Menéame: comentarios [2252654]

#176 Casi 5 millones de passwords de GMail al descubierto [ENG]

MajikkuCogitavi — Thu, 11 Sep 2014 19:18:26 +0000

Vaya hombre, mi correo principal está en la lista. u_u Por lo pronto ya he cambiado la contraseña, pondré la verificación por 2 pasos.

» autor: MajikkuCogitavi

#175 Casi 5 millones de passwords de GMail al descubierto [ENG]

pipistrellum — Thu, 11 Sep 2014 17:58:27 +0000

#85 Esquematizo para aclarar el protocolo. No sorprede que se haga ya asi aen algun sistema.

crear cuenta.

El servidor envia el salt a cliente/navegador el cliente hace la suma y la envia al servidor. El servidor guarda la suma. Como se hace ahora se puede cifrar el resultado consigo mismo como se hace ahora. Es decir, Se envia el salt, se recibe el resultado y se cifra utilizandose a si mismo como contraseña.
En ese momento del alta se puede interceptar pero igual que ahora. Se puede repetir el proceso con la misma contraseña que teclea el usuario y aun asi dejaria de ser vulnerable si no ha vuelto a ser interceptada. Se puede utiliza https y los mismo metodos que se usan ahora.

Logien con la cuenta creada.

Sen envia al cliente el Salt que tiene guardado en el servidor y se usa en todas las sesiones y se envia otro salt aletorio que solo se usan una vez en cada sesion.
El cliente recibe los dos salt y hace la suma de los dos y envia el resultado. El servidor suma el salt de sesion al resultado que tiene guardado (estado sumando al Salt permanente) y se le da lo mismo de lo que ha enviado el cliente es correcta.

Un pequeño problema es que el servidor tenga cifradas las contraseñas consigo misma. Entonces el cliente deberia hacer ((Salt permanente+contraseña)+cifrado consigo mismo)+salt de sesion) y enviarlo para que lo verificase el servidor.

Interceptar lo que envia, no serviria para otra sesion distinta.

» autor: pipistrellum

#174 Casi 5 millones de passwords de GMail al descubierto [ENG]

--420014-- — Thu, 11 Sep 2014 17:03:22 +0000

¿Y no sería útil enviar un mail a cada uno de esa lista?

» autor: --420014--

#173 Casi 5 millones de passwords de GMail al descubierto [ENG]

Joice — Thu, 11 Sep 2014 13:19:51 +0000

#172 Como mucho 72 horas, si hay un fin de semana con marea alta por medio. Tu espera y que yo te aviso.

» autor: Joice

#172 Casi 5 millones de passwords de GMail al descubierto [ENG]

--212323-- — Thu, 11 Sep 2014 13:10:25 +0000

[Usuario deshabilitado]

» autor: --212323--

#171 Casi 5 millones de passwords de GMail al descubierto [ENG]

Joice — Thu, 11 Sep 2014 13:07:55 +0000

#170 Estupendo amigo, no necesito el número de cuenta, aunque sí sería recomendable el de la tarjeta de crédito y el código de seguridad, que son las tres cifras que aparecen detrás de la misma. Así se agiliza mucho el asunto burocrático. Es un placer solucionar tus problemas.

» autor: Joice

#170 Casi 5 millones de passwords de GMail al descubierto [ENG]

--212323-- — Thu, 11 Sep 2014 13:02:41 +0000

[Usuario deshabilitado]

» autor: --212323--

#169 Casi 5 millones de passwords de GMail al descubierto [ENG]

Joice — Thu, 11 Sep 2014 12:59:53 +0000

#168 Bueno como allí no hay IVA ni retenciones en diferido, equivalen a 250€ de los de aquí, que es la cantidad que debes ingresar. Tranquilo que en 24 horas volverán a estar en tu cuenta. Siempre lo hacemos así.

» autor: Joice

#168 Casi 5 millones de passwords de GMail al descubierto [ENG]

--212323-- — Thu, 11 Sep 2014 12:58:06 +0000

[Usuario deshabilitado]

» autor: --212323--

#167 Casi 5 millones de passwords de GMail al descubierto [ENG]

Joice — Thu, 11 Sep 2014 12:56:19 +0000

#163 Ya está solucionado, te he reseteado la password para que no tengas problemas con las mayúsculas, ya que veo que usas un teclado kurdo. Hazme una transferencia de 100 euros suizos via MoneyGramm y te la paso por whatsapp. El dinero te lo devolveré, es solo un trámite para comprobar que no eres un robot aspiradora.

» autor: Joice

#166 Casi 5 millones de passwords de GMail al descubierto [ENG]

Nova6K0 — Thu, 11 Sep 2014 11:55:48 +0000

El listado:

anonfiles.com/file/65c79d3f71ae3e7ca7600b4a164c2e68

Os lo podréis bajar sin problema. Porque es una base de datos, no aparecen las contraseñas. Yo precisamente me lo bajé, para comprobar si algún miembro de mi familia o yo estábamos afectados. En todo caso esto lo saqué de un enlace de Pastebin y sinceramente ahí si había algunas contraseñas y definitivamente a algunos habría que enseñarles que es esto de la seguridad y la privacidad. Porque son contraseñas tan cortas, que cualquier programa (como el que supuestamente se usó en el CelebGate) permitiría a cualquier persona, con pocos conocimientos sobre seguridad, hacking,... sacar las contraseñas en horas.

Salu2

» autor: Nova6K0

#165 Casi 5 millones de passwords de GMail al descubierto [ENG]

Rembrandt — Thu, 11 Sep 2014 10:32:37 +0000

#162 La mayoría de la gente que mira el correo si usa smartphones. Y la mayoría de la gente, sea smartphone o no si suele llevar el móvil a todos lados.

Pero vamos, ya veo que tienes buen ojo asumiendo que tengo 16 años. Tienes un ojo terrible...

Te puedo poner algún dato para que te des cuenta de la realidad y bajes un poco esos humos:
www.masquenegocio.com/2014/02/05/radiografia-mercado-movil-espana-iab/

» autor: Rembrandt

#164 Casi 5 millones de passwords de GMail al descubierto [ENG]

forms — Thu, 11 Sep 2014 07:06:07 +0000

#9 si me pagas los SMS....

» autor: forms

#163 Casi 5 millones de passwords de GMail al descubierto [ENG]

--212323-- — Thu, 11 Sep 2014 06:55:21 +0000

[Usuario deshabilitado]

» autor: --212323--

#162 Casi 5 millones de passwords de GMail al descubierto [ENG]

--39367-- — Thu, 11 Sep 2014 06:22:32 +0000

#159 Yo no siempre llevo el mmóvil, y la mayoría de la gente no tiene smartphones. Y sí, muchas veces me he visto en la situación de necesitar comprobar el correo.

Otra cosa es que extrapoles tu grupo de amigos de 16 años a toda la sociedad.

» autor: --39367--

#161 Casi 5 millones de passwords de GMail al descubierto [ENG]

--125581-- — Wed, 10 Sep 2014 23:07:47 +0000

#151 Yo ya no uso nada con Gmail. No me interesa, ni me importa. Según google mi cuenta crackeada está borrada.

Hice bien en darme de baja.

» autor: --125581--

#160 Casi 5 millones de passwords de GMail al descubierto [ENG]

--125581-- — Wed, 10 Sep 2014 22:51:36 +0000

A mi me han crackeado una cuenta de Gmail... que se supone que me di de baja para siempre.

» autor: --125581--

#159 Casi 5 millones de passwords de GMail al descubierto [ENG]

Rembrandt — Wed, 10 Sep 2014 21:50:28 +0000

#148 La mayoría que usa correo si lleva el móvil a todos los lados. Y si no necesitan el móvil tampoco el correo.

» autor: Rembrandt

#158 Casi 5 millones de passwords de GMail al descubierto [ENG]

--271485-- — Wed, 10 Sep 2014 21:48:40 +0000

#15 Muchas gracias por el aporte. Afortunadamente mi cuenta no está afectada.

» autor: --271485--

#157 Casi 5 millones de passwords de GMail al descubierto [ENG]

--423154-- — Wed, 10 Sep 2014 21:43:17 +0000

Voy a probar mi pass ******** Funciona¡¡¡

» autor: --423154--

#156 Casi 5 millones de passwords de GMail al descubierto [ENG]

Febrero2008 — Wed, 10 Sep 2014 21:34:23 +0000

Siento el negativo, dedos de morcilla y pantalla de móvil no se llevan bien, en realidad quería responderte #138, la cambio con esa frecuencia por pereza:p

» autor: Febrero2008

#155 Casi 5 millones de passwords de GMail al descubierto [ENG]

cosmonauta — Wed, 10 Sep 2014 21:24:00 +0000

#122 Pensé lo mismo.. pero luego me di cuenta de que cualquiera que intente enviar un email a una pequeña parte de esa lista será marcado como spammer al momento por gmail. Ellos también tienen la lista y seguro que ya han tenido unos cuantos envios a ella.

» autor: cosmonauta

#154 Casi 5 millones de passwords de GMail al descubierto [ENG]

--42429-- — Wed, 10 Sep 2014 20:44:40 +0000

#47 Mi cuenta de gmail que esta como afectada también aparece con una contraseña de hace bastantes años.

» autor: --42429--

#153 Casi 5 millones de passwords de GMail al descubierto [ENG]

almarma — Wed, 10 Sep 2014 20:44:08 +0000

#39 tampoco la tuvo Apple en el otro caso, fueron víctimas de scam, pero la gente esta deseando acribillarla... Y no digo que sea perfecta, mágica e intocable, sólo que también tenemos mucho que agradecerle, incluso si nunca hemos tenido un iPhone. Cuando este salió, los teléfonos eran teléfonos y los smartphones eran de todo menos smart... Gracias al iPhone existe android y los teléfonos son todo pantalla.

Que no seamos tan fanáticos, vamos

» autor: almarma

#152 Casi 5 millones de passwords de GMail al descubierto [ENG]

--83387-- — Wed, 10 Sep 2014 20:31:21 +0000

Según el doc de reddit estoy limpio

» autor: --83387--

#151 Casi 5 millones de passwords de GMail al descubierto [ENG]

Chimuelo — Wed, 10 Sep 2014 20:28:37 +0000

He conseguido el txt que incluye las contraseñas y confirmo que es 100% real. Los datos míos que aparecen corresponden a mi cuenta de daz3d.com, ya que es el único sitio donde utilicé esa contraseña.

Los que utilicéis la misma contraseña para distintos sitios ya podéis empezar a cambiarla, y en los importantes tener una contraseña exclusiva que no utilicéis en ningún otro sitio.

Si, como yo, tenéis problemas para recordar gestionar tanta contraseña, lo mejor que podéis hacer es utilizar un gestor, por ejemplo: keepass.info/

Saludos.

» autor: Chimuelo

#150 Casi 5 millones de passwords de GMail al descubierto [ENG]

--127714-- — Wed, 10 Sep 2014 20:27:34 +0000

#130 Ya ni sensacionalistam, es directamente errónea, ya que dice que son 5 millones de passwords de gmail... Cuando nadie ha dicho que esos passwords funcionen en gmail...

Aquí la gente flipa mucho y se lo come todo.

» autor: --127714--

#149 Casi 5 millones de passwords de GMail al descubierto [ENG]

--127714-- — Wed, 10 Sep 2014 20:24:47 +0000

#31 Claro que es un puto fake, nadie ha hackeado gmail, han hackeado webs random (seguramente mediante sql injection) y han dumpeado las bases de datos sacando passwords de esas páginas y sus emails... Luego han filtrado los emails y han cogido sólo los de gmail.

Y eso no son 5 millones de passwords de gmail, sólo si ponías tu password igual en gmail podrían hackearte, gmail no tiene el problema, lo tiene el imbécil del usuario.

Es un puto FAKE.

» autor: --127714--

#148 Casi 5 millones de passwords de GMail al descubierto [ENG]

--39367-- — Wed, 10 Sep 2014 20:11:06 +0000

#73 No, la mayoría no.

» autor: --39367--

#147 Casi 5 millones de passwords de GMail al descubierto [ENG]

Ferran — Wed, 10 Sep 2014 19:48:27 +0000

isleaked.com peta

Un amigo me dice que él estaba, con un password del 2007

» autor: Ferran

#146 Casi 5 millones de passwords de GMail al descubierto [ENG]

sorrillo — Wed, 10 Sep 2014 19:41:34 +0000

#145 -> #123

» autor: sorrillo

#145 Casi 5 millones de passwords de GMail al descubierto [ENG]

GuL — Wed, 10 Sep 2014 19:39:18 +0000

#15 Gracias, 5 millones de cuentas spameables.

» autor: GuL

#144 Casi 5 millones de passwords de GMail al descubierto [ENG]

soundnessia — Wed, 10 Sep 2014 19:36:17 +0000

Me lo creo. Al igual que lo de la manzana.

» autor: soundnessia

#143 Casi 5 millones de passwords de GMail al descubierto [ENG]

lestat — Wed, 10 Sep 2014 19:30:17 +0000

Ostias!
tengo que probar si la mía aún funciona o me la han cambiado...

(Introduzca su password: 1234)

Ufff... menos mal

» autor: lestat

#142 Casi 5 millones de passwords de GMail al descubierto [ENG]

--165145-- — Wed, 10 Sep 2014 19:24:29 +0000

#130 el fallo de seguridad también está en registrarse en esas webs con la misma contraseña que la de tu cuenta de gmail.

» autor: --165145--

#141 Casi 5 millones de passwords de GMail al descubierto [ENG]

--414843-- — Wed, 10 Sep 2014 19:18:45 +0000

Coñe, yo estoy en la lista!

» autor: --414843--

#140 Casi 5 millones de passwords de GMail al descubierto [ENG]

fuynfactory — Wed, 10 Sep 2014 19:18:41 +0000

#7 estoy afectado, aparece mi correo ahí... que técnica han usado para pillarme mi pass ¿? sobretodo para defenderme de esta
seguro que ha sido physing troyano no se si ubuntu pudiera hacer alguno que entrara de alguna forma

de toda manera acabo de cambiarla y tengo provisto de pillarme un nuevo disco duro y cuando instele de nuevo el sistema la volveré a cambiar

» autor: fuynfactory

#139 Casi 5 millones de passwords de GMail al descubierto [ENG]

yusavi — Wed, 10 Sep 2014 19:11:12 +0000

#23 Para que luego digan que los juegos de ordenador no son educativos, jugando al Diablo II lo primero que se aprendía era a no mandar usuario y contraseña a nadie por muy en verde que salieran sus mensajes. La pecha de pardillos que protestaban pirque les habían robado sus cuentas....

» autor: yusavi

#138 Casi 5 millones de passwords de GMail al descubierto [ENG]

Marx — Wed, 10 Sep 2014 18:57:05 +0000

#47 Cambiar la contraseña está bien pero cambiarla cada año... ¿qué se puede hacer en un año que no se pueda hacer en tres meses? Si te roban la contraseña no van a estar tanto tiempo sin usarla, la usarán en ¿dos meses? ¿tres meses tras el robo? tu cuenta será comprometida y tu cambio anual de contraseña no servirá para mucho.

Pero bueno, mejor un año que nada.

La frecuencia suele ser de 72 días, lo que da una pereza enorme.

» autor: Marx

#137 Casi 5 millones de passwords de GMail al descubierto [ENG]

panzher — Wed, 10 Sep 2014 18:39:03 +0000

#22 Es solo texto plano.
Lo he bajado con ubuntu y por suerte no tengo ninguna cuenta afectada y te puedo confirmar que el fichero está limpio de cosas raras.

» autor: panzher

#136 Casi 5 millones de passwords de GMail al descubierto [ENG]

esnaucer — Wed, 10 Sep 2014 18:37:28 +0000

#43 A mi nunca me pasa eso, yo siempre pongo "incorrecta", así cuando pongo una contraseña equivocada el mismo sitio me la recuerda.... Tu contraseña es incorrecta.

» autor: esnaucer

#135 Casi 5 millones de passwords de GMail al descubierto [ENG]

juanmito — Wed, 10 Sep 2014 18:36:51 +0000

He conseguido el doc con los pass, y en efecto, no son las de gmail, sino de páginas por ahí.
Viendo un poco las pass, es curioso la gente que tiene puesto logitech como pass, en plan "tengo que poner una contraseña, a ver que pongo...umm, un teclado, que marca es? pues eso!"

» autor: juanmito

#134 Casi 5 millones de passwords de GMail al descubierto [ENG]

Joice — Wed, 10 Sep 2014 18:29:04 +0000

#46 Oye estoy intentando entrar en tu cuenta y no lo consigo. ¿La password es boobs o b00bs (con ceros)?

» autor: Joice

#133 Casi 5 millones de passwords de GMail al descubierto [ENG]

MorenoEnfurecido — Wed, 10 Sep 2014 18:19:48 +0000

Había que sacar algo (lo que sea) para contrarestar el tema de las fotos filtradas de iCloud...

» autor: MorenoEnfurecido

#132 Casi 5 millones de passwords de GMail al descubierto [ENG]

Chimuelo — Wed, 10 Sep 2014 18:17:07 +0000

Estoy con #130. Mi dirección está, pero los dos primeros caracteres de la contraseña no concuerda con ninguno de los que he utilizado para ella.

Sin embargo sí que coincide con la contraseña que utilizaba para DAZ3D.com, que aparece en el post de reddit, así que el robo se debe de haber producido ahí.

» autor: Chimuelo

#131 Casi 5 millones de passwords de GMail al descubierto [ENG]

Zade — Wed, 10 Sep 2014 18:10:41 +0000

#34 el caso de apple al final fue phishing, simularon la web.

En fin, doble rasero.

» autor: Zade

#130 Casi 5 millones de passwords de GMail al descubierto [ENG]

baraja — Wed, 10 Sep 2014 18:07:05 +0000

Sensacionalista.

Son usuarios y contraseñas de webs como:

bravenet, filesavr, policeauctions, freebiejeebies, bryce, savage, savage2, bioware, friendster, eharmony, daz, daz3d, filedropper, y xtube

donde el usuario es una cuenta de correo.

Han eliminado todas las que no son de Gmail y las han publicado.

El fallo de seguridad está en esas webs, no en Gmail, y sólo si usas la misma contraseña en esas webs y en tu cuenta de Gmail.

Para todo lo demás, verificación de dos pasos como bien dice #9

support.google.com/accounts/answer/180744

www.reddit.com/r/technology/comments/2fzrdt/5_million_gmail_usernames_

» autor: baraja

#129 Casi 5 millones de passwords de GMail al descubierto [ENG]

Marx — Wed, 10 Sep 2014 18:05:06 +0000

Qué pereza abrir 100MB con el block de notas. Pero bueno, ni una afectada, ni siquiera la que uso para tonterías.

