By: chayaninw 
on 6 October 2009 - 01:42
Tags:
มีรายงานบนเว็บไซต์ neowin.net ว่า ข้อมูลบัญชี (ซึ่งรวมถึงรหัสผ่าน) ของ Hotmail (หรืออันที่จริง ก็คือบัญชี Windows Live) จำนวนมากกว่าหมื่นบัญชี ถูกเผยแพร่บนเว็บไซต์ pastebin.com เมื่อวันที่ 1 ตุลาคมที่ผ่านมา
ข้อมูลดังกล่าวถูกนำออกไปแล้ว แต่รายงานระบุว่า ข้อมูลที่เผยแพร่ไปแล้วมี 10,027 บัญชี ขึ้นต้นด้วยตัวอักษร A และ B
รายงานดังกล่าวยืนยันว่า บัญชีเหล่านั้นเป็นของจริง โดยเป็นอีเมลแอดเดรสที่ลงท้ายด้วย hotmail.com, msn.com และ live.com และส่วนใหญ่มาจากยุโรป เชื่อว่า บัญชีเหล่านี้ มาจากการถูกแฮก หรือถูกดัก phishing ทางด้านไมโครซอฟท์ได้รับรายงานเรื่องนี้แล้ว และกำลังสอบสวนเหตุการณ์อยู่
ที่มา - BBC News
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
Hotmail นี่มี Spam บาน ไม่เคยจับทิ้งอัตโนมัติเลย แต่ใน GMail ผมแทบไม่เจอ ทั้งๆที่ใช้ GMail เป็นหลักนะ Hotmail ใช้เล่นเอ็มอย่างเดียว
แล้วมันคงกะจะไล่ตั้งแต่ A B C --> Z ล่ะ ให้เอาไป Spam กันตามอัธยาศัย 555+
Pitawat's Blog :: บล็อกผมเองครับ
เปิด spam folder รึยังครับ ผมเห็นบาน อยากให้มันลบไปเลยมากกว่าจะบล็อกน่ะ -__-"
ว่าแล้วก็เข้าไปดู spam ใน Gmail ดีกว่า
อ่า Hotmail ผมจับ Spam ได้แม่นมากนะครับ ไม่มาปนใน inbox เลย
The Phantom Thief
สแปมฝรั่งผมไม่เจอ เจอแต่สแปมไทย
แต่หลังๆก็ไปลง junk หมดแล้ว
[ JIRAYU.INFO ]
hotmail ผม จับ spam ได้เก่งมาก เมล์ดีๆลง junk หมด แต่สแปมจริงๆดันรอดมาได้ -"-
เป็นเหมือนกันเลย -"-
เอแปลกแฮะ ขอผมสแปมไทย-ฝรั่งมันแยกได้หมดเลยอ่ะครับ เมล์ปกติก็ไม่หลุดไปนะ ยกเว้นพวกเมล์ onnud20 เนี่ยล่าสุดที่หลุด ลักษณะมันก็คล้ายสแปมอยู่เหมือนกัน (onnud20 เป็นบริษัทเกมส์ออนไลน์นะครับ)
The Phantom Thief
ไม่แปลกนิครับ เอา robot มาวิ่งดูดอีเมล์ก็ได้แล้ว?? พวกที่ใช้ภาพแทนอีเมล์ก็ตาม ก็ OCR ได้ไม่ยาก (ใช้ภาพยาก ก็อ่านลำบากอีก)
Patrickz's web |
Patrickz's blog | blog @ G2K | blog @ narisa
Patrickz's blog|
linkedin
แต่ในข่าวมันมี Password ให้มาด้วยนี่สิครับ
ตามไปอ่านต้นฉบับพบว่า บัญชีผู้ใช้ หมายถึง username + password
ถ้าต้องการแค่ username อย่างเดียวไม่ยากครับ เอา fwd. mail สักฉบับมาทำ text processing บางฉบับที่ส่งมาแล้วหลายทอด น่าจะได้ไม่ต่ำกว่าพันชื่อ
น้องป.ตรี เอาไปทำวิทยานิพนธ์เลยครับ social network หรือ information visualization ด้วยข้อมูลจาก fwd. mail
ผมคงเขียนไม่เคลียร์เท่าไรนัก เดี๋ยวอาจจะแก้ครับ
เรื่องของเรื่องคือ ผมคิดว่า hack + phishing น่าจะเข้าใจได้ว่า มันรวม password (พลาดครับ)
เข้าไปดูต้นฉบับใน BBC ตามที่มา อ่านหัวข้อข่าวดูแล้ว (ไม่ได้อ่านรายล่ะเอียด) ข่าวนี้น่าจะหมายถึง มีคนไปทำ phishing หน้า login ของ hotmail มาแล้วก็เอา email account ที่ดักได้มาปล่อยต่ออีกที ไม่รู้ว่าคนทำ phishing จะเก็บ account มาได้เท่าไหร่ แต่แค่ A กับ B ก็ร่วมหมื่นแล้ว แล้วที่เหลือถึง Z ล่ะ
สงสารคนโดนแฮะ
คิดว่าโดนจาก phishing msn น่ะครับ ส่ง link มาให้หรอกว่าใคร block ฉัยบ้างอะไรพวกนี้