Zabezpieczenia Adobe złamane. Kody źródłowe programów i dane prawie 3 mln klientów w rękach hakerów

Wczoraj na stronie firmy Adobe pojawił się komunikat, którego żadna firma nigdy nie chciałaby publikować. Brad Arkin
, szef działu zabezpieczeń Adobe, podał informacje o udanych atakach hakerów na ich serwery. Internetowi napastnicy mieli przechwycić nie tylko kody źródłowe wielu programów, ale też dane prawie 3 mln klientów.

Nasze dochodzenie wskazuje, że hakerzy dotarli do identyfikatorów klientów Adobe i zaszyfrowanych haseł w naszych systemach. Uważamy również, że napastnicy usunęli z naszych systemów niektóre informacje dotyczące 2,9 mln klientów firmy Adobe, w tym nazwy klientów, zaszyfrowane numery kart kredytowych lub debetowych, daty ważności oraz inne dane dotyczące zleceń klientów. Nie wierzymy w to, że napastnicy odszyfrowali numery kart kredytowych lub debetowych z naszych systemów. Bardzo żałujemy, że miał miejsce taki incydent. Pracujemy pilnie wewnątrz firmy, jak również z partnerami zewnętrznymi, aby rozwiązać ten incydent - podano na [blogs.adobe.com](http://blogs.adobe.com/conversations/2013/10/important-customer-security-announcement.html).

Niestety, nie wiadomo nic o metodzie szyfrowania danych przez Adobe. Firma jest przekonana, że hakerom nie udało się złamać zabezpieczeń, ale wcale mnie to nie uspokaja. Skoro udało im się w ogóle zdobyć te informacje, to dlaczego mieliby się nie dostać do zaszyfrowanych danych? Obawiam się, że jeśli jeszcze tego nie zrobili, to może to być tylko kwestia czasu.

[solr id="fotoblogia-pl-79269" excerpt="1" image="1" words="20" _url="http://fotoblogia.pl/1412,adobe-photoshop-photography-program-nowy-pakiet-dla-fotografow-za-999-dol-miesiecznie" _mphoto="adobe-deal-equation-650p-62b498c.jpg"][/solr][block src="solr" position="inside"]3147[/block]

Firma Adobe ustala obecnie, które numery kart kredytowych lub debetowych zostały przejęte przez hakerów. Ich właściciele mają zostać powiadomieni o tym mailowo.

Jak zabezpieczyć się przed przejęciem konta Adobe ID przez hakerów? Firma zaleca szybką zmianę swoich haseł w jej systemie. Zdrowy rozsądek podpowiada, aby zmienić hasła również w innych serwisach, w których wykorzystujecie to samo lub podobne hasło (a kto tego nie robi?).

Media internetowe podają, że hakerzy mogą mieć dostęp do kodów źródłowych co najmniej trzech programów: Acrobat, ColdFusion i ColdFusion Builder. Szczególnie martwi mnie to, że na liście figuruje Acrobat – to przecież darmowy program, z którego korzystają miliony użytkowników na świecie. Jeśli hakerzy mają dostęp do jego kodu źródłowego, to mogą złamać wewnętrzne zabezpieczenia i być może niepostrzeżenie wychwycić różne luki w zabezpieczeniach, których nikt wcześnie by nie zauważył.

[solr id="fotoblogia-pl-71914" excerpt="1" image="1" words="20" _url="http://fotoblogia.pl/1574,photoshop-cc-zlamany-przez-piratow" _mphoto="cracked-71914-230x168-68d5b98bb6.jpg"][/solr][block src="solr" position="inside"]3148[/block]

Adobe nie ma ostatnio dobrej passy. Po przejściu na pełną dystrybucję w chmurze oraz system subskrypcji firma jest krytykowana przez obecnych i potencjalnych klientów. Ciekawe, czy ostatnie ataki hakerów mają z tym jakiś związek.

Źródło: Techcrunch