Ismét egy mozgalmas hetet tudhatunk magunk mögött, legalábbis ami az IT biztonságot illeti. Többek közt kiderült, hogy bizonyos Lenovo laptopokon előtelepített Windows tartalmazza a SuperFish nevű programot, ami képes a titkosított kapcsolatba beékelődni, sőt mi több: eme képessége olyan biztonsági veszélyeket hordoz magában, mellyel komoly veszélybe sodorja a gyanútlan felhasználókat a Lenovo. Mivel nem elszigetelt problémáról van szó, hanem sokakat, akár téged személyesen is érintő gondról, ezért összeszedtem, amit a dolgokkal kapcsolatban tudni lehet és érdemes.

Igaz, hogy nincs release hétfő, de a Sony Pictures-zel történt „baleset” okán úgy érzem, érdemes billentyűzetet ragadnom és ejtenem pár szót a jelszavakról és azok biztonságos kezeléséről.

Ami eddig történt

Ha valaki esetleg lemaradt volna az eseményről, röviden annyi történt, hogy ismeretlenek (Észak-Koreát gyanúsítják, ami kb. Kínával ekvivalens) behatoltak a Sony Pictures hálózatába és meglovasítottak több tíz TB-nyi (terabyte) információt. Ezek között találunk még nem megjelent filmeket (ezek ennek megfelelően megjelentek torrenten is). Az incidens kivizsgálásába bevontak pár hárombetűst is, ami okot adhat a gyanakvásra, hogy nem mindent kötnek az orrunkra. A cikk apropója azonban nem ez, hanem inkább az, hogy az állományok között volt egy „jelszavak” könyvtár is, amiben gondosan össze vannak szedve a különböző helyekhez tartalmazó jelszavak. Tehát, újra: titkosítatlanul, egyszerű dokumentumban tároltak jelszavakat.