistuvasta tietojenurkinnasta kannattaa ilmoittaa sähköpostipalveluntarjoajalle. Samaa käyttäjätunnusta ja salasanaa ei pidä käyttää esimerkiksi sähköpostipalvelussa ja yhteisöpalveluissa kuten Facebookissa."
Nyt on taas turvallinen olo.
Erilaisia sähköpostin tarjoajia on pilvin pimein, joten ei kannata valita mitään seulaa.