Komentarze do: Wpadka wykop.pl

Autor: Kamil Grabowski

Kamil Grabowski — Sat, 17 Jul 2010 18:36:50 +0000

Ja podałem E-mail przy rejestracji i spamu nie mam. To sie nazywa GMail

Autor: Wpadka Wykop.pl i metody przeciwdziałania | iTomek.pl

Wpadka Wykop.pl i metody przeciwdziałania | iTomek.pl — Mon, 21 Sep 2009 13:40:37 +0000

[…] pisałem na IT Tech Blog o wpadce wykop.pl na skutek której złodzieje przechwycili wszystkie hasła i maile użytkowników tego serwisu. […]

Autor: Marcin

Marcin — Tue, 15 Sep 2009 09:45:20 +0000

Trzeba być średnio rozgarniętym człowiekiem żeby w różnych serwisach ustawiać takie samo hasło jak do swojej skrzynki pocztowej…

Autor: Marcin

Marcin — Tue, 15 Sep 2009 09:45:00 +0000

Trzeba być średnio rozgarniętym człowiekiem żeby w różnych serwisach ustawiać takie samo hasło jak do swojej skrzynki pocztowej…

Autor: Paweł

Paweł — Sun, 06 Sep 2009 16:37:30 +0000

@Kubofonista: Zdążyłem zauważyć, że ktoś sobie w kulki poleciał. :) Nie zdążyłem google readerem dotrzeć do rssa wykopu kiedy pisałem swój komentarz. :)

Autor: Paweł

Paweł — Sun, 06 Sep 2009 16:37:00 +0000

@Kubofonista: Zdążyłem zauważyć, że ktoś sobie w kulki poleciał. :) Nie zdążyłem google readerem dotrzeć do rssa wykopu kiedy pisałem swój komentarz. :)

Autor: Kubofonista

Kubofonista — Sun, 06 Sep 2009 14:45:32 +0000

@Paweł
Informacja o tym, ze wyciek był nieprawdziwy była nieprawdziwa, była żartem. Zatem wyciek jest prawdziwy.
Co do hashy, wykop hashował, lecz nie solił. Część hashy daje się złamać.

Autor: Kubofonista

Kubofonista — Sun, 06 Sep 2009 14:45:00 +0000

@Paweł
Informacja o tym, ze wyciek był nieprawdziwy była nieprawdziwa, była żartem. Zatem wyciek jest prawdziwy.
Co do hashy, wykop hashował, lecz nie solił. Część hashy daje się złamać.

Autor: Kubofonista

Kubofonista — Sun, 06 Sep 2009 13:01:33 +0000

Nie nazywajcie włamaniem czegoś co nim nie jest — baza danych MySQL wykopu nie posiadała hasła roota.

Autor: Kubofonista

Kubofonista — Sun, 06 Sep 2009 13:01:00 +0000

Nie nazywajcie włamaniem czegoś co nim nie jest — baza danych MySQL wykopu nie posiadała hasła roota.

Autor: Online

Online — Sun, 06 Sep 2009 11:22:22 +0000

Hehe, ciężka sprawa w sumie, baza zapewne ogromna. Jeszcze się nie doczekałem konta na wykopie na szczęście.

Autor: Online

Online — Sun, 06 Sep 2009 11:22:00 +0000

Hehe, ciężka sprawa w sumie, baza zapewne ogromna. Jeszcze się nie doczekałem konta na wykopie na szczęście.

Autor: Tomasz Fiedoruk

Tomasz Fiedoruk — Sat, 05 Sep 2009 20:57:33 +0000

„Autor wpisu na wykopie” … ale jakiego wpisu? Jaki znowu eksperyment? ;)

Przecież piszą że włamanie miało miejsce, toż to z ich oficjalnego bloga wziąłem :)

Autor: iTomek

iTomek — Sat, 05 Sep 2009 20:57:00 +0000

„Autor wpisu na wykopie” … ale jakiego wpisu? Jaki znowu eksperyment? ;)

Przecież piszą że włamanie miało miejsce, toż to z ich oficjalnego bloga wziąłem :)

Autor: Łukasz Więcek

Łukasz Więcek — Sat, 05 Sep 2009 20:44:46 +0000

@Paweł: Autorowi wpisu chodziło chyba raczej o spam ;) A używanie tego samego hasła we wszystkich serwisach jest trochę nieodpowiedzialne. Jak ktoś dba o własne dane, to wszędzie podaje unikalne hasła.

A jezeli chodzi o sam fakt kradzieży danych, to jest to jak najbardziej prawda. Oficjalne stanowisko adminów Wykopu jest tutaj: http://www.wykop.pl/blog/post/55

I każdy hash jest do złamania ;) Wystarczy trochę zabawy z brutal-force i po krzyku.

Autor: Łukasz Więcek

Łukasz Więcek — Sat, 05 Sep 2009 20:44:00 +0000

A jezeli chodzi o sam fakt kradzieży danych, to jest to jak najbardziej prawda. Oficjalne stanowisko adminów Wykopu jest tutaj: http://www.wykop.pl/blog/post/55

I każdy hash jest do złamania ;) Wystarczy trochę zabawy z brutal-force i po krzyku.

Autor: Łukasz Więcek

Łukasz Więcek — Sat, 05 Sep 2009 20:42:11 +0000

@Paweł: co by się zbytnio nie rozpisywać: http://www.wykop.pl/blog/post/55

Autor: Łukasz Więcek

Łukasz Więcek — Sat, 05 Sep 2009 20:42:00 +0000

@Paweł: co by się zbytnio nie rozpisywać: http://www.wykop.pl/blog/post/55

Autor: Paweł

Paweł — Sat, 05 Sep 2009 20:38:46 +0000

@Łukasz: Tutaj nie chodzi o spam tylko o to, że większość osób używa tego samego hasła do konta mailowego oraz w innych serwisach. Czyli jeśli ktoś taką bazę dorwał w jednym miejscu to ma dostęp do wszystkich pozostałych.

@Autor wpisu: Po pierwsze, ta informacja jest nie prawdziwa. :) Autor wpisu na wykopie przyznał się, że był to jego kolejny eksperyment socjologiczny… Po drugie, żaden szanujący się serwis nie przechowuje haseł które można odczytać! Jedyne co się przechowuje to hasze SHA-1. Użytkownik podaje swoje hasło a specjalny algorytm przerabia to na hasz który następnie jest porównywany z tym zapisanym w bazie. Zresztą na wikipedii powinno to być opisane i nie należy zapominać, ze jest to IT-TECH blog… ;)

Autor: Paweł

Paweł — Sat, 05 Sep 2009 20:38:00 +0000