Poshmark帐户的破解密码在线销售

 
在几个月前数据泄露事件发生后，Poshmark(一个买卖旧衣服和配件的在线市场)的客户登录详情已经在网上流传。
今年年初，Poshmark宣布它拥有4000万社区成员。根据数据泄露平台Have I Been Pwned，超过3600万客户的登录详细信息被未经授权的一方获得。
数据包括电子邮件地址，散列密码，性别，地理位置，名称和用户名。
好的哈希算法
当它在8月1日披露这一事件时，Poshmark表示它使用bcrypt算法来散列敏感细节，如密码。
安全行业推荐使用此算法来安全地存储密码，因为它更能抵抗离线暴力攻击。
尽管如此，即使每个字符串都使用独特的盐数据进行混乱，正如Poshmark声称使用的那样，仍然可以破解与bcrypt混合的数据。
根据提供Poshmark数据库的Jim Scott的说法，这些细节最初是在750美元的暗网上出售的。
破解密码可用
目前还不清楚它在开始时以什么形式传播，但价格标签表明密码被散列。但是，其他详细信息(如电子邮件，地理位置和性别)可能会成为垃圾邮件发送者或恶意软件分发者的重要信息。
斯科特告诉BleepingComputer他们看到破获的Poshmark账户在网上流传，其中约有一百万。
当然，deshahed帐户的价格会显着增加，因为这些可用于凭证填充攻击。由于许多用户倾向于忽略数据泄露安全警告，因此网络犯罪分子甚至可以尝试登陆Poshmark和劫持帐户。
用户应在了解可能的危害后立即注意数据泄露通知并更改受影响帐户的密码。
强大而独特的凭据仍然是防范破解企图的常态。允许的密码长度和字符因服务提供商而异，但建议设置最长支持的密码并使用允许的所有字符。
如果可用，应启用双因素身份验证，因为它可以防止黑客仅使用用户名和密码登录您的帐户。