science >> Wetenschap >  >> Elektronica

Hacker doorbreekt verdediging bij sociale nieuwsster Reddit

Reddit is mede opgericht door Alexis Ohanian, echtgenoot van tennissuperster Serena Williams

De populaire sociale nieuwswebsite Reddit waarschuwde donderdag gebruikers dat een hacker in zijn systemen had ingebroken. sommige sms-berichten van werknemers onderscheppen om langs verdedigingen te komen.

Reddit heeft de omvang van de hack niet bekendgemaakt, zei dat het een "nauwgezet" onderzoek uitvoerde om te bepalen waartoe toegang was en om de beveiliging te versterken.

"Hoewel dit een serieuze aanval was, de aanvaller kreeg geen schrijftoegang tot Reddit-systemen, " zei Reddit in een online bericht.

"Ze kregen alleen-lezen toegang tot sommige systemen die back-upgegevens bevatten, broncode en andere logboeken."

In essentie, de hacker kan naar gegevens kijken, maar niets veranderen.

De informatie waartoe toegang werd verkregen, omvatte enkele huidige e-mailadressen en een gebruikersdatabase uit 2007 met oude wachtwoorden die waren versleuteld, volgens Reddit, die in 2005 werd opgericht.

Reddit heeft vastgesteld dat een hacker enkele werknemersaccounts heeft gehackt bij cloud- en broncodeproviders.

Reddit verhoogt de computerbeveiliging met "tweefactorauthenticatie" waarbij wachtwoorden vergezeld moeten gaan van tijdelijke codes die via sms-berichten worden verzonden, maar de cyberaanval omvatte "SMS-onderschepping" van sms-codes, volgens het bedrijf.

"Naarmate website-inbreuken gaan, deze lijkt niet al te ernstig, "Cyberbeveiligingsspecialist Brian Krebs zei in een bericht op zijn Krebs on Security-website.

"Het interessante aan het incident is dat het eens te meer laat zien waarom het vertrouwen op mobiele tekstberichten (sms) voor tweefactorauthenticatie (2FA) bedrijven en eindgebruikers in een vals gevoel van veiligheid kan brengen."

De oude database die via de hack werd gebruikt, bevatte back-ups van Reddit-gebruikersgegevens van de eerste twee jaar dat ze in gebruik waren.

Ook waren er e-mailsamenvattingen van een paar weken in juni, volgens Reddit.

Reddit is mede opgericht door Alexis Ohanian, echtgenoot van tennissuperster Serena Williams. Reddit is gerangschikt onder de meest bezochte Amerikaanse websites, en heeft meer dan 138, 000 "gemeenschappen" voor discussies over verschillende onderwerpen.

Reddit staat ook bekend om zijn ask-me-anything (AMA)-sessies met bekende mensen zoals Microsoft-medeoprichter Bill Gates en de voormalige Amerikaanse president Barack Obama.

© 2018 AFP