I cyberattacchi possono colpire dove meno te lo aspetti, e questa volta è toccato al social network Taringa. I suoi responsabili hanno segnalato all'inizio di agosto «un attacco» che ha compromesso i database interni, costringendo a bloccare temporaneamente l'accesso degli account compromessi e a forzare il cambio delle password. Tuttavia, nelle ultime ore è stata confermata una fuga di dati che porta il numero di account violati a oltre 28 milioni, e come se non bastasse, l'uso dell'algoritmo MD5 ha fatto sì che i dati siano stati decifrati con facilità.
Alcuni ciberattacchi sono opera di operazioni pianificate e coordinate alla perfezione, che sfruttano al massimo le debolezze di una piattaforma mal mantenuta. L'utente medio impara questo a proprie spese quando scopre che una variante di malware ha colpito il suo computer a causa di una versione di Windows non aggiornata, ma la situazione è molto più seria se l'attacco si concentra su un servizio popolare come un social network. Questo è esattamente ciò che ha subito il portale Taringa.
Nei primi giorni di agosto, gli amministratori del social network hanno pubblicato un messaggio generale attraverso il quale hanno annunciato un attacco esterno che ha compromesso sia i database che il codice del sito. Il testo ha anche sottolineato la possibilità che gli attaccanti abbiano ottenuto una copia con nickname, indirizzi email e password cifrate, ma le credenziali di altre reti non sono state interessate, così come i portafogli Bitcoin del programma Taringa Creadores. Il team di Taringa ha proceduto a contattare gli utenti colpiti dall'attacco e a forzare un cambio di password, oltre a rafforzare il proprio metodo di cifratura. Purtroppo, gli attaccanti sono riusciti a estrarre una copia del database e poche ore fa il portale LeakBase ha confermato la fuga. Il totale degli account esposti è stato di 28.722.877.
La cosa più grave è che le password erano cifrate con l'algoritmo MD5, che per i suoi molteplici difetti di sicurezza è stato dichiarato obsoleto. Il processo di recupero è così semplice che LeakBase è riuscita a decifrare quasi il 94 per cento delle password cifrate in pochi giorni. Questo ha permesso di generare una lista con le 50 password più utilizzate, la lunghezza della password più popolare e i principali servizi di posta. In questo caso particolare, l'uso di una password debole o forte non è del tutto rilevante, poiché il difetto risiede nell'implementazione di MD5. Taringa ha detto che sarà sostituito con SHA256... ma è ovvio che arrivano un po' tardi.
