Sito DaFont.com hackerato, cambia password se sei utente registrato

I dati sensibili degli utenti registrati al famoso sito internet DaFont.com, dedicato al desktop publishing e che permette di scaricare font per Mac e Windows, sono in pericolo. Alcuni hacker sono infatti entrati nell’archivio del portale rubando dati sensibili per quasi 700.000 account registrati con elementi quali nome utente, indirizzi mail ma anche password crittografate. Una situazione di allarme che sembra provenire da una vulnerabilità legata all’operatore UNION di SQL.

Come riportato da ZDNet anche se l’hackeraggio abbia portato a rubare una quantità di account non elevata rispetto ad altri avvenimenti di questo genere, la preoccupazione degli esperti è che molti degli utenti a cui sono state trafugate password utilizzino le stesse anche per altri servizi magari anche di maggiore spessore ed importanza. Da qui la necessità di modificare le proprie password in modo tale da non poter permettere alcun tipo di accesso ad altri servizi internet da parte degli hacker che hanno trafugato i dati sensibili in DaFont.com.

Le password utilizzate dal sito internet, famoso per dare la possibilità agli utenti di scaricare gratuitamente o a pagamento ogni tipo di carattere da poter usare poi a proprio piacimento, risultano essere cifrate con una funzione crittografica denominata MD5 che risulta quanto mai obsoleta soprattutto per la palese possibilità di entrare facilmente nell’algoritmo e dunque visionare ogni tipo di contenuto privato degli utenti.

Gli esperti informatici chiaramente suggeriscono a tutti gli utenti che solitamente utilizzano il portale di DaFont.com o comunque hanno un account registrato di modificare la propria password e soprattutto se la stessa è stata usata anche in altri servizi internet di modificare anch’essa negli altri portali.

In aiuto ci viene anche un sito, Have I Been Pwned?, che permette di controllare se username o mail inserite in fase di registrazione per ogni tipo di servizio siano mai state violate da hacker malintenzionati. (fonte)

You may also like...