Yahoo: Intrusion consente di effettuare passaggi per gli account

L’intrusione di Yahoo del 2014 compromette le informazioni di almeno 500 milioni di account. Il dossier statunitense del 2017 descrive un caso di spionaggio e crimine, piuttosto che un semplice file rivenduto dopo un furto digitale.

Gli attaccanti ottengono informazioni dalla base di utenti e dagli elementi operativi interni. Secondo l'accusa, questi elementi possono essere utilizzati per la produzione di cookie di autenticazione. Un cookie è una prova della sessione presentata al servizio; se è forgiato in modo convincente, il sistema potrebbe ritenere di riconoscere un utente legittimo.

La domanda non è sempre quella di trovare la password esatta di ogni persona. Un attacco può colpire altri mezzi con cui il servizio si fida. Alcune persone sono selezionate per accedere ai loro messaggi e contatti, oltre al solo massiccio furto di dati.

La divulgazione del compromesso porta a un'indagine, a rinnovi di accesso e all'invalidazione dei mezzi di autenticazione in questione. Le riparazioni dovrebbero essere fatte alla capacità di fare o utilizzare questi passaggi, non solo le abitudini dei titolari di account.

Le autorità statunitensi accusano due membri dell’FSB russi e complici criminali. Non tutti hanno lo stesso ruolo. L’esistenza di accuse nei confronti di un gruppo non trasforma ogni destinatario di un messaggio fraudolento in una vittima dello stesso singolo attore.

Infine, dobbiamo distinguere questo incidente da quello del 2013, rivelato separatamente e associato a un bilancio più ampio. L’aggiunta indiscriminata di account di più intrusioni darebbe l’impressione di un’accuratezza fuorviante. Questa storia parla del file del 2014 e del suo sistema di passaggi falsi.