Contraseña WordPress en peligro
24 de noviembre 2007 Categoría: Noticias 
Enviar este texto por e-mail
Google te ayuda a encontrar blogs de contraseñas
Jueves, 22 de noviembre 2007 - 11:36Investigador de Cambridge descubrieron que el buscador puede decodificar contraseñas de WordPress.
Steven J. Murdoch, el departamento de seguridad del Inglés de la Universidad, publicado en su blog que sigue los pasos para averiguar información personal a un hacker que irrumpió en su sitio .
Haciendo un análisis forense de la invasión, Murdoch no pudo encontrar los datos de galletas que utilizan scripts de Python o herramientas de pruebas a través de los diccionarios contraseñas.
Pero cuando trató de Google, encontró que la publicación experto de servicio blog de WordPress es vulnerable a búsquedas específicas.
El sitio de los almacenes de datos como hashes MD5, que pueden contener contraseñas de una manera visible para los usuarios.
Baste para informar de una porción del algoritmo para encontrar los datos relativos a los usuarios y sus contraseñas.
Fuente: Información en línea
[Actualización]: Élcio explica aquí que no es así, toda la información de este examen alboroto. Siga leyendo para entender.
El Élcio explicó la situación así:
http://blog.elcio.com.br/fud-cuidado-o-google-pode-invadir-seu-blog/~~V
Las cosas no están tan bien explicado.
APara evitar esto creo que lo mejor es crear un archivo de robot.txt e incluir una línea Disallow: wp-admin
2Por Dios ...
3Esperemos que pronto se libere el parche