Рыбалка удалась. Но не у рыбаков

Хакеры взломали популярное приложение для рыбаков Fishbrain и украли хэши паролей с солями. Компания раскрыла инцидент 19 августа в уведомлении для офиса генпрокурора Калифорнии. В дамп кроме хэшей попали имена, даты рождения, email-адреса, номера телефонов, логины, страна.

С хэшами и солями в руках злоумышленники могут подбирать пароли на своем оборудовании. Насколько успешно, зависит от стойкости пароля и алгоритма хэширования, который Fishbrain не раскрыла.

Компания уже сбросила пароли всем пользователям, закрыла уязвимость и усилила контроль доступа. Но пароли все равно остались ценным уловом: многие используют одни и те же связки email+пароль на разных сайтах, а значит, расшифровка открывает доступ к почте, соцсетям и банковским приложениям.

@antiinfosec