Forum: UWAGA włamywacz

WizardNoNext · **Pomógł:** 1 raz Dołączył: 07 Mar 2007 Posty: 179

UWAGA drodzy użytkownicy - WŁAMYWACZ!

Uwaga nie jest to żart!

Bardzo prawdopodobne, że na forum JAC jest włamywacz - palcem nie będę pokazywał.
Bardzo nie ładnie z jego strony ponieważ ja mu nic złego nie zrobiłem i tego samego się spodziewałem po nim.

A oto wyjaśnienie.

Dnia 12 kwietnia 2009 o godzinie 15:46 nastąpiło włamanie na forum Liberate Arulco.
Do włamania zostało użyte moje konto (WizardNoNext).
Podejżewam, że zostało użyte hasło uzyskane podczas ataku na na plik shadow (plik haseł) dla forum JAC (atak na md5).
Uzywałem tego samego hasła na JAC i LA (jeżeli została użyta ta metoda to włamywacz o tym wie).
Mogła zostać też użyta metoda ataku BGP połączona z atakiem DoS, lecz szczerze w to powątpiewam, jako że "PRZEMKOW" nie leży w pobliżu London/UK, więc metoda była by bardzo, ale bardzo skomplikowana i wymagałaby od włamywacza kilku - kilkunastu godzin pracy.
P.S. Dowody istnieją i zostały zachiwizowane!

scooly · **Pomógł:** 42 razy Dołączył: 14 Lis 2004 Posty: 2556

Potwierdzam to co napisał powyżej WizardNoNext.

Dodam od siebie, że włamywacz zalogował się do panelu administratora i pozmieniał parę istotnych opcji (m.in. system przepisywania odnośników) i spędził 20 minut na czytaniu kategorii "dział ściśle tajny", który zawierał szczegółowe i poufne dane dotyczące serwisu (w tym projekty graficzne nowej strony, numery kont bankowych czy pomysły na dalsze projekty).

Pół biedy jeśli hasło stworzyliście specjalnie do tego konta. Gorzej jeśli podaliście hasło uniwersalne, którym posługujecie się przy logowaniu do innych serwisów np. do konta pocztowego, banku, Gadu-Gadu itp.

WizardNoNext · **Pomógł:** 1 raz Dołączył: 07 Mar 2007 Posty: 179

Dobra rada na przyszłość:
Przed rejestracją na jakimś portalu (zakładanie konta) pamiętajcie, że doszło do nieautoryzowanego odczytu haseł użytkowników (można to nazwać włamaniem i/lub kradzieżą). Pamiętajcie, że md5 (algorytm szyfrowania haseł) został złamany nie pierwszy raz w historii i może się to jeszcze powtórzyć. Starajcie się zawsze używać różnych haseł o ile to możliwe. To zwiększy poziom WASZEGO bezpieczeństwa w sieci.

P.S. Polak mądry po szkodzie ;)

Highwayman · **Pomógł:** 1 raz Dołączył: 27 Lip 2006 Posty: 65

shakowali serwis jacenter :)

Matiasv · **Pomógł:** 2 razy Dołączył: 03 Wrz 2007 Posty: 50

No taaa. Jaja jak berety. A Wizarda zjechali, bo niby "zaniedbał środków" :confuse:

Highwayman · **Pomógł:** 1 raz Dołączył: 27 Lip 2006 Posty: 65

to jeszcze dzieci, można im wybaczyć

William · **Pomógł:** 2 razy Dołączył: 02 Mar 2008 Posty: 124

Dzieci, ale ładnie się zabawiają...

WizardNoNext · **Pomógł:** 1 raz Dołączył: 07 Mar 2007 Posty: 179

Dodam jeszcze, że istnieją ciągi znaków, które potraktowane md5 nie dają żadnej ochrony. Im dłuższe i bardziej skomplikowane hasło tym większe bezpieczeństwo (i większa nerwówa podczas logowania)