Wszystko

Najnowsze

Archiwum

paramedic44
  • 5
Mirki z #hacking i #bezpieczenstwo
Mam na gmailu starą skrzynkę, założoną kilka lat temu i za ciula nie pamiętam jakie tam mam hasło.
Podstawowe kombinacje, które zazwyczaj używam nie działają - poza tym nie mam czasu próbować wszystkich ( tylko te które używam najczęściej sprawidzłem)

Jak wygeneruje sobie słownik pod moje passy i przelecę bruteforce'm to mogą mnie bagiety dojechać?
gmail ma zabezpieczenie przed tym i pewnie wypluje mi
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
susik93
susik93
  • 5
Odnośnie tej afery postanowiłem sprawdzić historię dostępu do konta na wykopie. O ile 2 adresy IP jestem w stanie zidentyfikować, to trzeci wpis jest zastanawiający.

Każdy serwis typu "where is ip" wskazuje lokalizację tego adresu na Mountain View (http://www.localiser-ip.com/?ip=66.102.9.36).


Czy Android jakoś przekierowuje ruch przez siedzibę Google? Od daty w screenie wielokrotnie się już logowałem
susik93 - Odnośnie tej afery postanowiłem sprawdzić historię dostępu do konta na wyko...

źródło: comment_WzJMNK0u8zwVeeKX1YeSKzqaTCTANYtq.jpg

Pobierz
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
susik93
susik93
  • 2
@interface: Nope. Chrome. Chociaż kiedyś testowałem, ale nie pamiętam, żebym logował się na wykop.
Ale w sumie ciekawe, potem ściągnę i spróbuję czy to rzeczywiście mogłoby być to. Dzięki Mirku!
  • Odpowiedz
zakowskijan72
  • 245
Trochę danych na temat listy zawierającej odgadnięte loginy i hasła:
Lista zawiera 466 pozycji.
Na liście 7 loginów powtarza się (występują z różnymi hasłami).
26 użytkowników ma hasła identyczne jak loginy.
38 użytkowników ma hasła zaczynające się identycznie jak login po którym następuje kilka cyfr.
4 użytkowników stosuje odwrotną strategię: hasło zaczyna się cyframi po których występuje login.
  • 23
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
w.....u
w.....u
  • 90
@zakowskijan72: Szacunek dla adminów tej strony za dopuszczanie haseł typu 'aaaaa' lub haseł takich samych jak login xD
@stekelenburg5: Afera jest rozwojowa. Póki co wiemy, że ktoś przejął hasła do kont ~500 użytkowników. Wiemy też że zabezpieczenia wypoczku to jest jakiś dramat xDD Wychodzi na to, że nie ma nawet limitu prób wpisania hasła.

  • Odpowiedz
turok2016
turok2016
  • 9
@paramedic44: bo wykop to tak poważny serwis, że trzeba mieć mocne hasło, większość osób ma w dupie to, że ktoś przejmie ich konto na stronie ze smiesznymi obrazkami, juz nie mówiąc, że wystarczyły by proste zabezpieczenia ze strony wykop.pl aby było utrudnione złamanie haseł.
  • Odpowiedz
miszczu90
  • 3
@turok2016: @paramedic44: a mnie wkurza różne wymagania co do hasła, czasem chciało by się mieć jedno i tylko zmieniać na większości portali, ale nie - czasem mocne hasło to 8, czasem 9 znaków, czasem muszą być znaki specjalne, a czasem nie może być i jeszcze, nie możesz ustawić hasło bo kiedyś takie miałeś ( palmfacebook) . Największą masakrą jest konto na Microsoft. I jeszcze wklepywanie tych literek nocą...
  • Odpowiedz
niebezpiecznik-pl
  • 45
Trochę więcej na temat możliwych przyczyn #aferabotowa i hackowania wykopu (manipulowania głosami) w ostatnich dniach. Jeśli jesteście ofiarami - dajcie znać, która z hipotez w waszym przypadku odpada. Może w ten sposób uda się nam ustalić faktyczny sposób, w jaki konta zostały przejęte.

https://niebezpiecznik.pl/post/dziura-w-serwisie-wykop-czy-slabe-konta-uzytkownikow/

#hacking #hackingnews #security #wykop #bezpieczenstwo #niebezpiecznik #moderacja
  • 31
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 5
@wysuszony: ale zdajesz sobie sprawę, ile czasu (i ile wpisów w logach) wygenerowałoby wykonanie ataku brute-force na tyle konto z takim słownikiem haseł? Nie jest to niemożliwe - ale wierzyć się nie chce, że nikt by tego nie zauważył po stronie Wykopu.
  • Odpowiedz
bi-tek
  • 3
Ktoś chyba znalazł na wykopie dziure przy "wykopywaniu" i może teraz dowolne treści wykopywać na główną. Czyżby brak HTTPS to tylko wierzchołek góry lodowej i autoryzacja wykopów polega na tym że "skoro przyszedł taki request to na pewno wykopek chce wykopać" i to wszystko bez żadnych innych zabezpieczeń

@niebezpiecznik-pl @ZaufanaTrzeciaStrona @sekurak - Co wy na to jak hakują wykopy?

#wykop #hacking #hackingnews #
  • 22
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
bi-tek
  • 2
@ZaufanaTrzeciaStrona: Tak i logi są "puste", są moje 3 IP których używam na codzien i nie ma żadnych anomalii. No chyba że po takim wejściu z obcego adresu skrypt włamywacza usuwa też z ustawień informacje o tym adresie ip bo jest przycisk usuń.

Hasło ma 20 znaków i raczej ciężko go metodą słownikową dobrać.
  • Odpowiedz
H.....m
H.....m
  • 8
"----------------------------------------------------------------------------
Zostało przejętych ponad 150 kont wykop.pl i są one używane do masowego wykopywania znalezisk, jak:

To dodano, a autor który je "dodał" mówi że nic takiego on nie dodawał. Dostało z +50 plusów z automatu
http://www.wykop.pl/link/3706995/comment/44804863/#comment-44804863

A
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi