Ricordate Yahoo? Negli ultimi mesi ha avuto diversi problemi, infatti sembrano non finire mai. Negli ultimi giorni ha rivelato che ha rilevato l’accesso a 32 milioni di account tramite un “attacco forzato tramite cookie“, ovvero l’utilizzo di cookie per accedere ad un account SENZA inserimento di password, per intendersi quando si spunta la voce “Ricorda password” o “ricordami per 15 giorni”.
Probabilmente, come la stessa Yahoo riporta, questi attacchi sono collegati con quelli precedenti, ove vi erano stati attacchi che portano ad una massiccia perdita di dati inerenti un miliardo di account (Yahoo ammette il trafugamento dei dati di un miliardo di account ).
Ad ogni modo, Yahoo ha disabilitato i cookie usati per l’attacco, quindi non saranno più utili allo scopo. Se avete un account Yahoo è caldamente consigliato di sostituire subito la password e, visti i continui problemi di sicurezza, se possibile passare ad altro provider, come Microsoft, Gmail o quant’altro.
In aggiunta, nello stesso tempo, il CEO di Yahoo Marissa Mayer annuncia che rinuncerà al proprio bonus annuale per distribuirlo tra i dipendenti, i quali hanno lavorato alacremente per contribuire a risolvere i problemi evidenziati nell’ultimo anno.