Хакер со скуки взломал 70 подреддитов

[maxzhurkin]

У одного из них (я не буду показывать пальцем) туго с фантазией.

[Inkvizitor66]

так по идее — никто ж не пострадал: скучающий развлекся, дыры в безопасности выявлены, подрелдиты получили чуть-чуть пиара (сомнительно, конечно, но почему нет?), как я понял из текста, хакер пароли модераторов не менял т.е. это не «угон».

[Intercross]

Ага, просто лишил их всего доступа к модерируемому сабреддиту.

[Inkvizitor66]

А вот как раз и не указано подобного.
Да даже если и так то доступ им оперативно вернули.

[profesor08]

А вот с возвращением доступа спешить не надо, а провести разъяснительные беседы по поводу халатности.

[Intercross]

Не знаю, каких подробностей ожидаете вы, но на скриншоте видно, как пользователь чистит список модераторов и потом удаляет себя.

[Inkvizitor66]

Хммм… посмотрел внимательно. Справедливо. Спасибо.

[strlock]

Разве можно считать «дырой » парольную аутентификацию? Тогда в сети большинство сайтов дырявые? Иду просить вознаграждение)

[Inkvizitor66]

в случае когда пароль из 7ми символов и используетя на нескольки ресурсов — да дыра и неплохая. а если быть парольным параноиком с рандомным набором буквоцифрознаков разных регистров длиной символов в 30 и обновляемый ежедневно и уникальный для каждого ресурса…
при таких условиях по идее эта дыра сожмется достаточно, чтобы не считатть её уязвимостью.