รหัสผ่าน Gmail เกือบ 5 ล้านบัญชีหลุดออกสู่อินเทอร์เน็ต อาจจะมาจากมัลแวร์

By lew

on 10 September 2014 - 19:13 Tag: Security, Gmail, Russia

Security

มีรายงานจากสำนักข่าว RT ในรัสเซียระบุว่าเว็บบอร์ดบิทคอยน์เผยแพร่ฐานข้อมูลรหัสผ่านของ Gmail เกือบห้าล้านรายการ โดยบนบอร์ดโพสเฉพาะรายชื่ออีเมลที่ได้รับผลกระทบแต่ไม่มีการเปิดเผยรหัสผ่าน ขณะที่สมาชิกบอร์ดที่อ้างว่าได้เห็นฐานข้อมูลนี้แล้วระบุว่ารหัสผ่านใช้งานได้จริงประมาณ 60% และน่าจะเป็นฐานข้อมูลเก่าสักหน่อย

กูเกิลรัสเซียระบุว่ากำลังสอบสวนเรื่องนี้อยู่ พร้อมกับแนะนำให้ตั้งรหัสผ่านให้หนาแน่นพร้อมกับใช้การล็อกอินแบบ 2-step (เพิ่มความปลอดภัยให้บัญชี Google ด้วยการเปิดใช้ระบบล็อกอินสองชั้น (2-Step Verification))

ก่อนหน้านี้มีรายงานรหัสผ่านอีเมลในรัสเซีย Yandex และ Mail.ru หลุดออกมานับล้านรายเช่นกัน โดยทั้งสองบริษัทระบุว่าเป็นข้อมูลเก่าที่น่าจะได้มาจากการหลอกเอารหัสผ่านจากเว็บ phishing หรือมัลแวร์ดักจับรหัสผ่าน

ผมโหลดรายการอีเมลมาตรวจสอบดูพบอีเมลคนไทยอยู่บ้าง แต่ไม่มีฐานข้อมูลพร้อมรหัสให้ตรวจสอบ จึงไม่สามารถยืนยันได้ว่าเป็นฐานข้อมูลจริงหรือ สำหรับคนที่สงสัยเข้าไปตรวจได้ที่เว็บ yaslit.ru หรือ isleaked.com อันหลังเป็นภาษาอังกฤษ เว็บมีการเข้ารหัสดูน่าเชื่อถือกว่าพอสมควร

ที่มา - RT

Hiring! บริษัทที่น่าสนใจ

Carmen Software

Hotel Financial Solutions

Next Innovation (Thailand) Co., Ltd.

We are web design with consulting & engineering services driven the future stronger and flexibility.

KKP Dime

KKP Dime บริษัทในเครือเกียรตินาคินภัทร

Kiatnakin Phatra Financial Group

Financial Service

Fastwork Technologies

Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน

Thoughtworks Thailand

Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน

Iron Software

Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.

CLEVERSE

Cleverse is a Venture Builder. Our team builds several tech companies.

Nipa Cloud

#1 OpenStack cloud provider in Thailand with our own data center and software platform.

Bangmod Enterprise

The leader in Cloud Server and Hosting in Thailand.

CIMB THAI Bank

MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank

Bangkok Bank

Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking

MuvMi (Urban Mobility Tech Co.,Ltd.)

Shape the future of urban mobility towards affordable, clean, and safe solutions

T.N. Digital Solution Co., Ltd.

TNDS has been involving in every first move of banking’s major digital transformation.

KBTG - KASIKORN Business-Technology Group

KBTG - "The Technology Company for Digital Business Innovation"

Siam Commercial Bank Public Company Limited

"Let's start a brighter career future together"

Icon Framework co.,Ltd.

Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก

REFINITIV

The Financial and Risk business of Thomson Reuters is now Refinitiv

H LAB

Re-engineering healthcare systems through intelligent platforms and system design.

The Gang Technology Co., Ltd.

We're a Digital Agency that helps our customers transform their business into digital with ease.

LTMH

LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย

Seven Peaks

We Drive Digital Transformation

Wisesight (Thailand) Co., Ltd.

The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure

MOLOG Tech

We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.

Data Wow Co.,Ltd

We enable our clients to realize increased productivity by solving their most complex issues by Data

LINE Company Thailand

LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call

LINE MAN Wongnai

Join our journey to becoming No.1 food platform in Thailand

ง่ะ เข้าไป Search

panitw Wed, 10/09/2014 - 19:21

ง่ะ เข้าไป Search เมล์ตัวเองเจอ บอกว่า database found. แบบนี้แปลว่าโดนด้วยใช่มั้ยครับเนี่ย

หุหุใช้ยืนยันตัวสองชั้นมานานล

pasuth73 Wed, 10/09/2014 - 19:25

หุหุใช้ยืนยันตัวสองชั้นมานานละ แต่จะรอดไหมนะ

ใช้ 2Step อยู่ไม่กลัว

xnone Wed, 10/09/2014 - 19:26

ใช้ 2Step อยู่ไม่กลัว แถมพาสของ gmail ก็ไม่ซ้ำกับอพไรเลย เปลี่ยน พาสที่เดียวจบ

********@gmail.com находится

pongmile Wed, 10/09/2014 - 19:27

********@gmail.com находится в базе. แสดงว่า .........

เข้าไปดูในนี้

Jaa Wed, 10/09/2014 - 19:35

เข้าไปดูในนี้ https://isleaked.com/en.php
มีเมล์เราด้วย แต่รหัสผ่านสองตัวแรกที่แสดงให้ดูเป็นรหัสผ่านเก่ามาก
ซึ่งเราเปลี่ยนมาหลายครั้งแล้วนะและตอนนี้ก็ใช้ 2Step ด้วย

ขอบคุณทีแนะนำ

textre Thu, 11/09/2014 - 09:24

ขอบคุณทีแนะนำ เว็บตรวจเช็คนะครับอ๊ากก ของผมโดนไป 1 Account จาก Gmail จำนวน 5 Account
เป็น Account ID เก่ามากเป็นตัวแรกๆ เลยแต่ก็ไม่ค่อยได้ใช้งานแล้วล่ะ ตอนนี้แก้ไขเปลี่ยนรหัสกับเปิดใช้งาน 2 Steps Authentication เรียบร้อย :D

การตั้งค่ารหัสให้ยาวๆ ก็ช่วยได้ระดับนึง

เข้าไปเช็คไม่ได้แฮะ..

ipats Wed, 10/09/2014 - 19:36

เข้าไปเช็คไม่ได้แฮะ.. ล่มไปแล้วปะเนี่ย Y-Y

เข้าไปเช็คไม่เจอนะแต่ก็เสียวเ

skuma Wed, 10/09/2014 - 19:41

เข้าไปเช็คไม่เจอนะแต่ก็เสียวเหมือนกัน -*-
นี่ต้องเปลี่ยนรหัสอีกรอบแล้วสินะ lol

มีเมลผมอยู่ในฐานข้อมูลด้วย

originalBlueSin Wed, 10/09/2014 - 19:42

มีเมลผมอยู่ในฐานข้อมูลด้วย แต่ใช้ 2step มาพักใหญ่แล้วแถมเพิ่งเปลี่ยนรหัสผ่านเมื่อเร็ว ๆ นี้ คิดว่าไม่นามีปัญหาอะไร

รอดตัวไป ไม่มีในฐานข้อมูล

thsecmaniac Wed, 10/09/2014 - 19:52

รอดตัวไป ไม่มีในฐานข้อมูล

...@gmail.com in the database

keen Wed, 10/09/2014 - 19:56

...@gmail.com in the database is not found.

รอดแฮะ โชคดีไป

เปลี่ยนพาสอีกรอบกันเหนียวพาส

PowerBerry Wed, 10/09/2014 - 19:56

เปลี่ยนพาสอีกรอบกันเหนียวพาส Gmail หลุดนี้งานเข้าแน่ๆ เชื่อมหลายอย่างเกิน

****@gmail.com в базе не

United Wed, 10/09/2014 - 19:57

****@gmail.com в базе не найдено.

ของผมไม่เจอเลยแต่ก็ลุ้นเหมือนกัน

เช็คที่ เว็บนี้

satchkid Wed, 10/09/2014 - 19:58

เช็คที่ เว็บนี้ ก็ได้นะครับ
เป็นภาษาอังกฤษ น่าจะอ่านได้สะดวกกว่า

เมื่อกี๊เข้าไปดูในนี้แหละ มีเ

Jaa Wed, 10/09/2014 - 20:01

เมื่อกี๊เข้าไปดูในนี้แหละ
มีเมล์เราด้วย แต่รหัสผ่านสองตัวแรกที่แสดงเป็นรหัสผ่านเก่า
ซึ่งเปลี่ยนมาหลายครั้งแล้วและก็ใช้ 2-Step ด้วย

ผมเช็ค email ตัวเอง เจอครับ

flackez Wed, 10/09/2014 - 21:01

ผมเช็ค email ตัวเอง เจอครับ แต่...

First two symbols of password is: 12

ผมไม่เคยตั้งรหัสขึ้นด้วย 12 ครับ ที่ผมเช็คนี่เป็น email หลัก รหัสยาว+ซับซ้อน ตอนตั้งรหัสผ่านแต่ละครั้งผมใช้เวลาท่องจำรหัสตัวเองเป็นวันๆ ไม่มีทางที่ผมจะเคยตั้งรหัสขึ้นด้วย 12 แน่นอน

และด้วย email เดียวกันนี้ผมเช็คใน yaslit.ru ขึ้นว่าไม่เจอครับ (в базе не найдено.)

อันนี้...ผมก็ไม่รู้เหมือนกันอ

satchkid Wed, 10/09/2014 - 21:17

อันนี้...ผมก็ไม่รู้เหมือนกันอ่ะนะครับ
ผมได้ link ของเว็บนี้มาจาก http://habrahabr.ru/post/236283/ ครับ
พอดีเห็นมันเป็นภาษาอังกฤษ น่าจะอ่านง่ายกว่า
ไม่รู้เหมือนกันว่าทำไมผลเช็คไม่ตรงกับ yaslit.ru

ครับ

flackez Wed, 10/09/2014 - 22:26

ครับ ที่ชี้จุดน่าสงสัยนี้ขึ้นมาเพราะลองเช็คแล้วสองเว็บไม่ตรงกันนี่ละครับ คราแรกผมสันนิฐานว่าถ้าไม่ใช่รหัสผ่านตรงๆอย่างเดียวละ อาจรวมถึง app password หรือ recovery code ด้วยไหม? แต่พอยิ่งเช็คยิ่งสับสน ตอนนี้ผมก็ยังเชื่อครึ่งไม่เชื่อครึ่งเหมือนเดิม แต่ให้ดีก็เปลื่ยนรหัสกันไว้ก่อน :3

เท่าที่ดูไฟล์ที่หลุดมาบางรหัส

redmaster Thu, 11/09/2014 - 07:27

เท่าที่ดูไฟล์ที่หลุดมาบางรหัสที่โชว์อาจไม่ตรงครับเพราะมีอัขระแปลกๆผสมอยู่(ซึ่งอาจะไมไ่ด้มาจากที่เราทำไว้แต่มาจากวิธีการเก็บบันทึกข้อมูลเลยทำให้มีตัวแปลกๆผสมอยู่นบางเรคคอร์ด)

โดนครับ

originalBlueSin Wed, 10/09/2014 - 20:13

โดนครับ แต่เป็นรหัสผ่านเก่าที่เก่ามาก ๆ น่าจะเก่าเกิน 1 ปี อาจจะถึงสองปี แต่เปลี่ยนไว้ก็ดีครับ

รอดครับ в базе не найдено.

Bound Wed, 10/09/2014 - 20:17

รอดครับ в базе не найдено.

ผมไม่มีความรู้เรื่องพวกนี้เอา

ตะโร่งโต้ง Wed, 10/09/2014 - 20:19

ผมไม่มีความรู้เรื่องพวกนี้เอาเลย แต่อยากรู้เฉยๆ ว่าเรื่องนี้ไม่มีความเชื่อมโยงกับ HeartBleed ใช่ไหมครับ?

ยังไม่สามารถยืนยันอะไรได้

lew Wed, 10/09/2014 - 23:51

ยังไม่สามารถยืนยันอะไรได้ แม้ว่ากระแสที่ออกมา "น่าจะ" ไม่เกี่ยวครับ

รอดฮะ นำหรับคนที่เจออาจจะต้อง

wichate Wed, 10/09/2014 - 20:22

รอดฮะ นำหรับคนที่เจออาจจะต้อง format เครื่องโดยด่วน ไม่งั้นเปลี่ยน password กี่รอบๆ มัลแวร์มันก็ดัก pass ไปอีกแหละ

ใช้ 2 step

100dej Wed, 10/09/2014 - 20:28

ใช้ 2 step น่าจะปลอดภัยใช่ไหมครับ?

No! Your account probably is

terap Wed, 10/09/2014 - 20:41

No! Your account probably is not in public access! However, we are strongly recommend to change your password periodically.

ใช้ two step ร่วมกับ

sariarty Wed, 10/09/2014 - 20:43

ใช้ two step ร่วมกับ Application Generate รหัสออกมาตลอด เพราะเมล์ไม่ใช่แค่ส่งข้อมูล แต่มันรวมไปถึงการเงินในบัญชีด้วย -. -

เดี๋ยวนะ..

Perl Wed, 10/09/2014 - 21:03

เดี๋ยวนะ.. รหัสผ่านมันไม่ได้เก็บแบบ MD5 เหรอ ?

ไม่น่าจะเกิดจากการ hack

McKay Wed, 10/09/2014 - 21:06

ไม่น่าจะเกิดจากการ hack server นะครับ

md5 ล้าสมัยแล้วครับ

neizod Wed, 10/09/2014 - 21:15

md5 ล้าสมัยแล้วครับ เพราะสร้าง rainbow table ได้ หลุดออกมาทีก็รู้แทบรหัสผ่านจริงๆ เลย

ถามเป็นความรู้ครับ

genocide Wed, 10/09/2014 - 23:29

ถามเป็นความรู้ครับ ตอนนี้เขาใช้แบบไหนกันหรอครับ

SHA-1 เป็นขั้นต่ำครับ

sudloa Wed, 10/09/2014 - 23:37

SHA-1 เป็นขั้นต่ำครับ

เสริมว่า SHA-1 ก็เริ่มไม่

flackez Wed, 10/09/2014 - 23:59

เสริมว่า SHA-1 ก็เริ่มไม่ "ลำบาก" ในการใช้กำลังแหก(brute force)เท่าไหร่แล้วครับ ตามฮาร์ดแวร์ที่พัฒนาขึ้น https://www.blognone.com/node/60213

ของผมคงไม่ใช่มาตฐานเท่าไหร่

flackez Thu, 11/09/2014 - 00:02

ของผมคงไม่ใช่มาตฐานเท่าไหร่ เว็บส่วนตัวผมใช้ scrypt ไม่ก็ bcrypt ครับ (ความยาว,ซับซ้อน ตามกำลัง cpu server รับไหว)

สูตรมันจะประมาณ

Ford AntiTrust Thu, 11/09/2014 - 01:49

สูตรมันจะประมาณ (แล้วแต่ว่าซีเรียสแค่ไหน)

[protected password] = [salt] + hash_function([salt] + [password])

[salt] เป็นการสุ่มจาก function สุ่มใดๆ ที่ปลอดภัย

hash_function ก็เลือกว่าจะเอาตัวไหนก็ได้ แต่ที่ใช้ๆ กันก็ md5, sha1 เพราะมันหาง่าย หรือจะดีหน่อยก็พวก PBKDF2

+1 แค่เพิ่ม salt

ipats Thu, 11/09/2014 - 06:01

+1
แค่เพิ่ม salt ทึ่สุ่มใหม่สำหรับทุก password ก็เพิ่มความยากขึ้นไปมากแล้ว นอกจากเราเป็นบุคคลเป้าหมายจริงๆ ก็แทบจะไม่มีโอกาสโดน attack เลย (เพราะคชจ.ในการ attack ต่อ account จะพุ่งเป็นหลักหลายล้านบาท แฮกเกอร์คงไม่สนใจแลกเงินเป็น้ลานเพื่อดูอีเมล์ตาสีตาสาเท่าไหร่)

โอกาสที่จะหลุดทีนึงเป็นล้านๆ account ยิ่งแทบไม่มี

จะว่าไปทำไม online banking ในไทย ไม่ทำ 2 step ซักที ??