[wykop]

Wykopowicze,

przede wszystkim należą Wam się przeprosiny, że tak długo musieliście czekać na wyjaśnienie. W pierwszej kolejności skupiliśmy się na ustaleniu przyczyny problemu, a gdy ten był nam już znany, priorytetem stało się zabezpieczenie przejętych kont.

Podkreślić należy jednak, że nie doszło do wycieku bazy danych Wykopu. Atak na konta Wykopowiczów przeprowadzony był metodą brute force i dotyczył jedynie kont, które zabezpieczone były banalnie prostymi hasłami. Atak przeprowadzono w sposób, który nie powodował zauważalnego skoku w obciążeniu, co poniekąd niestety uśpiło naszą czujność.

Jak zauważyliście, przejęte konta zostały przez nas zbanowane, aż nie uzyskamy pewności, że dostęp do nich mają jedynie ich właściciele. Na kontach tych wymuszone zostanie również zresetowanie hasła do konta. Dodatkowo wprowadziliśmy captche, której wpisanie będzie konieczne przy błędnym podaniu hasła do konta. Rozważamy również wprowadzenie logowania nie za pomocą loginu, a za pomocą adresu mailowego i hasła. Metoda ta skutecznie utrudni podobne ataki, ale wymagać będzie to znajomości adresu mailowego przypisanego do swojego konta - a wiemy, że nie wszyscy o nich pamiętają :-)

Chcemy jednak przypomnieć, że nawet najlepsze metody nic nie dadzą, jeśli sami nie zadbacie o odpowiednią ochronę własnego konta. W tej aferze, konta, do których dostęp został przejęty, miały bardzo proste hasła, wręcz banalnie proste. Jeśli ktoś jeszcze ma ustawione jedno z popularniejszych haseł lub stosuje hasła podobne do nazw loginu - prosimy, zmieńcie je na trudniejsze. I koniecznie przejrzyjcie swoje aplikacje, by upewnić się, że nie ma wśród nich aplikacji niezaufanych - możecie to zrobić w ustawieniach profilu.

Atak przeprowadzony na konta użytkowników serwisu Wykop.pl zostanie zgłoszony odpowiednim organom.

#aferabotowa #wykop #oswiadczenie

[anonim1133]

@wykop two factor authentication ;-)

[D.....k]

@wykop: odbanujcie @TheMan ćwoki XD

[anonim1133]

Tak sobie czytam komentarze... Lata mijają, na wykopie nie zmienia się nic xD

[balatka]

no i c--j, no i cześć

[BetonowyTampon]

@JakisTakiNick: Limity, wystarczy uniemożliwić bruteforce i 3 cyfrowy pin wystarcza na długo

[D.....k]

@TheMan: ez (⌐ ͡■ ͜ʖ ͡■) wystarczyło pokrzyczeć i postękać

[l_________________________________l]

Mało? Nie istnieje żadne archiwum, starszych wpisów nie widać.

@jaywalker: Istnieje. Pod obserwowanymi tagami masz archiwum. Co do sortowania to ja też nie zauważyłem żadnych błędów.

[Joher]

senkju riczard

[k.....r]

@wykop: może nareszcie mądrym pomysłem by było wprowadzenie szyfrowania?

[anna-frasyniuk]

@wykop: Jesteście żałośni.

[B.....d]

@wykop: Zabezpieczenia stoją na żałosnym poziomie. Captche to było wprowadzić 10 lat temu. Żenua...., coraz gorzej sie tutaj dzieje.

[m__b_nie_ma_jajek]

Wiedziałem co robię nie zakładając konta przez 10 lat, wchodząc tu codziennie.

[J.....k]

może nareszcie mądrym pomysłem by było wprowadzenie szyfrowania?

@kidzior: To by nic nie zmieniło w tej sprawie. Ile razy można powtarzać, problem leżał w dużo bardziej banalnych rzeczach niż szyfrowanie.

[kosma1_]

@misiosisio: @wykop: Wszystko fajnie tylko po zmianie hasła przed "captchą" nie mogę się zalogować na konto. Ani stare ani nowe hasło nie działa. PS. Na pewno pamiętam jaki adres podałem 3 lata temu na portalu ze śmiesznymi obrazkami. A w chooj ..."bedziem zielonkom"( ͡° ʖ̯ ͡°)

[julian993]

A czy było tam hasło ********** ?

Łał! Nowy poziom bezpieczeństwa na wykopie. Nie można wpisać swojego hasła w komentarzu, automatycznie jest gwiazdkowane. Nie wierzysz? Wpisz tutaj.

[bewoulf]

@wykop: znajomy napisał mi, że nie działa funkcja "zapomniałem hasła" (nic nie przychodzi przynajmniej na jego skrzynkę na tlen.pl / o2.pl ) oraz nie działa hasło, które ustawił (przed banem zmienił hasło na nowe po czym dostał bana, ale mógł korzystać z konta z nowym hasłem, a teraz już w ogóle nie może się nawet zalogować na konto).
Na wiadomość, którą wysłał wczoraj w celu wyjaśnienia sprawy z banem nikt

[t.....i]

Atak na konta Wykopowiczów przeprowadzony był metodą brute force i dotyczył jedynie kont, które zabezpieczone były banalnie prostymi hasłami.

@wykop:

To może by tak wprowadzić miernik siły hasła w formularzu rejestracyjnym? Ewentualnie wymusić silne hasło podczas rejestracji.

[mkarweta]

@wykop: #usunkonto.