Счастливчик, 51 - 28 августа 2015 16:46

...Слабые пароли

Как и следовало ожидать, один из исследователей компьютерной безопасности, Дин Пирс, успешно провёл расшифровку части паролей из базы, несмотря на то, что они хранились в хэшированном через bcrypt виде. Из 4000 полученных паролей больше половины составили банальные распространённые пароли, которые есть в любом списке самых популярных (123456, password, и прочие подобные).

Изменять было не с кем

Один энтузиаст решил проверить, сколько же на самом деле на злосчастном сайте было зарегистрировано женщин, которые искали бы себе развлечения на стороне.

Прямой подсчёт показал, что из порядка 37 миллионов учётных записей как женские были помечены всего 5,5 млн. Но и так ясно, что эти цифры завышены - несколько лет назад бывшая сотрудница ALM подала в суд на компанию из-за ужасных условий труда.
Она утверждала, что подорвала своё здоровье во время работы на компанию. По её словам, ей поручили создать тысячу поддельных женских учётных записей на португальском языке, чтобы привлечь бразильскую аудиторию.

Почти все учётные записи, отмеченные как женские, были созданы и вскоре заброшены. Их обладатели никогда не вступали в разговоры с другими пользователями сайта. Продолжив раскапывать данные, принимая во внимание ip-адреса, которыми пользовались эти якобы женские аккаунты, использованные для регистрации емейлы, и прочие признаки, исследователь пришёл к выводу, что реальных женщин на сайте было зарегистрировано 12108 человек.

Выходит, что мужчины-пользователи сайта вряд ли в результате изменили своим жёнам - они просто платили за свои сексуальные фантазии об изменах.
/http://geektimes.ru/post/260976/