パスワードなしでアカウント乗っ取り、ヤフーハッキング事件の手口が判明

2014年にヤフーのコンピュータが不正侵入され、大量の個人情報が盗まれた事件について、米司法省は15日（現地時間）に容疑者を起訴し、｢ ロシアのスパイとハッカーが手を組み、数千を超えるヤフーアカウントに侵入した｣と語った。この事件でハッキングされたヤフーアカウントは5億件超に達し、過去最大規模のハッキング事件となった。 発表の詳細についてはこちら（英文）から読むことができる。 米司法省が発表した｢ハッキングのより詳細な手口｣を紹介する。調査はFBIが行った。 今回の手口のポイントは、悪名高いハッカーAlexsey Alexseyevich Belanがヤフーのユーザーデータベースに侵入し、｢少なくともその一部を盗んだ｣ことだ。 データーベースとは、ヤフーユーザーの連絡先が記載された｢電話帳｣のようなもの。そこにはユーザー名、暗号化されたパスワード、その他の個人情報が含まれている。通常は関係

[tohokuaiki]

古典的なブルートフォースアタックだな。そんなにCOOKIE長短かったのかしら？あぁ、アルゴリズムを特定されたんだな。

[mumincacao]

Cookie に外部から推測可能な認証情報載せてたってことなのかなぁ？ それなら大事な情報にあくせすするときはぱすわーどの再確認があれば被害を抑えることができたのかも？（－ω【みかん