Wszystko

Najnowsze

Archiwum

v.....z
v.....z
  • 219
Wraz z 'atakiem' na konta użytkowników wróciła kwestia bezpieczeństwa i prywatności, a także coroczne przypominanie Michałowi o konieczności wdrożenia szyfrowania. Korzystając z okazji postanowiłem podsłuchać samego siebie i pokazać, jakie dane można uzyskać, podsłuchując Wykopowicza. Dane, które byłyby w pełni niewidoczne dla hackera gdyby tylko portal był szyfrowany ;)

tl;dr :
Można przechwycić między innymi:
* Identyfikatory wykopywanych i zakopywanych znalezisk.
* Identyfikatory plusowanych oraz minusowanych komentarzy.
v.....z - Wraz z 'atakiem' na konta użytkowników wróciła kwestia bezpieczeństwa i pry...

źródło: comment_KJ4T9BfRJ335rF6OkJnNTZ1HIwBG1aKL.jpg

Pobierz
  • 29
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
paprok
  • 57
@von_stirlitz: sniffing to jest mały pikuś... dlaczego login prompt nie jest zabezpieczony przed floodem? wystarczyłoby 3 nieudane próby = blokada na 1h. nie byłoby problemu ani afery.
  • Odpowiedz
S.....n
S.....n
  • 9
Przejmowałam się trochę #aferabotowa, no bo wiecie. Ktoś się włamie na konto, może przejrzy pw.
Ale stwierdziłam, że nie ma sensu. Tam są przecież tylko wiadomości od @Blaskun w których wysyła swojego beniza. Xd

#afera
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Jurigag
  • 1
@ksiak: jakim utrudnieniem? utrudnieniem jest blokowanie możliwości logowania raz na x minut, nie mówię że od razu ma być captcha, tylko jak na większości serwisów, tj np mylisz się 5 razy i wtedy wymagana
  • Odpowiedz
ksiak
ksiak
  • 1
@Jurigag: jaka jest szansa na to, że 5 razy z rzędu wpiszesz złe hasło? Dwa, musisz brać pod uwagę, że obecnie do wykopu można się zalogować z naprawdę starych urządzeń z naprawdę prymitywnymi przeglądarkami i nadal da się z tego korzystać. Wdrożenie takiego rozwiązania może pozbawić ludzi takiej możliwości.
  • Odpowiedz
sylwke3100
  • 11
“Dementujemy informacje o wlamaniu do bazy danych. Opisywany temat zwiazany jest z brakiem swiadomosci uzytkownikow, ktorzy uzywali bardzo prostych hasel”


Oto stanowisko Michała Białka które dostarczył do @niebezpiecznik-pl po którym można stwierdzić że nie ma żadnego problem. Wszystko jest ok( ͡° ͜ʖ ͡°)

@m__b Jak ci nie wstyd tak upraszczać sprawę. Szczególnie że serwis pozwala na wielokrotne błędne logowanie bez blokady jakiejś i że nie resetowaliście haseł
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
pro666full
  • 5
Nie wiem co robie na liście w #aferabotowa bo hasło które miałem było zupełne inne niż to które niby wyciekło. Dla bezpieczeństwa jednak zmieniłem ( ͡° ͜ʖ ͡°)
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi