Wszystko

Najnowsze

Archiwum

fard
  • 0
@aiding: najczęściej sa to jakieś seriale dołączane promocyjnie (czasopisma, bundle).
Póki działa to działa legalnie, ale z supportem może być ciężko.
  • Odpowiedz
nowik
  • 269
Mirki, nie wiem jak Wy ale mam wrażenie ze @niebezpiecznik-pl się bardziej przejmuje całą ostatnią akcją z włamaniami niż sam @wykop... To trochę smutne że więcej informacji mamy od zupełnie niezależnych osób niż od samej administracji.

Dziękujemy Panu Panie @niebezpiecznik-pl. Robicie to dobrze. Do zobaczenia na #infoshare.

#aferabotowa #hacking #hackingnews #security #wykop #bezpieczenstwo
  • 11
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
n_____S
n_____S
  • 8
W związku z #afera polecam używanie menedżerów haseł. Musisz znać tylko jedno, trudne hasło, aby mieć dostęp do wszystkich swoich haseł. Hasła do każdego serwisu można łatwo wygenerować w programie. Polecam KeePass . Oczywiście warto robić backup swojej bazy danych haseł (plik o rozszerzeniu .kdb).
#security #informatyka #keepass #wykop
n_____S - W związku z #afera polecam używanie menedżerów haseł. Musisz znać tylko jed...

źródło: comment_IOLtSFb8Pjy62nSYK29uQO8yfPfKbeSy.jpg

Pobierz
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
tosachybajakiesjaja
tosachybajakiesjaja
  • 19
@niebezpiecznik-pl: Został wprowadzony nowy zapis w regulaminie. Banują za słabe hasła, jest to innowacja w serwisach internetowych, gdyż omijany jest etap weryfikacji hasła przy rejestracji. Od teraz nie wiesz kiedy i nie wiesz dlaczego możesz dostać bonus od moderacji. Wszystko to dla poprawy bezpieczeństwa i przyjemności korzystania z serwisu.
  • Odpowiedz
niebezpiecznik-pl
  • 45
Trochę więcej na temat możliwych przyczyn #aferabotowa i hackowania wykopu (manipulowania głosami) w ostatnich dniach. Jeśli jesteście ofiarami - dajcie znać, która z hipotez w waszym przypadku odpada. Może w ten sposób uda się nam ustalić faktyczny sposób, w jaki konta zostały przejęte.

https://niebezpiecznik.pl/post/dziura-w-serwisie-wykop-czy-slabe-konta-uzytkownikow/

#hacking #hackingnews #security #wykop #bezpieczenstwo #niebezpiecznik #moderacja
  • 31
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 5
@wysuszony: ale zdajesz sobie sprawę, ile czasu (i ile wpisów w logach) wygenerowałoby wykonanie ataku brute-force na tyle konto z takim słownikiem haseł? Nie jest to niemożliwe - ale wierzyć się nie chce, że nikt by tego nie zauważył po stronie Wykopu.
  • Odpowiedz
ZaufanaTrzeciaStrona
  • 42
No więc, dzięki @Dorrek widzimy przynajmniej kawałek afery. Ktoś opublikował listę kont wraz z ich hasłami. Jak spojrzycie tu:

http://www.wykop.pl/link/3709361/wyciekla-lista-hasel-uzytkownikow/

to znajdziecie nicki osób, których hasła był na liście. Wszystkie ujawnione hasła są dość banalne - albo proste słowo, albo prosty ciąg znaków, albo nick + cyfra/cyfry. To może oznaczać zarówno wynik ataku typu bruteforce przez API/panel logowania, albo ataku na hasze haseł wyciągnięte z innego źródła. Wszystkim z listy polecamy pilną zmianę
  • 24
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
bi-tek
  • 3
Ktoś chyba znalazł na wykopie dziure przy "wykopywaniu" i może teraz dowolne treści wykopywać na główną. Czyżby brak HTTPS to tylko wierzchołek góry lodowej i autoryzacja wykopów polega na tym że "skoro przyszedł taki request to na pewno wykopek chce wykopać" i to wszystko bez żadnych innych zabezpieczeń

@niebezpiecznik-pl @ZaufanaTrzeciaStrona @sekurak - Co wy na to jak hakują wykopy?

#wykop #hacking #hackingnews #
  • 22
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
bi-tek
  • 2
@ZaufanaTrzeciaStrona: Tak i logi są "puste", są moje 3 IP których używam na codzien i nie ma żadnych anomalii. No chyba że po takim wejściu z obcego adresu skrypt włamywacza usuwa też z ustawień informacje o tym adresie ip bo jest przycisk usuń.

Hasło ma 20 znaków i raczej ciężko go metodą słownikową dobrać.
  • Odpowiedz

Powiązane tagi