» autor: Marx

#128 Casi 5 millones de passwords de GMail al descubierto [ENG]

--162073-- — Wed, 10 Sep 2014 18:03:43 +0000

[Usuario deshabilitado]

» autor: --162073--

#127 Casi 5 millones de passwords de GMail al descubierto [ENG]

John_Smith_2 — Wed, 10 Sep 2014 17:58:18 +0000

Coincido con #99 y otros.

» autor: John_Smith_2

#126 Casi 5 millones de passwords de GMail al descubierto [ENG]

--125581-- — Wed, 10 Sep 2014 17:56:12 +0000

#122 Cualquier crawler web te consigue más direcciones que las de esa esa lista simplemente desde Google +

» autor: --125581--

#125 Casi 5 millones de passwords de GMail al descubierto [ENG]

enmafa — Wed, 10 Sep 2014 17:56:04 +0000

aparezco, y mis dos primeros simbolos de la clave, pero esa clave la utilizo modificada en otras paginas, la de gmail es diferente..de todas formas la cambio por si acaso...lo que si es importante es que la clave de gmail sea diferente siempre a todas las que tengas para entrar a otros sitios..

» autor: enmafa

#124 Casi 5 millones de passwords de GMail al descubierto [ENG]

fasu — Wed, 10 Sep 2014 17:52:44 +0000

#109 o con zgrep

» autor: fasu

#123 Casi 5 millones de passwords de GMail al descubierto [ENG]

sorrillo — Wed, 10 Sep 2014 17:50:28 +0000

#122 Si yo fuera una víctima de ese ataque me hubiera gustado poder descargar esa lista para comprobar si es así y cambiar la contraseña si hacía falta. De hecho he buscado ese enlace por ese motivo y lo he encontrado en reddit, me ha parecido oportuno facilitar la tarea a los meneantes.

En cualquier caso los filtros anti-spam de Google son muy buenos.

» autor: sorrillo

#122 Casi 5 millones de passwords de GMail al descubierto [ENG]

--452739-- — Wed, 10 Sep 2014 17:48:56 +0000

#15

Has proporcionado una BBDD cojonuda de direcciones para SPAM

» autor: --452739--

#121 Casi 5 millones de passwords de GMail al descubierto [ENG]

testador — Wed, 10 Sep 2014 17:45:44 +0000

#114 swiftkey tiene otra llave que les identifica a ellos. Sin haber estudiado Oauth a fondo, la logica me dice facebook solo facilita los datos si las dos llaves coinciden. Es decir, tu llave estara asociada a la de swiftkey.

Si a ellos tambien les robaran la llave de su aplicación, creo que siguiria siendo imposible porque el dominio de origen de la petición se tiene que habilitar como valido. Asi que supongo que la unica manera seria si consiguieran robar:

1) Tu clave
2) La de swiftkey
3) El dominio de swiftkey y/o su cuenta de facebook para habilitar otro dominio.

Lo cual lo hace practicamente imposible. Y en cualquier caso, solo tendrian accceso a los datos a los que tu das permiso a swiftkey.

» autor: testador

#120 Casi 5 millones de passwords de GMail al descubierto [ENG]

skel4r — Wed, 10 Sep 2014 17:42:32 +0000

#1 Sí quieres averiguar si tu cuenta está afectada, pulsa ALT + F4

» autor: skel4r

#119 Casi 5 millones de passwords de GMail al descubierto [ENG]

--162073-- — Wed, 10 Sep 2014 17:37:34 +0000

[Usuario deshabilitado]

» autor: --162073--

#118 Casi 5 millones de passwords de GMail al descubierto [ENG]

--13404-- — Wed, 10 Sep 2014 17:28:48 +0000

#49 estaba yo en casa de una amiga (sin teléfono) y como esperaba un correo importante me dio por conectarme al mismo. A los 5 minutos pensé:
"pero qué has hecho caramelón si esta todo lo que tiene es pirata, la seguridad le importa una m. y el wifi es del vecino vete a saber cómo!!!".
Cogí el coche rápidamente y cambie mi contraseña al instante!

» autor: --13404--

#117 Casi 5 millones de passwords de GMail al descubierto [ENG]

--8686-- — Wed, 10 Sep 2014 17:21:07 +0000

#85 Porque lo que propones no soluciona nada y crea más problemas. Para empezar el servidor no debería guardar la contraseña, ni siquiera cifrada, con lo cual no puede sumar nada a la misma, pero bueno, supongamos que lo que se le envía desde el navegador es el hash + el salt que comentas, en ese caso el servidor además del salt debería enviar la semilla que ha utilizado para calcular el hash al navegador, con lo cual ya estás divulgando información que no deberías.

Por otra parte si alguien está escuchando igual que intercepta el password también puede interceptar el salt y la respuesta que le envías al servidor, con lo cual seguirá siendo trivial obtener el hash que ha calculado el navegador y sumarle un nuevo salt para poder entrar en el futuro.

Y a eso súmale que si el servidor lo ha hecho bien, guarda el hash de las contraseñas en lugar de las contraseñas, y por lo que sea la base de datos de esas contraseñas se ve comprometida el atacante podrá entrar directamente sin ni siquiera molestarse en tener que descifrar los hashes porque ya es lo que espera el servidor. Mientras que si se compromete el hash y es el servidor el que lo calcula el atacante tendrá que buscarse algún medio para obtener la clave que espera el servidor.

» autor: --8686--

#116 Casi 5 millones de passwords de GMail al descubierto [ENG]

daveruiz — Wed, 10 Sep 2014 17:19:58 +0000

Por favor, introduzca a continuación sus credenciales para comprobar si su cuenta ha sido hackeada.

Usuario: _______________
Contraseña: ______________

[Aceptar]

» autor: daveruiz

#115 Casi 5 millones de passwords de GMail al descubierto [ENG]

hrundil — Wed, 10 Sep 2014 17:17:31 +0000

#104 cuando inicias sesion utilizando google, facebook o algo similares la web en la que inicias sesion NO puede ver tu contrasenya. solo tu nombre, email, etc.

#106 en cualquier otro formato hubieran ocupado mas... de todas formas el fichero de mega son solo los emails

» autor: hrundil

#114 Casi 5 millones de passwords de GMail al descubierto [ENG]

eqas — Wed, 10 Sep 2014 17:15:28 +0000

#108 Gracias. ¿Pero podrían loguearse con mi cuenta en otros sitios, es decir, si a Swiftkey le roban mi clave podrían usarla para loguearse en otro lugar? Y... ¿cómo sé que una app no está cogiendo mi contraseña real y no esa clave secundaria? Es ser un poco paranoico, pero en estos tiempos...

» autor: eqas

#113 Casi 5 millones de passwords de GMail al descubierto [ENG]

sorrillo — Wed, 10 Sep 2014 17:11:17 +0000

#112 Estarán felices hasta que lean lo que hay detrás de la arroba.

Llevo con Gmail muchos años y aún estoy esperando a que un correo de spam supere el filtro de Google.

» autor: sorrillo

#112 Casi 5 millones de passwords de GMail al descubierto [ENG]

ralph — Wed, 10 Sep 2014 17:07:36 +0000

#15 gracias por el link, por cierto los spamers estaran felizes con el listado de emails..

» autor: ralph

#111 Casi 5 millones de passwords de GMail al descubierto [ENG]

Mordisquitos — Wed, 10 Sep 2014 17:04:31 +0000

#31 Yo también he buscado rápidamente los e-mails de todos mis contactos en la lista filtrada y, curiosamente, ambos son personas que cualquiera calificaría de "frikis" informáticos y muy avezados en los principios de seguridad que debe seguir un usuario.

» autor: Mordisquitos

#110 Casi 5 millones de passwords de GMail al descubierto [ENG]

Vitoces — Wed, 10 Sep 2014 17:01:11 +0000

Parece que la lista tiene al menos un año de antigüedad: www.fayerwayer.com/2014/09/5-millones-contrasenas-gmail/

» autor: Vitoces

#109 Casi 5 millones de passwords de GMail al descubierto [ENG]

--125581-- — Wed, 10 Sep 2014 16:56:59 +0000

#106 Comprimido no ocupa ni una mierda. Es la ventaja del texto.

Y con herramientras estándares se puede buscar sin descomprimir.

En Linux con "zcat google_5000000.zip | grep NOMBRE_A_BUSCAR " lo sacas.

» autor: --125581--

#108 Casi 5 millones de passwords de GMail al descubierto [ENG]

testador — Wed, 10 Sep 2014 16:56:50 +0000

#104

Tan seguro como entrar en tu cuenta de gmail/facebook. Las webs de terceros nunca llegan a tener acceso a tus contraseñas. Simplemente reciben una clave que te identifica, pero aunque les robaran esa clave, no es posible acceder a ningun dato de tu cuenta.

» autor: testador

#107 Casi 5 millones de passwords de GMail al descubierto [ENG]

MorenoEnfurecido — Wed, 10 Sep 2014 16:55:56 +0000

Verificación en dos pasos, no me voy a exponer en una web rusa ¡RUSA! a meterle mi email, y no me pienso bajar aún menos.

» autor: MorenoEnfurecido

#106 Casi 5 millones de passwords de GMail al descubierto [ENG]

Abuelooorl — Wed, 10 Sep 2014 16:49:52 +0000

¿A que cerebro privilegiado se le habrá ocurrido pasar a un fichero de texto las contraseñas...? Que son más de 100MB, joder!

» autor: Abuelooorl

#105 Casi 5 millones de passwords de GMail al descubierto [ENG]

--146939-- — Wed, 10 Sep 2014 16:47:56 +0000

Yo no estoy, pero mi novio sí y las iniciales de las pass coincidían En fin...

» autor: --146939--

#104 Casi 5 millones de passwords de GMail al descubierto [ENG]

eqas — Wed, 10 Sep 2014 16:46:45 +0000

Una pregunta para entendidos del tema:

Cuando en una web o app de Android te ofrecen "logueate con tu cuenta de Gmail o Facebook". ¿Es seguro ese sistema? ¿Estamos poniendo la seguridad de nuestra cuenta en manos de otra empresa que no es Google o Facebook? Yo sólo me registro en luguares o apps que me permitan hacerlo con mi email y contraseña específica para la ocasión, pero siempre me he preguntado si mis temores son fundados o no. Por ejemplo, no uso el Cloud del teclado Swiftkey (y sería muy útil) porque sólo me permite iniciar sesión "con mi cuenta de Google".

» autor: eqas

#103 Casi 5 millones de passwords de GMail al descubierto [ENG]

DarkFlopo — Wed, 10 Sep 2014 16:44:03 +0000

Otra puta vez a cambiar la contraseña

» autor: DarkFlopo

#102 Casi 5 millones de passwords de GMail al descubierto [ENG]

danic — Wed, 10 Sep 2014 16:37:12 +0000

#101 no creo que fuera tan paciente, ese tipo de fotos se suelen filtrar al poco de conseguirlas creo yo, no se guardan años

» autor: danic

#101 Casi 5 millones de passwords de GMail al descubierto [ENG]

--1479-- — Wed, 10 Sep 2014 16:33:29 +0000

#64 Nadie ha confirmado que ese script fuera el que se utilizara para obtener las fotos (de hecho, el script era reciente, y la cantidad de víctimas es demasiado grande para pensar que se haya hecho en poco tiempo).

Si el hacker tuviera acceso a los mismos datos que el usuario, ¿cómo es posible que pueda acceder a fotos borradas que el usuario no puede ver?

Lo más razonable, dado el número de víctimas y la cantidad de fotos y vídeos aparentemente obtenidos, es que no se trate de un solo ataque, que no sea reciente y que haya afectado a distintos servicios (una de las víctimas confirmó que no usa iPhone).

Si eres un hacker paciente, mediante ingeniería social podrías obtener una buena cantidad de fotos de un montón de personas en un lapso prolongado de tiempo. Simplemente explotando contraseñas débiles en diferentes servicios (iCloud, Dropbox, Box.net, etc.) podrías hacerte con cantidad de fotos y vídeos, siempre y cuando seas precavido y no dejes rastro de lo que haces.
En el lapso de unos años tendrías una cantidad de fotos enorme, que es lo que el supuesto hacker decía tener.

Prefiero pensar que la posibilidad más sencilla es la más posible (navaja de Ockham).

» autor: --1479--

#100 Casi 5 millones de passwords de GMail al descubierto [ENG]

Segador — Wed, 10 Sep 2014 16:32:00 +0000

#87 Hombre, no descargarse .exes u otras lindezas por que sí y ejecutarlos ayuda a que no pase.

