LinkedIn bestätigt Passwort-Klau
(7.06.2012; 15:00) Gestern kursierten Meldungen im Netz darüber, dass ein User in einem russischen Forum damit prahlte über 6,4 Millionen Passwörter von LinkedIn zu haben. Zum gestrigen Zeitpunkt waren die Berichte noch von dem Karrierenetzwerk unbestätigt, aber die Tweets diverser LinkedIn-User ließ vermuten, dass die Kontoinformationen tatsächlich gehackt wurden.
Nun wurden diese Vermutungen auch von LinkedIn-Chef Vicente Silveira selbst durch einen Eintrag in seinem Blog bestätigt. In der genauen Formulierung ist zwar die Rede von einigen, dennoch bleibt ungesagt, um wieviele es sich tatsächlich handelt.
Der Chef des Netzwerks teilte zudem mit, dass die gestohlenen Passwörter ab sofort ungültig seien und die betroffenen Nutzer Informationen dazu erhalten, wie sie wieder Zugang zu ihrem LinkedIn-Konto erhalten.
Für alle nicht betroffenen Nutzer werden die Sicherheitsvorkehrungen zum Schutz der Passwörter erhöht. Dies ist sehr begrüßenswert, denn zwar verlangt das Netzwerk 10-stellige am besten zufällig gewählte Kombinationen die natürlich auch nirgendwo anders verwendet werden.
Das aber reine Hashes ein leichtes Opfer für das Knacken mit vorberechneten Tabellen sind, ist bereits seit einigen Jahren bekannt, weswegen auch neue Techniken zum Schutz der Passwörter entwickelt wurden, von diesen hielt man bei LinkedIn anscheinend nicht viel, denn genutzt wurden sie nicht.
Wenn du immer über die wichtigsten News informiert sein willst, so folge uns auf Facebook oder klicke auf den RSS Button weiter unten.
