Uważajcie na phpbbhelp.pl - wyłudzają hasła!

Uważajcie na serwis phpbbhelp.pl (dawniej phpbb2.pl) - do skryptów phpBB dołączają linijkę, która wysyła wasze hasła na pewien adres email

[carck3r]

Zgadza się. Linia nr 59, plik login.php.

[eagle-]

@carck3r: Przekręt roku w phpbb?

[Losu]

Hultaje!

[Blaskun]

@Losu:

O kurcze pióro, aleś im pojechał !

[Losu]

@Blaskun: A co! Hasłowym skrytokradom mówimy NIE!

[userpol]

Art.267

§1: Kto bez uprawnienia uzyskuje informacje dla niego nie przeznaczona,

otwierając zamknięte pismo, podłączając się do przewodu służącego do

przekazywania

[PwQt]

@userpol: Pójdą siedzieć!

[Shootha]

To jak? Spamujemy e-mail? [e-mail] ;]

[DFENS]

@Qster: Wątpię, by na koncie gmail to coś im zaszkodziło, niestety.

[DFENS]

Ściągnąłem i potwierdzam, a szkoda, bo kiedyś uważałem ich za porządny serwis i publikowałem tam swoje prace.

[DFENS]

@p98: Swoją drogą, nie dość, że w prostacki sposób to robią, to jeszcze prymitywny, znam ten kod na wylot i wiem, że można by to było zrobić dyskretniej.

[p98]

@DFENS: Również potwierdzam to. Zrobiłem test i, niestety, hasło dochodzi NIEZAKODOWANE

[HakerzyUkradliMiNicka]

[e-mail]

robimy wykop effect? : D

[K.....A]

@HakerzyUkradliMiNicka: 190 Gości... na tamtym forum... normalnie po 5-6 :D

[sajam]

UOKiK? Gdzie się to nadaje? Bydlaki.

[quba]

Nie ukrywam, że sprawa istotnie mnie zszokowała. Tutaj news wyjaśniający: http://www.phpbbhelp.pl/?news=94

Jak już tam napisałem, jestem naprawdę skołowany tą sytuacją. Niemniej jednak uważam, że kod dostał dodany już dosyć dawno temu (aktualnie osoba atakująca prawdopodobnie zainteresowałaby się paczką phpBB3), dlatego tym bardziej zachęcam wszystkich do sprawdzeniu kodu swojego forum.

Dołożę wszystkich starań, by określić, kto jest właścicielem konta mailowego, które przechwytywało dane użytkowników.

------------------

[K.....A]

Skoro nie Ty, to zauważ, że masz jeszcze jedną osobę, która ma dostęp do zarządzania downloadem - myślę tutaj o niejakim Bartej10... więc pierw sprawdź swoich ludzi, którzy mają dostęp do takich rzeczy, a dopiero potem oskarżaj kogoś z zewnątrz.... a tak się trafiło, że masz do mnie żale i że ja wykryłem taki a nie inny kod, to czemu by tego nie zrzucić na mnie? Czyż nie?

[K.....A]

Twój kolega z ekipy, Kudłaty pisał w temacie, że nie ma takiego kodu w paczce, która on kiedyś tam ściągał... Więc kod musiał zostać doklejony za Twojej kadencji na phpbb2/help.pl

A na stronie data aktualizacji była oznaczona na 8 października 2009 i tą datę modyfikacji posiadał także plik login.php ;]

[D.....Z]

Nie osądzajcie od razu adminów puki się nie wypowiedzą...

Moim zdaniem ktoś się włamał i podmienił paczkę, nie wierzę aby taki serwis mógł mieć coś takiego za uszami.

[ygd]

@DevilshakerZ: póki

[B.....s]

phpBB3 na szczęście czyste. Ściągnąłem phpbb3 3.0.7 z phpbbhelp.pl i z ohloh.net, wyrzuciłem polskie tłumaczenie i ilość bajtów jest dokładnie taka sama. :)

[B.....s]

@KyRaA: Wiem przecież. Tylko inforumuję, że do phpbb3 się nie dobrali.

Wrrr. Chciałem ci odpisać na temat podglądu przy aktualizacji, ale widać już wykasowałeś to ze swojego komentarza. Na następny raz najpierw myśl potem pisz...

[B.....s]

@KyRaA: No ale co to ma niby dać? Sprawdzić to i ręcznie można. Tylko niewielu to w rzeczywistości robi. Wystarczyło się przebić przez jedną aktualizację i dalej już się przecież ten wpis zmieniać nie będzie...