WeHeartIt Įsilaužimo Analizė

Pratarmė

2013 metų pabaigoje buvo įsilaužta į vaizdų bendrinimo svetainę „WeHeartIt“, Tačiau įsilaužimas buvo pastebėtas tik po kelerių metų informacijai netikėtai pasirodžius žiniatinklyje. Bendrovė teigė, kad šis įsilaužimas paveikė daugiau nei 8 milijonus klientų.

Kokiems duomenims gresia pavojus?

Į WeHeartIt buvo įsilaužta 2013-ųjų metų pabaigoje. Įsilaužimas apėmė el. pašto adresus, vartotojų vardus ir slaptažodžius. Anot pačių „WeHeartIt“, nors slaptažodžiai buvo užšifruoti, pats šifravimo algoritmas buvo silpnas:

2013 metais naudoti slaptažodžių šifravimo algoritmai dėl kompiuterių įrangos patobulinimo jau nėra saugūs.

WeHeartIt

Tinklaraščio įraše bendrovė teigė, kad ji patobulino savo saugumo protokolus, slaptažodžių apsaugą, savo duomenų bazę ir visą sistemą. Tuo metu, kai buvo paskelbta apie įsilaužimą, įmonė vis dar kaitė savo klientų slaptažodžius saugesniu slaptažodžių maišos algoritmu (angl. hashing) – BCrypt.

El.pašto adresai

„WeHeartIt“ įsilaužimas nepaveikė tiek daug žmonių, palyginus su kai kuriais kitais duomenų pažeidimais, tačiau vis dėlto jis turėjo įtakos daugiau nei 8 milijonams žmonių. Kadangi „WeHeartIt“ vartotojų yra tiek daug, egzistuoja ir daugybė el. pašto domenų, kuriems gresia pavojus. Čia pateikiamas dažniausiai naudotų 100-o el. pašto domenų sąrašas:

Nr. El. pašto domenas Kiekis
1 hotmail.com 2,588,267
2 gmail.com 2,324,102
3 yahoo.com 1,064,937
4 live.com 146,636
5 aol.com 136,488
6 hotmail.fr 118,576
7 hotmail.co.uk 108,108
8 qq.com 79,613
9 mail.ru 75,017
10 web.de 74,567
11 ymail.com 66,480
12 hotmail.it 62,257
13 hotmail.de 53,262
14 live.nl 43,240
15 gmx.de 39,798
16 icloud.com 36,766
17 aim.com 33,472
18 msn.com 32,750
19 me.com 32,651
20 hotmail.es 32,005
21 googlemail.com 30,525
22 live.fr 30,118
23 rocketmail.com 29,613
24 live.se 29,113
25 live.it 24,632
26 yahoo.de 23,530
27 outlook.com 23,372
28 yahoo.com.br 21,916
29 live.co.uk 21,192
30 comcast.net 20,587
31 windowslive.com 18,252
32 live.no 17,768
33 hotmail.con 16,779
34 libero.it 16,734
35 yandex.ru 16,515
36 wp.pl 16,196
37 yahoo.co.uk 16,114
38 163.com 15,317
39 live.de 15,186
40 hotmail.ca 15,115
41 abv.bg 14,790
42 live.ca 14,455
43 hotmail.se 14,280
44 seznam.cz 14,138
45 yahoo.fr 13,854
46 i.softbank.jp 13,034
47 hotmail.nl 13,004
48 hotmail.no 12,899
49 yahoo.co.id 12,790
50 live.com.mx 12,590
51 ezweb.ne.jp 12,054
52 freemail.hu 11,482
53 gmail.con 10,142
54 sbcglobal.net 9,710
55 yahoo.it 9,688
56 citromail.hu 9,660
57 live.com.au 9,123
58 t-online.de 8,970
59 orange.fr 8,324
60 inbox.lv 8,215
61 att.net 7,922
62 yahoo.ca 7,829
63 live.dk 7,777
64 walla.com 7,770
65 o2.pl 7,462
66 verizon.net 7,050
67 mail.com 6,982
68 gmx.net 6,905
69 126.com 6,745
70 gmx.at 6,713
71 yahoo.con 6,555
72 laposte.net 6,411
73 hotmail.co.nz 6,078
74 naver.com 6,064
75 live.cl 5,505
76 hotmail.be 5,484
77 rambler.ru 5,476
78 bk.ru 5,414
79 softbank.ne.jp 5,309
80 live.com.ar 5,139
81 yahoo.com.ph 4,994
82 live.be 4,950
83 hotmail.com.ar 4,835
84 yahoo.es 4,786
85 yahoo.co.jp 4,715
86 interia.pl 4,604
87 cox.net 4,528
88 op.pl 4,419
89 luukku.com 4,371
90 hotmail.ch 4,272
91 yahoo.gr 4,233
92 bluewin.ch 4,189
93 alice.it 4,098
94 hotmail.fi 4,085
95 btinternet.com 4,063
96 yahoo.com.mx 4,049
97 onet.pl 3,963
98 sina.com 3,944
99 yahoo.com.au 3,883
100 gmx.ch 3,822

Pažvelgus į duomenis akivaizdu, kad „WeHeartIt“ turėjo klientų iš įvairių pasaulio šalių. Tai parodo ir aukščiausiojo lygio domenai (angl. TLDs):

Nr. El. pašto domenas Kiekis Šalis
1 bluewin.ch 2,588,267 Šveicarija
2 hotmail.fr 118,576 Prancūzija
3 hotmail.co.uk 108,108 Didžioji Britanija
4 mail.ru 75,017 Rusija
5 web.de 74,567 Vokietija
6 hotmail.es 32,005 Ispanija
7 live.se 29,113 Švedija
8 live.it 24,632 Italija
9 yahoo.com.br 21,916 Brazilija
10 live.no 17,768 Norvegija
11 wp.pl 16,196 Lenkija
12 hotmail.ca 15,115 Kanada
13 abv.bg 14,790 Bulgarija
14 seznam.cz 14,138 Čekijos Respublika
15 i.softbank.jp 13,034 Japonija
16 hotmail.nl 13,004 Olandija
17 yahoo.co.id 12,790 Indija
18 citromail.hu 9,660 Vengrija
19 live.com.au 9,123 Australija
20 inbox.lv 8,215 Latvija
21 live.dk 7,777 Danija
22 live.com.ar 5,139 Argentina
23 yahoo.com.ph 4,994 Filipinai
24 live.be 4,950 Belgija
25 hotmail.fi 4,085 Suomija

„WeHeartIt“ įsilaužimas neaplenkė ir tų el. pašto adresų, kurie prasideda skaičiais. Pasiskirstymas štai toks:

Skaičius, kuriuo prasideda el. pašto adresas Kiekis
0 3,177
1 30,795
2 13,199
3 12,237
4 11,575
5 9,619
6 6,580
7 7,735
8 7,174
9 7,956

Štai el. pašto adresų, prasidedančių raidėmis, pasiskirstymas:

Raidė, kuria prasideda el. pašto adresas Kiekis
a 849,437
b 395,243
c 545,333
d 354,621
e 336,285
f 226,617
g 260,492
h 257,914
i 225,872
j 473,717
k 432,979
l 599,189
m 901,829
n 333,116
o 93,303
p 284,974
q 17,981
r 301,848
s 744,387
t 323,095
u 27,246
v 185,368
w 90,045
x 69,911
y 92,432
z 70,105

Vartotojų vardai taip pat tapo įsilaužimo taikiniu, taigi, žemiau pateikiamas skaičiais prasidedančių vartotojų vardų pasiskirstymas:

Skaičius, kuriuo prasideda vartotojo vardas Kiekis
0 7,636
1 24,458
2 8,688
3 7,183
4 4,344
5 4,387
6 2,641
7 4,190
8 3,294
9 4,442

Štai vartotojų vardų, prasidedančių raidėmis, pasiskirstymas:

Raidė, kuria prasideda vartotojo vardas Kiekis
a 799,366
b 411,781
c 527,253
d 354,888
e 315,451
f 245,673
g 238,174
h 276,455
i 272,739
j 437,981
k 407,330
l 616,830
m 859,625
n 324,536
o 105,614
p 282,271
q 20,637
r 285,472
s 745,826
t 343,690
u 37,564
v 174,377
w 105,421
x 93,553
y 104,884
z 69,486

Išvada

Įsilaužimas į „WeHeartIt“ nėra didelio masto, tačiau jis primena, kad įsilaužėlių taikiniais gali tapti ir senos sistemos. Net ir nebenaudojamos, kūrėjų apleistos sistemos ateityje gali jiems sukelti daug problemų.

Leave a Reply

Your email address will not be published. Required fields are marked *