Bezpieczeństwo w sieci: Jak Disqus naraża użytkowników na ujawnienie tożsamości

Bezpieczeństwo w sieci: Jak Disqus naraża użytkowników na ujawnienie tożsamości

2013-12-10 21:29 Redakcja

Popularna wtyczka do obsługi komentarzy, Disqus, ma poważną lukę w swoim API, która pozwala na identyfikację tożsamości użytkowników. Problem ten został odkryty przez grupę badawczą, działającą na zlecenie tabloida, który chciał zidentyfikować polityków komentujących w miejscach z mową nienawiści.

Atak na Disqusa jest stosunkowo prosty. Polega na wyciągnięciu hashy MD5 poprzez API, a następnie na ich łamaniu. Hash MD5, będący wynikową formą adresu e-mail, można łatwo złamać, zwłaszcza gdy posiadamy e-mail osoby, którą chcemy zidentyfikować. Wystarczy zashashować e-mail i porównać go z hashami wyciągniętymi z Disqusa.

Co to oznacza dla użytkowników? Potencjalne zagrożenie dla prywatności i bezpieczeństwa, zwłaszcza w kontekście osób publicznych. Warto, aby wszyscy użytkownicy byli świadomi ryzyk związanych z korzystaniem z takich platform.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.