reklam engelleyici site Adguard büyük çaplı bir hacker saldırısına maruz kaldı. Amaç: hizmet kullanıcılarının hesaplarına hakim olmak.
AdGuard sitesine yapılan saldırı başarısız oldu
İşte AdGuard Ekibinin bu konuda söyleyecekleri: “Dünyanın dört bir yanındaki IP adreslerinden AdGuard hesaplarına giriş yapmak için sayısız girişim tespit ettik. Bu tür hacker saldırısına “kimlik bilgisi doldurma” denir. Özü, aynı anda çok sayıda çalınan oturum açma bilgilerini ve parolaları girmektir.”
Ayrıca okuyun: Huawei iPhone için sırada bekleyenlere harici piller verdi
Neyse ki, şirketin web sitesi benzer bir durumu önceden tahmin etti ve ihtiyati tedbirler getirdi. Bunlardan biri hız sınırıdır. Bu, tek seferde eşzamanlı şifre girişi sayısını azaltmayı mümkün kıldı.
Şirketin baş teknik direktörü Andriy Meshkov, "Saldırganların kullanıcılarımızın hesaplarını ele geçirmesini önlemek için bir güvenlik önlemi olarak tüm AdGuard hesaplarındaki şifreleri sıfırladık" dedi.
Neyse ki, saldırının sonuçları sunucuların kararlılığını etkilemedi. Ve kullanıcılar, saldırganların saldırısının sonuçlarını hissetmediler.
Ayrıca okuyun: Qualcomm, yeni iPhone modellerinin ABD'ye ithalatını yasaklamak istiyor
Bu olaydan sonra geliştirme ekibi, hizmetin güvenliğini sağlamaya karar verdi. Her şeyden önce, daha katı parola gereksinimleri belirlenir, site, hesapları güvenlik ihlallerine karşı kontrol etmenize ve daha fazla bilgisayar korsanı saldırısını önlemenize olanak tanıyan "Pwned Edildim mi" veritabanına bağlanır.
AdGuard temsilcileri, ek bir güvenlik önlemi olarak yakın gelecekte hizmet için iki faktörlü kimlik doğrulamanın kullanıma sunulacağını garanti ediyor.
Джерело: techcrunch