Jak bezpiecznie sprawdzić czy moje hasło jest w jakieś ogólnodostępnej bazie z wycieków? Podawanie hasła na stronie to proszenie się o kłopoty. Słyszałem, że jest możliwość zrobienia SHA-1 i porównania pierwszych 5 znaków hash'a ale nie mogę tego znaleźć.

#bezpieczenstwo #hacking #whitehat
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Wykradł bazę Morele, a teraz ujawnia korespondencję ze sklepem... Ciekawe wnioski z niej płynąć: złodziejów bazy Morele (działających niezależnie) mogło być więcej. Piszemy też o tym, na co zwrócić uwagę czytając zapiski rozmów z "szantażystami" -- negocjacje to gra, a gra to blef. Intencje Moreli niekoniecznie są takie o jakich piszą w mailach do włamywacza: https://www.wykop.pl/link/4705505/czy-z-morele-dane-wyciekly-dwa-razy-jak-rozumiec-zapis-negocjacji-z-wlamywaczem/

#bezpieczenstwo #security #niebezpiecznik #hacking #morele
niebezpiecznik-pl - Wykradł bazę Morele, a teraz ujawnia korespondencję ze sklepem......

źródło: comment_HJdyvnzPrcRdBXlzT4ILFX8dN3kbs0HL.jpg

Pobierz
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@niebezpiecznik-pl: Z tego wynika, że morele.net nadal nie wiedzą w jaki sposób baza wyciekła. Ciekawe czy w ogóle załatali tą dziurę, czy nadal można sobie bazę wykraść. Postawa morele to dramat, ta informacja (o wycieku) powinna być na głównej stronie morele.net, powinni też wymusić zmianę hasła wszystkim użytkownikom, a nie wysyłać maile o zagrożeniach.
  • Odpowiedz
@imlmpe: dwie uwagi:

Nie pisz w kodzie aplikacji tego, co możesz osiągnąć bezpośrednio w SQL


To jest BARDZO ryzykowne stwierdzenie, w dodatku wrzuciłeś to na sam początek. Ktoś przeczyta takie zdanie w kilku miejscach, nie wniknie w szczegóły i kończy się to na nietestowalnych stored procedures na setki ialbo tysiące
  • Odpowiedz
Wszyscy wiemy, że wyciekły dane z Morele. Wszyscy wiemy, że niebawem wyciekną też z innych sklepów/serwisów. Podpowiadamy więc co zrobić, aby takie wycieki były JAK NAJMNIEJ dotkliwe. Opisujemy 3 przydatne (darmowe) apki i kilka wskazówek jak odbierać przesyłki zachowując maksimum anonimowości.
https://www.wykop.pl/link/4702853/jak-chronic-swoje-dane-przed-wyciekiem-na-przykladzie-morele-net/

#bezpieczenstwo #hacking #niebezpiecznik #security ale także #tinder :) oraz #ecommerce #sklepyinternetowe #allegro #zakupyzchin
niebezpiecznik-pl - Wszyscy wiemy, że wyciekły dane z Morele. Wszyscy wiemy, że nieba...

źródło: comment_vdn7PJeZoRpJpswXRKJxMmiFVaXOYSG2.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Naprawdę niezła promka na ebooki. Rzadko się spotyka, aby za dolca było tyle dobra. A w dodatku całość wpłaty możecie przekazać na EFF: https://niebezpiecznik.pl/post/niezla-promocja-na-hackerskie-ksiazki/

#niebezpiecznik #bezpieczenstwo #hacking #security #edukacja #ksiazki #ebook #ebooki #programowanie #informatyka #technologia #sysadmin
niebezpiecznik-pl - Naprawdę niezła promka na ebooki. Rzadko się spotyka, aby za dolc...

źródło: comment_TKC28QCN1p3mSiEbTcSymGA11VfuBv3I.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Potrzebuje pomocy związanej z kontaktem z Facebookiem i oszustem jakie mnie spotkało na tym portalu.
Otóż na początku miesiąca ktoś z Polski włamał się na konto, przelał około 10000 zł i rozpoczął reklamę ekspresów do kawy () na rynek włoski i rumuński. Oczywiście wykorzystał wszystkie środki, ale transkacje z nierozliczonym 0% VATem pozostały na moim koncie.
Sprawa zgłoszona na Policję, jednak Facebook nic sobie z tego nie robi
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Morele przyznaje, że wykradziono dane klientów. Takich wycieków będzie coraz więcej. I będą coraz poważniejsze w skutkach. Dlatego radzimy jak się na to przygotować. Lepiej zareagować teraz, niż po wycieku... Dajcie znać znajomym!
https://niebezpiecznik.pl/post/morele-potwierdza-ze-wykradziono-dane-klientow/

#bezpieczenstwo #hacking #security #niebezpiecznik #morele #ecommerce #sklepyinternetowe
niebezpiecznik-pl - Morele przyznaje, że wykradziono dane klientów. Takich wycieków b...

źródło: comment_LGJ0Cp9y7aYfMo5f4kAeKVi7cR1DLcx6.jpg

Pobierz
  • 18
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Czy jest jakiś dowód na twierdzenie, że nie powinno się używać #whonix na #windows ?
Czy rzeczywiście Hyper-v czy Virtualbox na windowsie mają jakieś znane błędy implementacji zmniejszające skuteczność #whonix ?
Czy też jest to zwykłe p--------o 'mój system' > 'inne systemy'?
#bezpieczenstwo #hacking #tor #prywatnosc #anonimowosc
Pozwolę sobię zawołać:
@Gynvael @ZaufanaTrzeciaStrona @niebezpiecznik-pl
rtfm - Czy jest jakiś dowód na twierdzenie, że nie powinno się używać #whonix na #win...

źródło: comment_XHwwBJ7GIV5VAaNYKZQ5uRJci9e8Tjax.jpg

Pobierz
  • 21
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@rtfm
Uhm, przepraszam, w ogóle nie kojarzę whonixa.
Jeśli chodzi o stwierdzenie, że "Windows ma dużo bugów", to systemy oparte o jądro Linux dużo lepiej nie stoją - szczególnie te desktopowe (zresztą z OSX jest podobnie).
Tj. o ile znanych aktywnych podatności, które nie są załatane, jest bardzo niewiele (w kierunku zera), o tyle w każdym miesiącu trochę błędów jest jednak znajdowanych i łatanych.

Podobnie jest z różnymi hypervisorami, chociaż błędów
  • Odpowiedz
ehh, no cóż.. wygląda na to, że będę musiał pożegnać się z 1k$ ( ͡° ʖ̯ ͡°)
ale w sumie to niewielka cena za to, że moi znajomi z FB/kontakty @ (których na tym mailu nie mam xD) nie zobaczą mojego process of masturbation ( ͡º ͜ʖ͡º)

btw, @Interiapl
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach