[…]sprawcy mogli wykorzystać kombinację Twojego loginu i hasła, których używasz lub używałeś w innych portalach internetowych, aby zalogować się do Twojego konta IKEA Family.[…]
powinni to drukować na opakowaniach od hotdoga i kazać recytować jeśli bierzesz ogórki, chociaż masz jedzenie za zylka a nie za dwójacza.
Taki fragment z komunikatu o włamaniach na konta Klubowiczów Ikea.
Co się stało?
Hakerzy korzystając z baz z innych ataków i wycieków, logowali się na konta Klubowiczów Ikea i co któryś raz trafiali na konto z kuponami na zakupy.
Dlaczego im się udało?
🟢Bo baz z wycieków są setki (za chwilę pojawi się kolejne 9 milionów haseł od operatora lotniczego),
a w tych bazach hasła są powtarzalne, tj. jen ludzik ma średnio 2,7 kont na jedno hasło (co i tak wg mnie jest bardzo optymistyczne),
🟢oszuści zbudowali system ataku, który technicznie był podobny do zachowania ludzkiego (maszyny pytały pewnie raz na minutę o nowe konto a nie 1000 razy na sekundę by sprawdzić czy posiadane z wycieku login i hasło pasują do Ikea Family)
Co można było zrobić żeby się nie udało?
🟢Ludziki powinni mieć różne hasła do różnych kont (da się, pokaże to na szkoleniu jak będą chętni, a częściowo na szkoleniu „Za ostrym cieniem mgły – bezpłatny webinar”
Możesz też tak mieć, korzystając z Poradnika
🔴Ikea mogła dać możliwość drugiego składnika logowania (obecnie nie wspiera) – mówię o takich rzeczach na szkoleniu https://www.cyberkurs.online/…/podstawy-cyberbezpieczenstwa-sz…/
podaję tam przykład producenta, który w ciągu 15 minut pozwala w dowolnej witrynie włączyć dowolny drugi składnik, nawet jeśli programiści w projekcie w kolumnie nice to have nie mieli takiej funkcji na tapecie
🟢Klienci mogli zobaczyć trochę wiedzy w postaci filmów na YouTube
zobaczyć spowiedź hakera
🔴formularz rejestracyjny i logowania nie współpracuje prawidłowo z managerami haseł, tj manager haseł zapamiętuje hasło dopiero po zalogowaniu się. na innych stronach podczas rejestracji wpisane hasło już jest zapamiętywane przez managera haseł.
🟢 na plus, że formularz logowania pozwala mieć hasło 99 znaków, są strony internetowe gdzie 25 znaków jest poza górną skalą (np banki)
Co będzie w przyszłości po tym ataku?
🔴na rynek trafi kolejnych xxx kont z opisem „pasują do Ikea”
🟢IKEA zwiększy poziom bezpieczeństwa i będzie lepiej edukować klientów i pracowników. Dla pracownika odpowiedzialnego za projekty szkoleniowe oddam ❤❤ i dostęp do tego szkolenia za 1 zł + VAT https://www.cyberkurs.online/szkolenia-z-cyberbezpieczenstwa-online-i-offline/warsztat-trenera-cyber/
🟢hotdogi będą większe bo wydrukują powyższy tekst czcionką 32 
🙂
komunikat o tym ataku tutaj
https://www.ikeafamily.eu/komunikat
Macie konto w tym Klubie?
Zniknęły kupony?
Dopisz się do newslettera by być na czasie z informacjami
Zobacz profil na Facebooku, tam też jest sporo informacji:)
Nasze poradniki, wpisy, informacje są bezpłatne. Jednak, jeśli chciałbyś nas wspomóc, prosimy o przesłanie nam dotacji
Dodaj komentarz