Hacker bryder forsvar hos den sociale nyhedsstjerne Reddit

Det populære sociale nyhedswebsted Reddit advarede torsdag brugere om, at en hacker brød ind i dets systemer, opsnappe nogle medarbejder-sms'er for at komme forbi forsvar.

Reddit afslørede ikke omfanget af hacket, sagde, at det var i gang med en "omhyggelig" undersøgelse for at fastslå, hvad der var adgang til, og for at skærpe sikkerheden.

"Selvom dette var et alvorligt angreb, angriberen fik ikke skriveadgang til Reddit-systemer, " sagde Reddit i et online indlæg.

"De fik skrivebeskyttet adgang til nogle systemer, der indeholdt backupdata, kildekode og andre logfiler."

I det væsentlige, hackeren kunne se på data, men ikke ændre noget.

Oplysninger, der blev tilgået, omfattede nogle aktuelle e-mail-adresser og en brugerdatabase fra 2007, der indeholdt gamle kodeord, der var forvrænget, ifølge Reddit, som blev grundlagt i 2005.

Reddit fastslog, at en hacker kompromitterede nogle medarbejderkonti hos cloud- og kildekodeudbydere.

Reddit øger computersikkerheden med "to-faktor autentificering", der kræver, at adgangskoder ledsages af midlertidige koder, der sendes via tekstbeskeder, men cyberangrebet involverede "SMS-opsnatning" af tekstede koder, ifølge virksomheden.

"Efterhånden som brud på websteder sker, denne virker ikke for alvorlig, " sagde cybersikkerhedsspecialist Brian Krebs i et indlæg på hans Krebs on Security-websted.

"Det interessante ved hændelsen er, at det endnu en gang viser, hvorfor afhængighed af mobile tekstbeskeder (SMS) til to-faktor autentificering (2FA) kan lulle virksomheder og slutbrugere til en falsk følelse af sikkerhed."

Den gamle database, der blev tilgået i hacket, indeholdt sikkerhedskopier af Reddit-brugerdata fra de første to år i drift.

Der var også adgang til e-mail-sammendrag fra et par uger i juni, ifølge Reddit.

Reddit blev medstiftet af Alexis Ohanian, mand til tennissuperstjernen Serena Williams. Reddit er rangeret blandt de mest besøgte amerikanske websteder, og har mere end 138, 000 "fællesskaber" til diskussioner om forskellige emner.

Reddit er også kendt for spørge-mig-alt (AMA)-sessioner med kendte mennesker som Microsofts medstifter Bill Gates og den tidligere amerikanske præsident Barack Obama.

© 2018 AFP