Contas do GitHub são comprometidas por ataque de força bruta

Usuários do GitHub devem considerar mudar suas senhas para uma mais complexa e adotar a autenticação por dois fatores para se protegerem de ataques de força bruta, segundo alertou Shawn Davenport, engenheiro de segurança do GitHub.

Um ataque desse tipo está atualmente focando os usuários do GitHub, e vem ocorrendo há alguns dias. Algumas contas com senhas fracas já foram comprometidas. Para a sorte dos usuários afetados, o GitHub resetou suas senhas e anulou seus tokens pessoais de acesso, autorizações OAuth e chaves SSH.

“Essa investigação está em andamento e iremos notifica-lo assim que descobrirmos atividade não-autorizada no código fonte ou em informações sensíveis de conta”, afirmou Davenport, acrescentando que algumas contas de usuários podem ter sido resetadas mesmo com senhas fortes, porque a atividade nessas contas mostrou logins de endereços IP envolvidas nesse incidente.
De acordo com Davenport, o ataque já envolveu cerca de 40 mil endereços únicos de IP. Eles foram usados para um ataque de força bruta em senhas fracas ou em senhas utilizadas em múltiplos sites. Ele ressaltou que o GitHub já está trabalhando para corrigir isso.

Usuários comentaram no Hacker News não terem conseguido fazer login a partir de endereços IP na China, Indonésia, Venezuela, Equador, e em outros países.

De qualquer forma, usuários são aconselhados a urgentemente configurar a opção de autenticação por dois fatores, que faz com que esses ataques de força bruta sejam impossíveis de serem executados, a não ser que o atacante também tenha acesso a códigos da conta e do telefone do usuário.

Caso você seja um usuário e queira checar se os atacantes tentaram acessar sua conta, vá à página Security History e verifique os logs de login.

Com informações de Help Net Security