Telenowela z hackiem Morele trwa w najlepsze. Włamywacz złamał już ponad 350 000 haseł a dodatkowo, okazuje się że wyciekły dane nawet tych, którzy konto w Morele dawno skasowali...

[resource_1337]

@morele_net chyba was #!$%@?ło doszczętnie z tym soft-delete... Jeżeli się nie mylę i osoby usuwające konto zarządały od was zaprzestania przetwarzania ich danych osobowych to popełniliście przestępstwo i powinno się wasz ten sklepik zaorać.

[Wolrad]

@resource_1337 to nie jest takie proste bo inne przepisy wymagają trzymania tych danych do czasu zakończenia ewentualnych roszczeń. Dopiero potem możesz skasować i zamazać ślad.

[marusz]

@jarzyn88: nie. User usuwa konto, Ty robisz md5 czy jakiś sha1 z jego adresu e-mail i lokujesz je do tabeli usuniętych kont. Potem, gdy zakłada ponownie profil sprawdzasz hash czy już taki istniał w bazie czy nie. To co zrobiło morele jest niedopuszczalne.

[szuineg]

Najlepszy jest eksperyment Wiktora, myślę że za coś takiego powinien pójść solidny pozew.

[szuineg]

@pierogi_z_truskawkami wystarczy przeczytać znalezisko

[mietek79]

Najlepszy jest eksperyment Wiktora, myślę że za coś takiego powinien pójść solidny pozew.

@szuineg: Wszystko zależy od danej sytuacji - to nie jest tak, że klient może powołując się na Rodo zażądać w każdej chwili usunięcia (skutecznego) wszystkich swoich danych z bazy powiedzmy - sklepu. Taki sklep ma prawo przechowywać i przetwarzać dane klienta dopóki jest mu to do czegoś ważnego potrzebne i jest w stanie się z tego wytłumaczyć przed

[ozzie]

@dedik: jeżeli to polska firma to polskie niemieckie urzędy mogą #!$%@?ć srogo, tak mi się wydaje

[dedik]

( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°)

[PEPE_Le_Sfont]

@dedik: Ja bym im dał to ( ͡° ͜ʖ ͡°)

[mistrz_tekkena]

@dedik tyle są warte to konkursy, nagrody i laury konkubenta, płacisz parę groszy i dostajesz. Ludzie się dalej na to nabierają?

[tobiisgoodboy]

( ͡° ͜ʖ ͡°)

[DrFly]

#humorobrazkowy

[AnimeJestSuper]

Ej wy też od ostatniej akcji z morele zaczęliście dostawac mnóstwo SPAMU na pocztę od "Dziewczyn"? Nazwa to zawsze imię jakiejś dziewczyny np. Mary, Rosie i każda jest o tym że bolca poczebuje. Nie jest to związane z tym? Oczywiście nadawca dziwny randomowy adres.

[byferdo]

@AnimeJestSuper: ja mam lepsze akcje. W 2016 był wielki wyciek z serwisu LinkedIn. Jakieś dwa miesiące temu udało się kradziejom złamać moje hasło (którego używałem zresztą tylko na linkedinie). Od tego momentu dostaję codziennie po kilka maili z informacją, że mnie zhackowano (moje hasło jest załączone w mailu jako dowód), zhackowano moją kamerkę w laptopie i nagrano jak trzepię kapucyna do dziwnych stronek porno ( ͡° ͜ʖ ͡°

[byferdo]

@Matarix: zabezpieczyłem się przed tym - nie mam znajomych ( ͡º ͜ʖ͡º)

[bizn]

Jest gdzieś lista tych adresów?

[U.....y]

Ma ktoś listę tych adresów? Zamawiałem kilka razy na morelach i muszę sprawdzić czy tam jestem

[z.....m]

@Uncy: jesteś, nawet usunięci jak widać są, koleś ma całą bazę

[letesnox]

@framugabezdrzwi: tak ( ͡° ͜ʖ ͡°) często takie bazy po X miesiącach czy latach trafiają na torrenty, część haseł i mail jest nawet aktywna...
@Zebrzysta_Zebra: na tej stronie nie uwzględniono jeszcze wycieku z moerele

[mug3n]

Kij z hasłem. Miałem jakieś ciężkie, przypisane tylko do tego konta hasło z lastpass'a. Ale telefonów z Zimbabwe o północy i spamu im nigdy nie wybaczę.

[O.....n]

@mug3n: polecam tryb ,,nie przeszkadzać'' w telefonie ( ͡° ͜ʖ ͡°)

[dither]

cebula it.

[g.....t]

a o jaki serwis chodzi w ich historyjce?

My sami dorzucimy jeszcze jedną historyjkę. Podczas analizy bazy, którą stracił pewien duży znany serwis internetowy, na jaw wyszło, że wielu użytkowników tego serwisu ma pewne, dość skomplikowane hasło. Brzmiało ono tak:

Z4BL0K0W4N3

Nie powiemy jaki to serwis, ale pewnie sporo z Was też ma tam konto ;) Gdyby Wam kiedyś zablokowali konto w jakimś serwisie, bo np. nie uregulowaliście na czas należnych serwisowi

[blackdog]

@grejfrut: przecież jak byk widać, że chodzi o alledrogo

[MentorPL]

@grejfrut Też się nad tym zastanawiam ale nie widziałem nigdzie odpowiedzi ( ͡° ʖ̯ ͡°)

[yersey]

@niebezpiecznik-pl Nie wiem czy to ma jakiś związek ale ostatnio znalazłem w necie spis ok. 100 tysięcy polskich adresów email i haseł zapisanych w taki sam sposób. Jak chcecie to mam link.