» autor: Segador

#99 Casi 5 millones de passwords de GMail al descubierto [ENG]

salsamalaga — Wed, 10 Sep 2014 16:29:05 +0000

Mi cuenta también aparece, pero los dos primeros caracteres que me muestra, coinciden no con mi contraseña de gmail, sino con la que utilizo en los sitios en que no confío.

Como menéame, claro.

» autor: salsamalaga

#98 Casi 5 millones de passwords de GMail al descubierto [ENG]

DiCrEn — Wed, 10 Sep 2014 16:28:27 +0000

Los hackeos sin tetas ya no tienen gracia.

» autor: DiCrEn

#97 Casi 5 millones de passwords de GMail al descubierto [ENG]

baronluigi — Wed, 10 Sep 2014 16:24:43 +0000

#94

Yo lo he hecho con cuentas chorras de mail que creaba para almacenar correcto temporal. Pero en las 2 cuentas primordiales que uso tengo siempre contraseñas diferentes.

En muchas webs de warez que ando uso la misma contraseña. Es cuestion de darle importancia o no.

PD: Ahora caigo. Ese comienzo de pass era de una contraseña que solía user muchas vez en webs de warez. Simple pero efectiva . Gracias al cielo que nunca la he usado en nada importante.

» autor: baronluigi

#96 Casi 5 millones de passwords de GMail al descubierto [ENG]

banday — Wed, 10 Sep 2014 16:22:56 +0000

#15 gracias por el enlace, estoy a salvo ! y mi familia tambien

» autor: banday

#95 Casi 5 millones de passwords de GMail al descubierto [ENG]

roger22 — Wed, 10 Sep 2014 16:21:24 +0000

#48 yo también recibí ese aviso de que alguien desde china había entrado a mi cuenta y que google lo había parado. Cambié la contraseña, pero si me la han vuelto a trolear...

» autor: roger22

#94 Casi 5 millones de passwords de GMail al descubierto [ENG]

Rembrandt — Wed, 10 Sep 2014 16:20:29 +0000

#90 Seguramente tienen millones de contraseñas de alguna web. Donde también metes el correo.

Si tratas de acceder a esos correos con esas contraseñas... pues en muchas podrás entrar, en otras como la tuya no.

No es lógico poner la misma contraseña de tu correo en páginas chorras.... pero mucha gente es super feliciana y toda orgullosa te dice que usa una contraseña para todo.

» autor: Rembrandt

#93 Casi 5 millones de passwords de GMail al descubierto [ENG]

infoholic — Wed, 10 Sep 2014 16:20:04 +0000

Me apunto a la teoría que comentan algunos sobre que no son cuentas datos de gmail sino direcciones de gmail utilizadas en sitios de terceros en los que en algunos casos coincidirá la contraseña con la de gmail y en otros no. En mi caso aparece el e-mail que suelo utilizar basicamente para registrarme en sitios en los que no confío y como contraseña aparece una que suelo utilizar también basicamente para ese tipo sitios pero no coincide con la de gmail.

» autor: infoholic

#92 Casi 5 millones de passwords de GMail al descubierto [ENG]

Azucena1980 — Wed, 10 Sep 2014 16:18:58 +0000

Espero que la mia, chicacalida1980@gmail.com no haya sido hackeada y hayan visto mis fotos privadas sin nada de ropa y con mis juguetes.

Ah, y si alguien quiere que le compruebe si su dirección ha sido hackeada que me la ponga aqui con su password que se lo compruebo

» autor: Azucena1980

#91 Casi 5 millones de passwords de GMail al descubierto [ENG]

kurro — Wed, 10 Sep 2014 16:17:46 +0000

Mi cuenta estaba entre las agraciadas.....

» autor: kurro

#90 Casi 5 millones de passwords de GMail al descubierto [ENG]

baronluigi — Wed, 10 Sep 2014 16:17:09 +0000

Ojo, en mi caso, en mi cuenta afectada, ponía que los 2 primeros caracteres de la contraseña eran CO, cuando no era correcto ( tenía otra contraseña que empezaba de diferente forma, es más, no usaba la C y la O para nada). Por lo que mi cuenta ha sido afectada, pero no creo que tengan mi contraseña. Aún así es práctico.

» autor: baronluigi

#89 Casi 5 millones de passwords de GMail al descubierto [ENG]

dresna — Wed, 10 Sep 2014 16:16:23 +0000

#80 Efectivamente.

» autor: dresna

#88 Casi 5 millones de passwords de GMail al descubierto [ENG]

Segador — Wed, 10 Sep 2014 16:15:42 +0000

edit

» autor: Segador

#87 Casi 5 millones de passwords de GMail al descubierto [ENG]

samsaga2 — Wed, 10 Sep 2014 16:14:56 +0000

También salgo pero es la contraseña de hace dos siglos y medio.

No hay forma humana de evitar estas cosas. Lo único es cambiar la contraseña cada pocos meses.

» autor: samsaga2

#86 Casi 5 millones de passwords de GMail al descubierto [ENG]

--14478-- — Wed, 10 Sep 2014 16:14:56 +0000

nada, cambio de pwd hecho

» autor: --14478--

#85 Casi 5 millones de passwords de GMail al descubierto [ENG]

pipistrellum — Wed, 10 Sep 2014 16:14:36 +0000

#15 Apuntan que probablemente no les hayan robado las contraseñas a Gmail sino que provengan de otros sitios web, por lo que afectaría principalmente a la gente que usa la misma contraseña del correo electrónico en otros sitios.

Tendrian que crear un sistema distinto. El actual lo veo casi inviable, yo no subscribo en algunos sitios por no tener otra contraseña.
La contraseña no deberia salir del navegador. El servidor manda un salt que se "suma" a la contraseña, el servidor hace lo mismo y si el resultado es el mismo entonces es correcta. En la creacion de la cuenta tambien se puede hacer lo mismo envia una salt de servidor al navegador lo "suma" y envia al servidor. El servidor guarda el salt y el resultado. No hace falta enviar la password nunca y no tiene pistas de la contraseña. Podrias usar la misma contraseña en varios sitios y no lo sabrian. Tambien tener pass estilo Web+pass y tampoco daria pistas.

Se pueden combinar los dos salt el de sesion o el servidor para tener los dos tipos de seguridad.
Tecnicamente no es dificil, porque no se hace? supongo que lo dificil es ponerse de acuerdo.

