اختراق قاعدة بيانات SealsWithClubs- إعادة تعيين كلمات المرور إلزامي
النقاط الرئيسيةحذر موقع Bitcoin only SealsWit.....
- حذر موقع Bitcoin only SealsWithClubs (SwC) اللاعبين من ضرورة إعادة تعيين كلمات المرور الخاصة بهم بعد أن سمح مركز بيانات بالوصول غير المصرح به إلى قاعدة البيانات التي تحتوي على تفاصيل المستخدمين.
- تم نشر أكثر من 42000 كلمة مرور مجزأة يعتقد أنها تنتمي إلى مستخدمي SealsWithClubs على منتدى عام حيث تم عرض المال على محترفين عالميين للمساعدة في الكشف عن كلمات المرور الأصلية من التجزئة.
- يصف الخبراء اختيار Seals with Clubs للتجزئة المشفرة بأنه خيار "ضعيف" و "غير مناسب" لكلمات المرور نظرًا لـ "الحد الأدنى من موارد الحوسبة" المطلوبة لكسر الخوارزمية.
تم تحديث المقالة لتضمين تعليقات من ممثل الموقع برايان ميكون.
حذر غرفة البوكر التي تعتمد على Bitcoin فقط SealsWithClubs (SwC) اللاعبين من ضرورة إعادة تعيين كلمات المرور الخاصة بهم بعد أن سمح مركز بيانات بالوصول غير المصرح به إلى قاعدة البيانات التي تحتوي على تفاصيل المستخدمين.
يوضح البيان: "تم تمليح كلمات المرور وتجزئتها لكل مستخدم، ولكن من أجل السلامة، يجب على كل مستخدم تغيير كلمة المرور الخاصة به عند تسجيل الدخول في المرة القادمة".
تثير هذه المشكلة قلقًا خاصًا حيث تم نشر أكثر من 42000 كلمة مرور مجزأة يعتقد أنها تنتمي إلى مستخدمي SealsWithClubs على منتدى عام حيث تم عرض المال على محترفين عالميين للمساعدة في الكشف عن كلمات المرور الأصلية من التجزئة.
ذكر موقع Tech Ars Technica أن كلمات المرور التي تم اختراقها بما في ذلك "sealswithclubs، 88seals88، bitcoin1000000، و pokerseals" دفعت الخبراء إلى الاعتقاد بأن التجزئة المنشورة كانت تمثل كلمات مرور تنتمي إلى مستخدمي SealsWithClubs.
يعرض الملصق 20 دولارًا لكل حزمة من 1000 كلمة مرور مستردة. اعتبارًا من وقت النشر، يبدو أنه تم تحويل أكثر من 70٪ من التجزئة، مع تأكيد أحد الملصقات على الدفع مقابل خدماته.
اختار Seals with Clubs التجزئة المشفرة SHA1. لسنوات ، اعتبرت SHA غير آمنة بسبب قابليتها لهجمات التصادم. يصف Ars Technica هذا بأنه خيار "ضعيف" و "غير مناسب" لكلمات المرور نظرًا لـ "الحد الأدنى من موارد الحوسبة" المطلوبة لكسر الخوارزمية.
عانت SwC من نوع مختلف من المشاكل الأمنية قبل تسعة أشهر. كانت أنظمتهم ضحية لهجوم رفض الخدمة الموزع (DDoS)، مما أدى إلى إغلاق الموقع لمدة يومين. لم يتم اختراق أي حسابات لاعب في ذلك الوقت ، وأعلنت SwC عن "إعداد جديد وأكثر قوة مع جميع بياناتنا سليمة وطبقة حماية DDoS مريضة".
يتوفر المصادقة الثنائية منذ أبريل ، ولا ينبغي اختراق حسابات هؤلاء اللاعبين ، على الرغم من أن تغييرات كلمات المرور لا تزال مطلوبة.
قال ممثل الموقع برايان ميكون لـ pokerfuse:
ببساطة ، قمنا بترقية الأنظمة الهامة التي فشلت. سمح مركز البيانات الخاص بنا بالوصول غير المصرح به وكانت أنظمة الأمان الداخلية لدينا غير كافية للأسف. إنه أمر محرج للغاية بالنسبة لنا. لقد قمنا بترقية جميع أجزاء هذا النظام الداخلي وطردنا مركز البيانات. مطلوب تغيير كلمة المرور من المستخدم. الوضع بعيد كل البعد عن المثالية ولكن فريق الختم 6 (فريقنا الفني) استجاب بسرعة ويواصل مراقبة البريد الوارد لمساعدة جميع المستخدمين الذين ربما لا يزالون يواجهون مشكلات في العودة إلى اللعبة.
يتم وعد بمزيد من الترقيات الأمنية بعد هذا الاختراق الأمني الأخير ، بما في ذلك القدرة على "قفل عنوان السحب بشكل دائم ، وإغلاق ميزة النقل ، وإغلاق الوصول إلى الحساب باستثناء مجموعة من عناوين IP" (يجب أن يكون أحدها على الأقل هو عنوان IP المستخدم حاليًا). ومع ذلك ، فمن غير الواضح ما إذا كان المالكون يعتزمون زيادة أمان كلمات مرور المستخدمين من خلال الانتقال إلى تجزئة تشفير أكثر أمانًا.
وتابع ميكون: "لا يمكنني التحدث بمصطلحات فنية محددة ولكن أفهم أن النظام قد تم إصلاحه. إنه ليس نفس النظام كما كان من قبل، وكما أفهم فهو أفضل بكثير مما كان موجودًا في الأسبوع الماضي".
حذرت SwC أيضًا من أن تحويلات الأموال قد يتم تعطيلها لفترة قصيرة.
أفضل الكازينوهات اونلاين للعرب
لأولئك الذين يبحثون عن أفضل كازينوهات الإنترنت باللغة العربية، لا داعي لمواصلة البحث، فقد قمنا بجمع نخبة من أفضل الكازينوهات الموثوقة والتي نالت تقييمات عالية من بين مئات الخيارات المتاحة على الإنترنت. فبعد عملية مطولة من البحث والتحليل، تم اختيار عدد محدود فقط من الكازينوهات التي تستحق فعلاً تصنيف 5 نجوم، وهي ما نقدمه لك اليوم في هذه القائمة المختصرة. لقد وفرنا عليك عناء البحث الطويل، حيث قام فريقنا المتخصص في مراجعة كازينوهات الإنترنت باختبار دقيق لمختلف الجوانب مثل العروض الترويجية، وآلية استخدام رموز المكافآت، وكفاءة دعم العملاء، وجودة منصات اللعب، وتراخيص التشغيل، بالإضافة إلى تقييم مزودي الألعاب وأقسام الكازينو المتنوعة، وكل ذلك لتقديم تجربة مميزة وآمنة للاعبين العرب. ستجد أدناه قائمتنا الموصى بها التي تضم نخبة من أفضل الكازينوهات العربية، بما في ذلك تفاصيل شاملة عن كل كازينو، تقييمات موثوقة، مكافآت وترقيات حصرية، وآراء حقيقية من لاعبين عرب — وكل ذلك في مكان واحد، لتختار بسهولة وبثقة ما يناسبك.