[niebezpiecznik-pl]

@yersey: jasne że chcemy. Podeslij.

[MegaKox]

@yersey: mi tez.

[mazdax]

monitor123 xdd

[Z.....y]

@mazdax: się śmiej, za gówniarza miałem takie hasło do nk.pl xD

[LeGgo]

można gdzieś dostać taką listę haseł prawie słownikowych? ciekawi mnie, czy moje tam się znalazło

[OzaweNakashi]

@LeGgo: taktik

[Leniek]

@LeGgo: poszukaj "rainbow tables"

[Nutaharion]

Adres email ze swoim imieniem i nazwiskiem a hasło to imię bądź nazwisko.
Co złego może pójść nie tak (✌ ﾟ ∀ ﾟ)☞

[darvd29]

@mar111cin: chyba że odpalisz łamanie słownikowe i komputer sprawdzi wszystkie te możliwości zanim zdążysz wypić kawę....

[mar111cin]

@darvd29: a na łamacze haseł są sposoby? już o tym wyżej pisali...

[DzonySiara]

Czy to był sklep z morelami?

[Pawcio_Racoon]

Zaraz, zaraz, gdy wyciekły te dane, na wykopie wszyscy twierdzili, że te hasła są nie możliwe do odczytania... jak to jest że im się udało ?

[m_i_n]

@Pawcio_Racoon: Brute-force, podstawiają wszystkie możliwe kombinacje aż hash będzie się zgadzał. Jeśli hasło jest proste (np.: słowem ze słownika) to robi się to bardzo szybko (podstawiając wyrazy ze słownika) - dlatego tak ważne jest używanie mocnych haseł, długie, z znakami specjalnymi. Wówczas czas łamania się wydłuża (bo trzeba podstawiać po prostu kolejne kombinacje znaków których jest w piz... ;)), jak masz hasło min 16 znakowe to może to zająć już miesiące

[Intelektualista]

@m_i_n: Zastanawiam się jednak czy hasło tak naprawdę musi być długie żeby efektywnie opierać się bruteforce? Bo przecież frazy np. "Fjut47%" Próżno szukać w słowniku. Niby to tylko 7 znaków ale czy to istotnie zmienia trudność względem znaków na przykład 16? To i tak (jak myślę) miesiące prób słownikowych...

[snopster]

w normalnym świecie każdy szukał by pomsty dla złodzieja.. a u nas szkalują sklep morele

[wrrior]

@snopster: ten złodziej pajac to osoba, która ujawniła dziurę. Ile osób miało do niej dostęp i się nie pochwaliło, tylko wykorzystało do wykradnięcia jeszcze więcej danych tego nie wiemy, bo MORELE.NET MA TO W DUPIE i myśli tylko o swoich stratach wizerunkowych, a nie bezpieczeństwie klientów.

To się nadaje tylko do całkowitego zaorania.

[wrrior]

@snopster: kwintesencją mojej wypowiedzi jest to, że nie wiemy ile osób miało dostęp do danych, a nie co się jak nazywa.

[fadeimageone]

LastPass / KeePass + 2FA Authy #protip

[alienv]

@fadeimageone: z lastpassa już kilka razy dane wyciekły

[p.....a]

jeden z najbardziej syfiastych sklepów internetowych

[pfd3]

Jest może szykowany jakiś pozew zbiorowy ? Gdzie można w razie czegoś to zgłosić ? Niby g#wno można im zrobić ale chociaż dla samej zasady.

[Czechosloawcki_Majonez]

Jakie macie hasło do konta na wykopie? Umawiamy się dżentelmeńsko, że nie będziemy się sobie wzajemnie na nasze konta logować.

[Traviu]

@Czechosloawcki_Majonez: Dupa8

[PancakeV]

@Czechosloawcki_Majonez: Dupa9 tylko nie loguj pls

[yOyO-]

Sam też tam zrobiłem raz zakupy - mieli dobrą cenę za produkt, którego potrzebowałem. Mam natomiast wrażenie, że im bardziej postępuje ten wyciek, tym bardziej Morele się pogrążają. Jak czytam to aż mam ciary na plecach, jak sami pod sobą kopią dołek. Słyszałem wiele niepochlebnych opinii o Morele, ale to co się dzieje w związku z tym wyciekiem to jakiś dramat.

[PanPoteflon]

Dawno, dawno temu, gdy używano jeszcze Win98, wygrywałem ten system do swojego komputera tak często, że dwa pierwsze człony klucza utkwiły mi w pamięci z niewiadomych powodów. Po wpisaniu tych ośmiu znaków z naprzemiennie dużymi i małymi literami, w dodatku zaczynając, rozdzielając i kończąc ten ciąg znakami specjalnymi stworzyłem niechcący hasło nie do złamania.
Znaczy się, tak myślę (ʘ‿ʘ)

[gonorrhoea_]

@PanPoteflon: FCKGW RHQQ2 YXRKT 8TG6W 2B7Q8
#!$%@?, do tej pory pamiętam ( ͡° ͜ʖ ͡°)

[Gippo86]

@gonorrhoea_: tylko to klucz do xp a nie 98 ;)