[wykop]

Wykopowicze,

przede wszystkim należą Wam się przeprosiny, że tak długo musieliście czekać na wyjaśnienie. W pierwszej kolejności skupiliśmy się na ustaleniu przyczyny problemu, a gdy ten był nam już znany, priorytetem stało się zabezpieczenie przejętych kont.

Podkreślić należy jednak, że nie doszło do wycieku bazy danych Wykopu. Atak na konta Wykopowiczów przeprowadzony był metodą brute force i dotyczył jedynie kont, które zabezpieczone były banalnie prostymi hasłami. Atak przeprowadzono w sposób, który nie powodował zauważalnego skoku w obciążeniu, co poniekąd niestety uśpiło naszą czujność.

Jak zauważyliście, przejęte konta zostały przez nas zbanowane, aż nie uzyskamy pewności, że dostęp do nich mają jedynie ich właściciele. Na kontach tych wymuszone zostanie również zresetowanie hasła do konta. Dodatkowo wprowadziliśmy captche, której wpisanie będzie konieczne przy błędnym podaniu hasła do konta. Rozważamy również wprowadzenie logowania nie za pomocą loginu, a za pomocą adresu mailowego i hasła. Metoda ta skutecznie utrudni podobne ataki, ale wymagać będzie to znajomości adresu mailowego przypisanego do swojego konta - a wiemy, że nie wszyscy o nich pamiętają :-)

Chcemy jednak przypomnieć, że nawet najlepsze metody nic nie dadzą, jeśli sami nie zadbacie o odpowiednią ochronę własnego konta. W tej aferze, konta, do których dostęp został przejęty, miały bardzo proste hasła, wręcz banalnie proste. Jeśli ktoś jeszcze ma ustawione jedno z popularniejszych haseł lub stosuje hasła podobne do nazw loginu - prosimy, zmieńcie je na trudniejsze. I koniecznie przejrzyjcie swoje aplikacje, by upewnić się, że nie ma wśród nich aplikacji niezaufanych - możecie to zrobić w ustawieniach profilu.

Atak przeprowadzony na konta użytkowników serwisu Wykop.pl zostanie zgłoszony odpowiednim organom.

#aferabotowa #wykop #oswiadczenie

[JestemKaspi]

@KerianRegis: pamietasz moze AMA ze znanymi ludzmi, gdzie faktycznie wykop pomagal i pozniej pokazywali zdjecia z osoba z AMA i Michauem przy stoliku pelnym rogali? Pomagali nie raz odpiywac na pytania

[Marmite]

@wykop:
*>*brute force
*>*nie powodował zauważalnego skoku w obciążeniu

Przestałem czytać

[j.....d]

@wykop: no właśnie, przepraszajcie mnie

[wykop]

A mnie akurat w***a wymaganie mocnego hasła przez portal. Zależy mi na zabezpieczeniu - daje silne hasło, nie zależy/jestem debilem - daje 12345.

@Pan_Mirek: Możliwe, że wprowadzimy opcję wyboru - ale wtedy świadomie będziesz musiał zaznaczyć, że nie zależy Ci na mocnym haśle.

[safehouse]

@Pan_Mirek: Możliwe, że wprowadzimy opcję wyboru - ale wtedy świadomie będziesz musiał zaznaczyć, że nie zależy Ci na mocnym haśle.

@wykop: to takie konto nie powinno mieć opcji głosowania, bo znowu tak będzie

[wykop]

@KerianRegis: Otrzymałeś już od nas odpowiedź. Rozumiemy, że nie pasuje ona do Twojego światopoglądu, dlatego trudniej jest Ci się z nią pogodzić. Niestety, na to nie jesteśmy w stanie pomóc.

[b.....e]

To jest proste jak but

@tosachybajakiesjaja: raczej drut( ͡° ͜ʖ ͡°) poza tym się zgadzam

[cysiekw]

@brtk122 przyjmą zgłoszenie a po rozpoznaniu umorzenie. Jeśli ktoś kumaty w MO się weźmie za to może zostać piłeczka odbita zgodnie z maksymom jest m_b znajdzie się paragraf ;) imho rozkład winy procentowy user/wykop 20/80

[r.....l]

@wykop: trudno was lubic.

[K.....0]

@KerianRegis zamknij mordę już

[blackphoenix]

@wykop:
Moje konto było przejęte, przyznaje że nie traktowałem wykopu jako konta ważnego i miałem hasło aaaaaa. Szczerze to w dupie miałem nawet utratę go.
Ale nie róbcie z ludzi idiotów twierdząc że hasło musi być silne.
1) brak HTTPS przy logowaniu
2) brak PODSTAWOWYCH mechanizmów obrony przed brute force.
3) brak choćby opcji

[cysiekw]

@blackphoenix a oni trzymają ? Serio ?

[JestemKaspi]

@cysiekw: tak sie rodza plotki...

[blackphoenix]

@cysiekw: a #!$%@? jeden ich wie( ͡° ͜ʖ ͡°) lepiej uświadomić szybciej.

[kochaj_albo_rzuc]

@wykop skad wiadomo, ze hasla byly proste?

[blackphoenix]

@kochaj_albo_rzuc: stąd moja uwaga o hasłach w plaintext...

[kodijak]

Ale #!$%@?. Jak mam jakieś hasło i ktoś je złamie bruteforcem to jest moja wina? Każde hasło da się odgadnąć bruteforcem.

Powinna być blokada czasowa. Pamięta ktoś jeszcze wyciek haseł z wypoku kilka lat temu?