Technopat Hesapları Hacklenebilir mi? Evrensel Güvenlik Bilgileri

Merhaba,

Az önce bana ulaşan bir konu sonucunda bazı forumlarda Sosyal'deki bazı eski hesapların paylaşıldığını gördüm. Öncelikle daha önce de bahsettiğim gibi Technopat'ta henüz herhangi bir açık tespit edilmemiştir. Peki bu hesaplar nasıl ele geçirilebiliyor?

Bunun sebebi söz konusu hesapların başka sitelerde hacklenmesi ve bu arkadaşların her yerde aynı hesapları, aynı basit şifrelerle kullanması.

Burada paylaşılan hesapları haveibeenpwned.com adresinden kontrol ettiğimde aynı kişinin Zomato ve Dailmotion hacklerinde hesabını kaptırdığını görüyorum. Bir diğer arkadaşın hesabı ise Cracked.to, Lumin PDF, Nival, Wattpad ve YouNow'da hacklenmiş; beş yerde birden. Bu arkadaşlar Sosyal'de de aynı şifreyi kullanınca doğal olarak hesapları erişime açık hale gelmiş.

Peki nasıl oldu da böyle basit şifreler ile hesap oluşturabildiler? Bunun sebebi eski XenForo sürümleri. Şifre karmaşıklığı kontrolü maalesef XenForo 2.1 ile geldi. Bildiğiniz üzere biz yeni çıkan sürümleri hemen kuruyoruz ki bu yazıyı yazarken 1 Aralık'ta çıkan 2.2.2 sürümünü kullanıyoruz. Yani eski sürümlerde şifre kontrolü olmadığından XenForo kaynaklı olarak bu arkadaşlar basit şifreler ile kaydolabildiler.

Biz yine de bu hesapların hepsine şifre sıfırlama talebi yolladık. Yeni bir şifre belirlemeden Sosyal'e giremezler. Siz de lütfen e-posta adresinizi haveibeenpwned.com adresinden kontrol edin ve eğer hesabınız bir yerde ele geçmiş ise buradaki şifrenizi değiştirin. Hesabınız ele geçmemiş olsa bile basit şifre kullanmayın.

Daima güncel olan Technopat.
Sevgiler.

Değinilmesi gereken önemli bir konu olmuş abi. Ellerinize sağlık zaman harcayıp yazmışsınız.

Farklı şifre kullanılmasının yanında 2FA (2 Faktörlü Doğrulama) özelliğinin aktif tutulması da oldukça önemli. Değerli hesaplarınızı 2FA ile korumayı unutmayın.

Bazı kötü niyetli kişilerin E posta atıp, "X sitesinde kullandığın hesap elimde, hatta şifresi abcdxyz" demesi gibi bir şey bu. Bu nedenle her sitede farklı şifreler kullanmak önemli.

Arkadaşlar benim e-posta da sıkıntı var gösteriyor, yanlış bir şey yazılırsa benim tarafımdan değildir haberiniz olsun. Şifremi değiştiriyorum.

Merhaba, verdiğiniz site sayesinde çok eskiden oynadığım town of salem hesabımın şifresine erişildiğini gördüm. Hesabıma kullanıcı adını ve şifresini hatırlamadığım için giremiyorum. Yaklaşık 1 ay önce de Gmail şifremi daha komplike bir şifre ile değiştirmiştim. Komik olan ise ismimi unuttum kısmından mailimi yazdım ama mailime mail gelmedi bu seferde. Bakalım neler olacak .

Şimdi fark ettim. Mailim bu hesapla ilişkilendirilmemiş. N'oluyor ya!

Şifresi çok kolay olan ben.

Ben çoğu sitede aynı şifreyi kullanıyorum ama şifrem çok karışık, şifreleri değiştirme zamanı gelmiş.

Tedbir amaçlı mailimin şifresini değiştirdim. Fakat bu aralar 2FA açık olmasına rağmen çoğu Google hesabına sızdılar. Bunu nasıl yaptıklarını biri açıklayabilir mi? Bu kadar kolay bir şeyse hesabıma şifre koymamın ne anlamı kaldı?

Hırsızlar her yerde.