Lek bij Adobe veel groter dan gedacht
Initiële berichten spraken van de diefstal van versleutelde inlog- en creditcardgegevens van 2,9 miljoen klanten, naast de broncode van populaire programma's als Cold Fusion, Acrobat en Reader. Nu zegt Adobe dat zelfs van 38 miljoen klanten de inloggegevens zijn buitgemaakt. Het relatief nieuwe systeem waarbij klanten een abonnement moeten nemen op de software in plaats van die te kopen is debet aan die enorme aantallen.
Shutterstock
Shutterstock
Adobe zegt de getroffen gebruikers aangespoord te hebben een nieuw password te kiezen; volgens het bedrijf zijn er geen tekenen dat er misbruik wordt gemaakt van de gestolen Adobe-ID's.
Golf van aanvallen
Het kwijtraken van de broncode van de software is een veel groter veiligheidsrisico. Gratis programma's als Reader (voor PDF's) zijn extreem wijd verspreid en met de source in de hand is het voor hackers een peulenschil om gebruikers aan te vallen. Bijvoorbeeld bij de recente hack van systemen van NASA is naar verluidt gebruik gemaakt van kwetsbaarheden in Adobe Cold Fusion. Hackers zijn nu nog meer lekken aan het zoeken in de gestolen broncode, om die voor grof geld als zero-day exploits te kunnen verkopen. Beveiligers verwachten een golf van aanvallen die van de gevonden kwetsbaarheden gebruik maken.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee