18 meneos
210 clics
Expertos en seguridad desvelan sus contraseñas en un evento de ciberseguridad
La seguridad era el mensaje, el asunto a tratar. Decenas de personas se registraron en el RSA Executive Security Action Forum y tuvieron que acceder a su cuenta de Twitter en uno de los pasos del registro. La página no usaba protocolo Oauth: las contraseñas se almacenaron sin protección. Los expertos en seguridad se olvidaron de la seguridad en ese momento: se registraron sin preocupación y ahora RSA podría tener todas sus contraseñas de ejecutivos, expertos de compañías relevantes en todo el mundo.
|
comentarios cerrados
Contraseña de mi cuenta bancaria: qwerty1234