5 millioner gmail logindetaljer lagt online

Ekspert anbefaler, at du skifter dit kodeord med det samme

11. september 2014 Lars Bennetzen Nyheder, Sikkerhed, Tophistorier

Det er sikkerhedseksperten Stephen Cobb fra sikkerhedsfirmaet ESET, der på hans blog fortæller, at op mod fem millioner gmail-logindetaljer (emailadresser og kodeord) er blevet offentliggjorte. Han offentliggør ikke webadressen men fortæller, at det sted, hvor emails og kodeord kan findes, er på russisk.

Det er dog ikke alle fem millioner detaljer, der er kan bruges. Mange af dem er omkring fem år gamle og giver ikke længere adgang til gmail. Men der er dog fundet aktive mailadresser og kodeord på sitet, og der er også rapporteret om forsøg på at bruge dem.

Gmail er ikke hacket

Det betyder dog ikke, at gmail er blevet hacket. Alt tyder på, at detaljerne er skaffet gennem phishing- og malwareangreb, som har fundet sted i løbet af de sidste par år. Stephen Cobb fortæller om et websted, der hedder isleaked.com, der er dukket op i løbet af det sidste døgn. Det skulle angiveligt give folk mulighed for at tjekke om deres gmail-adresse er blevet kompromitteret. Her til morgen virker sitet dog ikke, og Stephen Cobb fraråder at folk besøger det.

Når de cyberkriminelle er så glade for at få fat i gmail-detaljer, er det fordi det giver direkte adgang til alle de Google-tjenester, som folk benytter. Stephen Cobbs skriver i hans blog, at når du har adgang til folks Google+ og Google Maps, så kan de to tjenester alene vise hvor du bor, og se hvem dine venner er.

Stephen Cobb anbefaler, at du med det samme får skiftet dit Gmail-kodeord og samtidig begynder at bruge Google totrinsbekræftelse (også kaldet for two-factor authentication), for på den måde at beskytte dine vigtige detaljer hos Google.

About Lars Bennetzen 4194 Articles
Lars Bennetzen har været it- og gadget-journalist siden 1992, og arbejdet som redaktør på PC World, Ingeniøren, Jern- og Maskinindustrien, Procesteknik og Ugens Erhverv. I 2006 blev Lars Chefredaktør på Alt om DATA, og bestyrede det gode gamle it-blad gennem de næste 6 år. I 2012 blev Lars selvstændig og stiftede firmaet Blackbelt Communications og i 2015 startede han Tech-Test. Lars fungerer også som kommunikationskonsulent, taler, moderator og gadgetekspert.

Relaterede Artikler

Nyheder

Ikke-tjekkede apps med adgang til telefonbog og sms-beskeder fjernes fra Google Play

28. januar 2019 Lars Bennetzen Nyheder, Nyhedsbrev, Sikkerhed, Tophistorier
Google har gang i en større kampagne for at hæve sikkerheden i forbindelse med brugen af deres app-store. I øjeblikket fjerner de således apps der anmoder om tilladelse til at tilgå opkaldslogs og sms-beskeder, men som ikke manuelt er blevet tjekket af Googles ansatte. Tilbage i oktober oplyste søgegiganten, at apps i deres app-store ikke længere kan få lov til at bruge nedarvede tilladelser, hvilket skulle være med til at øge sikkerheden i deres markedsplads. Der findes rigtig mange apps der kræver adgang til opkaldshistorikken og sms-beskeder, f.eks. for at bekræfte 2-trins-autentifikation, social deling, eller for at erstatte opkaldsprogrammet med et nyt. Det kan dog også udgøre et problem, for der findes udviklere der kan, og har, udnyttet dette niveau af adgang til at indsamle følsomme data, og det ønsker Google nu at komme til livs. Til internetmagasinet Techcrunch udtaler Paul Bankhead, Googles direktør for produkthåntering på Google Play: – Vores nye politik er designet til at sikre at apps der beder om disse tilladelser, virkelig har brug for fuld og vedvarende adgang til de følsomme data for at få app’en til at fungere efter hensigten. Så Google vil nu gennemse apps og tjekke hvorfor de har brug for den adgang, og om udvikleren og brugeren forstår den risiko der er ved at give den fulde adgang til disse opkalds- og sms-data. Indtil videre har titusindvis af udviklere allerede indsendt nye version af deres apps, der enten fjerner kravet om adgang til opkald og sms-beskeder, eller de har indsendt en …. (læs mere her)
Guides

Dit hjemmekontor er hackernes nye mål

2. oktober 2020 Lars Bennetzen Guides, Nyheder, Nyhedsbrev, Sikkerhed, Tophistorier
Mange virksomheder sender igen deres medarbejdere tilbage på hjemmekontoret i takt med at antallet af corona-smittede stiger.     Faktisk bliver det at arbejde hjemmefra mere og mere normalt blandt danskerne, og også i resten af verden.  Store virksomheder som Apple, Facebook og Google har givet deres ansatte lov til at arbejde hjemmefra indtil sommeren 2021. Og derefter vil et stort antal af medarbejderne højst sandsynligt fortsætte arbejdet på hjemmekontoret.   Set fra et it-sikkerhedsperspektiv kræver det, at alle medarbejdere er klædt godt på med vigtige informationer til deres nye hjemmearbejdsplads. Mange tænker, at det er enkelt, og at der ikke er så meget mere at skulle huske på end at få styr på en sikker VPN-forbindelse. Men der er meget mere at hente, med mindre vigtige data skal slippe ud af hænderne på dig. Det er enhver virksomheds ansvar at kommunikere om it-sikkerhedsmæssige forhold til sine medarbejdere, for at de kan begå sig sikkert på hjemmekontoret. Det gælder både VPN-forbindelsen, beskyttelse af operativsystemet og risici for phishing og ransomware. Men når det så er sagt, har medarbejderne selv et stort ansvar for at være ekstra opmærksomme på det aktuelle trusselsbillede, hvor it-kriminelle forsøger at udnytte situationen med falske links og e-mails. It-sikkerhedsekspert Janus R. Nielsen, it-firmaet AnyTech365. Janus R. Nielsen og AnyTech365 giver her en række tips til, hvordan du beskytter dit hjemmekontor mod cyberkriminelle. 1. Vær opmærksom på svindel i forbindelse med corona Det er vigtigt, at du ikke sænker paraderne i forbindelse med it-sikkerhed, når du sidder hjemme og …. (læs mere her)