আপডেট: ইয়াহু নিশ্চিত করে 450 কে ভয়েস পাসওয়ার্ড ভঙ্গ করেছে

একটি হ্যাকার গোষ্ঠী নিজেই ডাকছে D33ds কোম্পানি অনলাইন 450,000 এর বেশি লগইন শংসাপত্রগুলি পোস্ট করেছে, দাবি করে যে হিমবাহিত ই-মেইল ঠিকানা এবং পাসওয়ার্ডগুলি একটি নামহীন ইয়াহু পরিষেবা থেকে এসেছে। হ্যাকাররা বলে যে তারা একটি এসকিউএল ইনজেকশন মাধ্যমে প্রমাণপত্র প্রাপ্ত করতে সক্ষম হয়েছে, একটি সাধারণ আক্রমণ পদ্ধতি যা ২011 সালে সোনিকে এতটা ঝামেলা দেয়।

লগইন শংসাপত্রগুলি পোস্ট করা মূল D33ds সাইটের (d33ds.co) বৃহস্পতিবার সকালে; তবে, টেক্সট ফাইলটি টরেন্ট এবং সাইটগুলি যেমন মিডিয়ার ফায়ার হিসাবে পাওয়া যায়।

"আমরা আশা করি যে এই সাবডোমেনের নিরাপত্তার জন্য দায়ী দলগুলি একটি জাগ্রত কল হিসাবে এটি গ্রহণ করবে, এবং হুমকি হিসেবে নয়" D33ds গ্রুপ লিখিত শংসাপত্র ধারণকারী টেক্সট ফাইলে বলেন। গ্রুপটি বলেছে যে এটি প্রকাশ করেনি যে হ্যাকড ক্রেডেনশিয়াল হ্যাক করেছে "আরও ক্ষতি এড়াতে" থেকে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

আপডেট 1 টা এট 7/12 : ইয়াহু নিশ্চিত করেছে যে এটি হ্যাক করা হয়েছে এবং নিম্নলিখিত বিবৃতি প্রদান করেছে:

"A n Yahoo! থেকে পুরোনো ফাইল! অবদানকারী নেটওয়ার্ক (পূর্বে সংযুক্ত বিষয়বস্তু) যা প্রায় 450,000 ইয়াহু ধারণ করে! এবং অন্যান্য কোম্পানির ব্যবহারকারী নাম এবং পাসওয়ার্ডগুলি গতকালের সাথে আপোস ছিল, এর মধ্যে, ইয়াহুয়ের 5% এরও কম! অ্যাকাউন্টের বৈধ পাসওয়ার্ড রয়েছে। আমরা দুর্বলতার দ্বারা ফিক্সড ব্যবস্থা গ্রহণ করছি যা এই তথ্য প্রকাশের দিকে নিয়ে যায়, প্রভাবিত Yahoo! এর পাসওয়ার্ড পরিবর্তন করে! ব্যবহারকারী এবং তাদের ব্যবহারকারীদের অ্যাকাউন্টগুলির সাথে আপোস করা যেতে পারে এমন কোম্পানীর বিজ্ঞপ্তিগুলি আমরা সমস্ত প্রভাবিত ব্যবহারকারীদের কাছে ক্ষমা প্রার্থনা করছি আমরা ব্যবহারকারীদের নিয়মিতভাবে তাদের পাসওয়ার্ডগুলি পরিবর্তন করতে উৎসাহিত করি এবং সুরক্ষায় আমাদের অনলাইন নিরাপত্তা টিপসগুলির সাথে পরিচিত হয়। "

এটি স্পষ্ট নয় যে হ্যাকড লগইন শংসাপত্রগুলি কোন ইয়াহু সেবা থেকে এসেছে বা যদি তারা ইয়াহু থেকে এসেছে সমস্ত তথ্য সুরক্ষা ফার্ম ট্রাস্টেডসেকের গবেষণা হ্যাক করার পরামর্শ দিয়েছে ইয়াহু ভয়েসেস, একটি ব্যবহারকারী তৈরি করা ব্লগিং প্ল্যাটফর্ম যা ইয়াহু 2010 সালে সংশ্লিষ্ট বিষয়বস্তু অধিগ্রহণের অংশ হিসাবে প্রাপ্ত। হ্যাকড লগইন শংসাপত্রগুলির একটি অনুলিপি দ্বারা একটি দ্রুত নজরে PCWorld AOL, জিমেইল, হটমেইল, ইয়াহু এবং অন্যান্য সহ বিভিন্ন ওয়েবম্যামের ঠিকানা দেখায়।

নিরাপত্তা ফার্ম এসেট এছাড়াও হ্যাকড ডেটার দিকে নজর রাখে এবং ব্যবহৃত 10 টি সর্বাধিক সাধারণ পাসওয়ার্ড টেনে নিয়ে যায়। যে সর্বাধিক জনপ্রিয় পাসওয়ার্ড সকল অসুরক্ষিত পছন্দগুলি সহ: 123456, পাসওয়ার্ড, স্বাগত, নিনজা, abc123, 123456789, 12345678, সূর্যাস্ত, রাজকুমারী, এবং qwerty। আপনি যদি আপনার অনলাইন সুরক্ষার জন্য যে কোনও বাক্যাংশ ব্যবহার করছেন অ্যাকাউন্টগুলি, নিরাপদ পাসওয়ার্ড নির্বাচন সম্পর্কে জানতে PCWorld এর "কিভাবে আপনার মন হারানো ছাড়া ভাল পাসওয়ার্ড তৈরি করবেন" দেখুন।

আপনি যদি Yahoo ভয়েসেস ব্যবহারকারী হন তবে আপনি শীঘ্রই আপনার পাসওয়ার্ড পরিবর্তন করতে পারেন, এবং যদি আপনি এটি ব্যবহার করেন ই-মেইল বা আর্থিক অ্যাকাউন্টের মত আরও সংবেদনশীল পরিষেবাগুলিতে লগইন শংসাপত্রগুলি, যত তাড়াতাড়ি সম্ভব আপনি তা পরিবর্তন করতে পারেন।

Twitter এবং টুইটারে ইয়ান পল ( @আইনপল ) সাথে সংযুক্ত হন, এবং আজকের @ PCWorld সর্বশেষ প্রযুক্তি খবর এবং বিশ্লেষণের জন্য।