Una lista de 29 millones de contraseñas ha sido publicada en línea

[wolfbcn]

Una lista de 29 millones de contraseñas cifradas por MD5 se ha filtrado en línea. Puesto que alrededor de 3.000 de las claves parecen pertenecer a los clientes del sitio web de citas Zoosk, la empresa está instando a los usuarios afectados a cambiar sus contraseñas.

Según Ars Technica, la información fue publicada en el foro de InsidePro por un individuo que pretende haberla obtenido de varias fuentes.

Los representantes de Zoosk han dicho a Ars que no encontraron pruebas que indiquen que sus sistemas han sido comprometidos.

Además, han revelado que ya no están utilizando el algoritmo MD5 para cifrar las contraseñas, pero en cambio están utilizando la función de derivación de claves PBKDF2 con el algoritmo SHA-256 y sal.

Los expertos que han analizado las contraseñas filtradas dicen que muchas de ellas podrían pertenecer a los clientes de otras compañías. Algunas de las palabras clave incluyen palabras como "apple", "linkedin", "yahoo", "iphone" y "hotmail".

FUENTE :http://news.softpedia.es/Una-lista-de-29-millones-de-contrasenas-ha-sido-publicada-en-linea-336601.html