» autor: pipistrellum

#84 Casi 5 millones de passwords de GMail al descubierto [ENG]

--101051-- — Wed, 10 Sep 2014 16:14:12 +0000

joder pues a mi me viene hasta bien, que he olvidado la pass y google me está dando un por culo que no veas para restaurarla

» autor: --101051--

#83 Casi 5 millones de passwords de GMail al descubierto [ENG]

--1479-- — Wed, 10 Sep 2014 16:13:42 +0000

#54 Apple tenía (y tiene, y tendrá) fallos en sus sistemas y políticas de seguridad. Ocurre en todas partes.

El tema era si se había utilizado alguno de esos fallos para obtener esas fotos. Y nada indica que fuera así.
Como en este caso nada indica que la culpa sea de Google.

Lo que molesta a veces es el doble rasero. Los que saltan al cuello de Apple, aunque no haya indicios de que sea la culpable (y muchos decían que debían sancionar a la empresa!) pero cuando ocurre algo similar con otra empresa que les cae mejor, relativizan el tema...
Un poco lo que comento en #75.

Pero, en fin, esto es Menéame, y con ciertas cuestiones no creo que haya nunca demasiada objetividad (aunque siempre hay gente sensata con la que se puede discutir).

» autor: --1479--

#82 Casi 5 millones de passwords de GMail al descubierto [ENG]

majanos — Wed, 10 Sep 2014 16:13:41 +0000

Usando Google Authenticator vivo más tranquilo... Dos factores de autenticación, por un lado tu password normal y luego un código que cambia cada 30 segundos. 100% recomendado y compatible con Google, Facebook, Outlook...

» autor: majanos

#81 Casi 5 millones de passwords de GMail al descubierto [ENG]

mandelbr0t — Wed, 10 Sep 2014 16:13:21 +0000

#66 Pasar un buen antivirus a tu ordenador y evitar hacer login de google, bancos, etc en equipos de amigos y familiares que puedan estar infectados.

» autor: mandelbr0t

#80 Casi 5 millones de passwords de GMail al descubierto [ENG]

Dikastis — Wed, 10 Sep 2014 16:12:43 +0000

#22 No tengo muy claro lo seguro que es, pues hay algunos usuarios de reddit que desconfían. Yo me lo he bajado (porque estoy en el trabajo, en casa hubiese dudado...) y no parece tener virus ni nada, es un bloc de notas.

Y si tiene virus, que se joda la empresa... OLÉ!

» autor: Dikastis

#79 Casi 5 millones de passwords de GMail al descubierto [ENG]

--4533-- — Wed, 10 Sep 2014 16:11:56 +0000

[Usuario deshabilitado]

» autor: --4533--

#78 Casi 5 millones de passwords de GMail al descubierto [ENG]

Valverdenyo — Wed, 10 Sep 2014 16:11:02 +0000

#68 En el enlace que pone #72 tienes formas de hacerlo sin móvil, no las he probado, pero puedes usar uno parecido a la tarjeta de coordenadas de las tarjetas del banco, por ejemplo.

» autor: Valverdenyo

#77 Casi 5 millones de passwords de GMail al descubierto [ENG]

mrpaco — Wed, 10 Sep 2014 16:09:53 +0000

localizada la direccion de un amigo, le contacto, le indico las 2 primeras letras de su contraseña.

Me dice que esa contraseña es la primera que uso en gmail cuando se la abrio, hace tropecientos años, la informacion que contiene puede ser bastante vieja en algunos casos

» autor: mrpaco

#76 Casi 5 millones de passwords de GMail al descubierto [ENG]

danic — Wed, 10 Sep 2014 16:09:00 +0000

#69 no creo que te abra , el notepad no se traba ficheros grandes usa el notepad++ por ejemplo notepad-plus-plus.org/

» autor: danic

#75 Casi 5 millones de passwords de GMail al descubierto [ENG]

--1479-- — Wed, 10 Sep 2014 16:09:00 +0000

#51 Mmm... Creo que es mezclar cosas.
Es verdad que Apple tenía el fallo de poder ingresar contraseñas erróneas sin bloquearse. (Lo corrigieron justo el día antes del Fappening).
También es cierto que no tienen, todavía, habilitada la seguridad de dos pasos en iCloud (que está en beta desde hace tiempo).

Pero las fotos no se obtuvieron por esos fallos. Fueron ingeniería social. Precisamente, lo que se comenta en la noticia que enlazas es un man-in-the-middle de toda la vida.
Eso lo puedes hacer con cualquier servicio. Lo mismo con el phising.

Apple dio un comunicado diciendo que no se había explotado ninguna vulnerabilidad en sus servicios, como imagino hará Google con este caso.

De hecho, algunas de las fotos se comentó que venían de Dropbox. Y al menos una afectada confirmó vía Twitter que ella usaba un teléfono con Android.

Por lo tanto, dada la evidencia, no hay nada que indique que fue un fallo de Apple: la empresa lo niega, los expertos demuestran que se pueden obtener datos con simples técnicas de ingeniería social, incluso las fotos no has salido todas de iCloud, y hasta no todas fueron tomadas con iPhones.

Pero en los comentarios de esa noticia, la culpa era de Apple.

Como digo, aquí hay un doble rasero. Todo lo que sea hacer carnaza de Apple, tiene posibilidades de ir a portada. Todo lo que afecte a empresas o servicios que sean bien vistas en Menéame, se reciben con otro talante. Lo he comprobado con las noticias que hablan de las fabricas chinas: de las de Foxconn/Apple hubo mucho en portada y se puso a parir a la empresa. De las demás, envié yo unas cuantas y pasaron sin pena ni gloria.

Pero esto es una historia antigua ya en Menéame. Se sabe que ciertos temas generan rechazo, que existe un cierto odio por ciertas empresas y ciertas personas, y lamentablemente, cuando toca algo de esto, se acaba la objetividad.

Si no fuera porque el sitio tiene muchas cosas positivas, este tipo de cuestiones echarían atrás a mucha gente (yo incluido).
Pero bueno, como todo, te acostumbras a que no puedes hablar de según que temas con cierta normalidad por aquí...

