AMA z hackerem, który połamał Wykop

Na Mirko trwa właśnie AMA z hackerem, który uzyskał dostęp do ponad 400 kont wykopowiczów.

[Bzdziuch]

Ponad 400 kont użytkowników było łamanych przez potężnego hakera.

[foster1]

@Bzdziuch [ZOBACZ MEMY]

[l.....s]

@Bzdziuch: jak tak dalej będzie z zabezpieczeniami, to wykop powinien się lepiej uzbroić, bo już dzieci w podstawówce zaczynają programować, a obnażanie ich ulubionych youtuberów tylko dolewa oliwy do ognia!

[CichyBob]

znając życie to wyłapiesz bana

nie moje konto więc się nie boję ( ͡° ͜ʖ ͡°)

XDDDDD

[plusbear]

@CichyBob: za mocne xD

[d.....h]

@CichyBob: Najzabawniejsze że to konto dostało perma za nieodpowiednie treści xD

[s.....n]

ja zmienilem haslo na benizmichaua12 i wyskoczyl mi komunikat ze haslo za krotkie ( ͡° ʖ̯ ͡°)

[Kszyh]

Czyli to zwykły atak słownikowy był ze starannie wytypowanymi hasłami. Aż dziw że dopiero teraz na to ktoś wpadł... A wystarczyło dodać limit niepoprawnych haseł i blokadę logowania... ehh wykop, wykop

[sen71]

@Kszyh może kiedyś ( ͡° ͜ʖ ͡°)

[sirin]

@Kszyh: jak tylko naprawia tagi ;)

[P.....6]

Chciałem napisać że mocne hasła też są złamane, typu 1q2w3e4r czy zaq12wsx - zanim się zorientowałem, jak się je wpisuje na standardowej klawiaturze...

[P.....6]

@RobotKuchenny9000: Gdyby nie układ klawiatury, to hasło z 3 literami pomiędzy 4 literami byłoby raczej ciężko złamać, dlatego tak wygląda na pierwszy rzut oka...

[bruthal]

@PC86: Bo gość który je łamał opierał się na hasłach słownikowych.
A takich jest pełno w sieci, pierwsze artykuły z brzegu.
https://sekurak.pl/crackstation-udostepnia-ogromny-slownik-hasel/
https://haker.edu.pl/2013/10/14/generowanie-slownika-brute-force/

[reddml]

Róbcie to AMA. Bagiety będą czytać :)

[a.....k]

@reddml: 404( ͡° ͜ʖ ͡°)

[n.....b]

@se22: Emacsem przez sendmail.

[harnas_sv]

XD

[W.....a]

@harnas_sv: w sumie to ktoś w ogóle kiedyś słyszał/widział programistę wykopu? Bo tylko moderacja, Michau, a o reszcie nic nie słychać.

[Sobak]

@WysokiejJakosciSiekiera: kiedyś był MaciejPsuje ( ͡° ͜ʖ ͡°) Jeśli chodzi o stan obecny, to mogę się prawie założyć że nie mają żadnego programisty, maksymalnie jednego, choć nie mam pojęcia jak nawet jedna osoba mogłaby przez tyle miesięcy bezproduktywnie spędzać czas (albo co robić, że nadal nie widać tego efektów).

[f.....t]

Czy ja dobrze rozumiem, że w zasadzie to on bruteforcem d-----ł? XD

Brawo wypok, żeby w 2017 nie było zaimplementowanego żadnego mechanizmu ograniczajacego wielokrotne próby logowania.

[dobry_programista]

@frogfoot: Nie do końca. Wziął listę najpopularniejszych listę haseł, następnie listę użytkowników wykopu i próbował logować się na każde z kont za pomocą popularnego hasła. Jak widać sporo ludzi tutaj ma proste hasła typu 12345 lub "haslo".

[Ilythiiri]

@frogfoot: czyli nie bruteforce a atak słownikowy. Jedyna ciekawostka to automat do robienia tego.

[paszczurek]

Dlaczego to AMA z człowiekiem niewinnym (nie skazanym przez sąd) zostało usunięte, a AMA z mASĄ (specjalnie z małej litery #justelektrodathings) było promowane? ( ͡º ͜ʖ͡º)

[michok1984]

@paszczurek: jaki portal tacy celebryci( ͡° ͜ʖ ͡°)

[MirkoFanatyk]

Tytuł do edycji. Powinno być tak:
"AMA z POTĘŻNYM hackerem, który przez 4 dni gwałcił konta wykopków"