Yahoo: Intrusion ermöglicht es, Pässe für Konten zu machen

Die 2014 Yahoo-Intrusion kompromittiert die Informationen von mindestens 500 Millionen Konten. Das US-Dossier 2017 beschreibt einen Fall von Spionage und Kriminalität und nicht eine einfache Datei, die nach einem digitalen Einbruch weiterverkauft wird.

Angreifer erhalten Informationen von der Benutzerbasis und internen Bedienelementen. Nach Angaben der Staatsanwaltschaft können diese Elemente zur Herstellung von Authentifizierungscookies verwendet werden. Ein Cookie ist ein Sitzungsnachweis, der dem Dienst vorgelegt wird; Wenn es überzeugend gefälscht wird, kann das System glauben, dass es einen legitimen Benutzer erkennt.

Die Frage ist nicht immer, das genaue Passwort jeder Person zu finden. Ein Angriff kann auf andere Mittel abzielen, auf die der Dienst vertraut. Einige Leute werden ausgewählt, um auf ihre Nachrichten und Kontakte zuzugreifen, über den massiven Datendiebstahl hinaus.

Die Offenlegung des Kompromisses führt zu einer Untersuchung, zu einer Verlängerung des Zugangs und zur Ungültigkeit der betreffenden Authentifizierungsmittel. Es sollten Reparaturen an der Fähigkeit vorgenommen werden, diese Pässe zu machen oder zu verwenden, nicht nur die Gewohnheiten der Kontoinhaber.

US-Behörden beschuldigen zwei russische FSB-Mitglieder und kriminelle Komplizen. Nicht jeder hat die gleiche Rolle. Die anklage gegen eine gruppe verwandelt nicht jeden empfänger einer betrügerischen nachricht in ein opfer desselben einzelnen akteurs.

Schließlich müssen wir diesen Vorfall von dem von 2013 unterscheiden, der separat aufgedeckt und mit einer größeren Bilanz verbunden ist. Hinzufügen von Konten von mehreren Eingriffen unterschiedslos würde einen Eindruck von irreführender Genauigkeit geben. Diese Geschichte handelt von der Datei 2014 und ihrem System gefälschter Pässe.