Wrzucasz obrazki na Imageshack.us? Uważaj...

Od dawna wiadomo, że zabezpieczenie przez zaciemnienie nie działa. Przykładem niech będzie serwis Imageshack.us, którego kod źródłowy wyciekł do sieci...

M3x_pl z dodany: 17.11.2012, 21:44:49

Komentarze (59)

najlepsze

trebeter

18.11.2012, 00:41:41

Chcecie mi powiedziec ze jak wrzuce zdjecie kota na serwer to ktos sprawdzi moj adres ip, przyjdzie i ukradnie mi kota ?

s.....i

konto usunięte 18.11.2012, 09:32:01

@trebeter: przeprogramuje Twojego kota przez wifi, tworząc koci bootnet. Na jeden rozkaz koty zaczną sikać do butów właścicieli lub niszczyć meble. Be warned

artpop

18.11.2012, 03:27:45 via iOS

@trebeter: tak

w.....8

konto usunięte 17.11.2012, 21:52:59

Jak można używać powolnego i skomplikowanego (a teraz także jak widać źle zabezpieczonego) imageshacka, skoro jest np. imgur czy postimage?

wszyscy

17.11.2012, 22:34:24

@winnux8: Z nieskomplikowanych i szybkich szczególnie poleciłbym http://simplest-image-hosting.net/ (właśnie głównie z tych 2 powodów).

A Imageshack.us ludzie chyba używają już tylko z przyzwyczajenia...

e.....s

konto usunięte 18.11.2012, 00:56:26

@Shaki:

1. Da się tam jeszcze direct-linki robić?

2.

AgresywnyKaloryfer

17.11.2012, 22:09:50

Ciekawe, ale na co właściwie mamy uważać? Jedyni ludzie którzy mogą się tym przejąć, to jak słusznie zauważono - tacy którzy wrzucają wrażliwe treści. Ale każdy kto to robi ma trochę oleju w głowie i używa jakiegokolwiek maskowania, choćby Tora. Władze na żądanie i tak adres IP uploadu zdobędą, więc ta dziura nic nie zmienia.

Inny popularny serwis na którym można publikować zdjęcia podaje obok nich imię i nazwisko użytkownika. Który stwarza

XpedobearX

17.11.2012, 22:39:42

@AgresywnyKaloryfer: Tak, ale jeżeli wrzucasz jakieś zdjęcie na forum, Wykop czy gdziekolwiek kryjesz się pod jakimś nickiem. To jest kwestia pozostanie tylko nickiem i zapewne wiele osób nie chciałoby, aby ktoś od razu znał ich adres IP po wrzuceniu obrazka. To, że administratorzy mają do tego dostęp to normalna sprawa i raczej każdy zdaje sobie z tego sprawę. Ale właśnie, to są administratorzy, a nie ktokolwiek.

Napaleniec

18.11.2012, 06:34:11

Komentarz usunięty przez moderatora

Imgur ftw

-1

@murdoc: h3h3h

murdoc

18.11.2012, 01:08:43 via Android

-8

@icewalk: hah przewinalem na dol zeby to napisac

m.....o

konto usunięte 18.11.2012, 10:12:27

Problem jest nie z solą tylko z plikiem XML-em który bez żadnego powodu jest dostępny publicznie... Zresztą skoro przechowują IP to służby i tak go mogą dostać, więc nie robi to żadnej różnicy.

plushy

18.11.2012, 16:06:50

@mrpyo: Dziura polega na tym że wykryto sposób w jaki linki są generowane.

m.....o

konto usunięte 18.11.2012, 15:22:25

@plushy: Jeżeli tak to tym bardziej to nie dziura, a działanie zamierzone...

Tleilaxianin

17.11.2012, 23:50:40

To mi nie wygląda na błąd tylko na oficjalny backdoor dla różnych ubecji.

jedzbudynie

18.11.2012, 10:36:14

btw mialem cos podobnego onstantio na allegro.

chcialem kupic konto do gry i jak to na takich aukcjach bywa zaciemnia sie kazdy nick/cokolwiek co mogloby namierzyc to wlasnie konto, podajac informacje co sie na nim znajduje. Przez przypadek (albo i nie) nie zaciemnilo tego nicku wiec bylem pewien co sie na nim znajduje. Niby nic ale po tym jak wyszedlem i wszedlem ponownie to wszystko bylo zaciemnione.

jakis bug?

przypadek?