» autor: --1479--

#74 Casi 5 millones de passwords de GMail al descubierto [ENG]

hamster_ruso — Wed, 10 Sep 2014 16:08:47 +0000

#49 para mi que habrán hackeado es una web de terceros y como el 90% de los mortales utiliza el mismo password para todo, habrán conseguido hacer login en un número importante de intentos. O eso espero, porque como he dicho la contraseña filtrada no coincide con la de mi cuenta

» autor: hamster_ruso

#73 Casi 5 millones de passwords de GMail al descubierto [ENG]

Rembrandt — Wed, 10 Sep 2014 16:08:21 +0000

#68 no se tu, pero la mayoría lleva el móvil a todos lados

» autor: Rembrandt

#72 Casi 5 millones de passwords de GMail al descubierto [ENG]

Rembrandt — Wed, 10 Sep 2014 16:06:32 +0000

#66 #9 support.google.com/accounts/answer/180744?hl=es

» autor: Rembrandt

#71 Casi 5 millones de passwords de GMail al descubierto [ENG]

MaRDuC — Wed, 10 Sep 2014 16:06:18 +0000

Ufff, no estoy en la lista

» autor: MaRDuC

#70 Casi 5 millones de passwords de GMail al descubierto [ENG]

MycroftHolmes — Wed, 10 Sep 2014 16:06:09 +0000

#54 Apple no te obliga a subir las fotos a iCloud (yo tengo deshabilitado el Foto Stream). Respecto a no insistir en la seguridad... es lo que dice #50 , yo soy el responsable de la seguridad de mi contraseña, no necesito a papá Apple (ni a papá Google, mi correo no está afectado, por ejemplo)

» autor: MycroftHolmes

#69 Casi 5 millones de passwords de GMail al descubierto [ENG]

Dalocer — Wed, 10 Sep 2014 16:05:58 +0000

Hmm, será mi pc pero le cuesta abrir el txt un wüebo con el notepad, ¿alguno utiliza otro programa que no le cueste tanto o me veo "Aliens 2" en lo que lo abre entero?

» autor: Dalocer

#68 Casi 5 millones de passwords de GMail al descubierto [ENG]

--39367-- — Wed, 10 Sep 2014 16:05:44 +0000

#9 Ya claro, pero pierde la gracia de poder consultar el mail si no llevas el móvil encima.

» autor: --39367--

#67 Casi 5 millones de passwords de GMail al descubierto [ENG]

baronluigi — Wed, 10 Sep 2014 16:05:15 +0000

#15

Tengo una cuenta que uso para el warez afectada. Gracias.

» autor: baronluigi

#66 Casi 5 millones de passwords de GMail al descubierto [ENG]

iveldie — Wed, 10 Sep 2014 16:04:36 +0000

Vaya, he sido afectado, he cambiado la contraseña, ¿qué más puedo hacer #59?

» autor: iveldie

#65 Casi 5 millones de passwords de GMail al descubierto [ENG]

dvil88 — Wed, 10 Sep 2014 16:04:15 +0000

La mía dice que está, pero la contraseña no coincide, curiosamente la contraseña que tienen es la que suelo usar para registrarme en foros donde no participio y solo piden registro, así que de hackear google me da que nada, han hackeado foros, pero es muy probable que gran cantidad de usuarios tengan la misma contraseña en el foro que en su correo electrónico.

» autor: dvil88

#64 Casi 5 millones de passwords de GMail al descubierto [ENG]

danic — Wed, 10 Sep 2014 16:03:54 +0000

#45 En el caso de apple por lo que se fue un ataque a su servidor con un script público en phyton, aparte de que sacaron fotos supuestamente borradas y que por defecto se mantienen copiadas en icloud, asi que no, no es igual ni de lejos

» autor: danic

#63 Casi 5 millones de passwords de GMail al descubierto [ENG]

hardrock — Wed, 10 Sep 2014 16:03:47 +0000

La mia no la consiguen ya que es el cumpleaños de mi madre que por cierto a ver qué le regalo que es el viernes.

» autor: hardrock

#62 Casi 5 millones de passwords de GMail al descubierto [ENG]

--58822-- — Wed, 10 Sep 2014 16:02:14 +0000

*********

» autor: --58822--

#61 Casi 5 millones de passwords de GMail al descubierto [ENG]

hlfernandez — Wed, 10 Sep 2014 16:01:13 +0000

No tiene por que ser fake pero tampoco tiene por que cundir el pánico puesto que tal y como explica la noticia, han sido cuentas robadas en un largo periodo de tiempo mediante 'phishing' (me sorprende la cantidad de gente que cae en estos engaños) y troyanos.

» autor: hlfernandez

#60 Casi 5 millones de passwords de GMail al descubierto [ENG]

MaRDuC — Wed, 10 Sep 2014 16:00:50 +0000

#6 ¿Cuál es tu login? Es que quiero mandarte un correo...

» autor: MaRDuC

#59 Casi 5 millones de passwords de GMail al descubierto [ENG]

mandelbr0t — Wed, 10 Sep 2014 16:00:49 +0000

Cambiar la contraseña no es suficiente. Si hacéis login en un ordenador infectado volveréis a caer.

» autor: mandelbr0t

#58 Casi 5 millones de passwords de GMail al descubierto [ENG]

mtrazid — Wed, 10 Sep 2014 16:00:31 +0000

Mi mail es amoabotella@gmail.com y la contraseña sesabesesienterajoypresidente. Estoy afectado?? os doy mis dies!!!

» autor: mtrazid

#57 Casi 5 millones de passwords de GMail al descubierto [ENG]

La_Abuelita — Wed, 10 Sep 2014 16:00:28 +0000

Tengo la lista de afectados.
Si alguien quiere saber si está en la lista, que me envíe su nombre de usuario (email) y contraseña (sólo enviar por privado, por motivos de seguridad) y les informo.

» autor: La_Abuelita

#56 Casi 5 millones de passwords de GMail al descubierto [ENG]

te_digo_que_no — Wed, 10 Sep 2014 16:00:21 +0000

#43 No estas ...

» autor: te_digo_que_no

#55 Casi 5 millones de passwords de GMail al descubierto [ENG]

astronauta_rimador — Wed, 10 Sep 2014 15:59:58 +0000

#15 anda, pues funciona! mi correo me lo ha encontrado aunque con los dos primeros caracteres de mi contraseña antigua.

» autor: astronauta_rimador

#54 Casi 5 millones de passwords de GMail al descubierto [ENG]

Itilvte — Wed, 10 Sep 2014 15:59:51 +0000

#41 #45 que se ve que mola más meterse con apple que con google no te lo niego.

Pero en caso que comentáis salieron a la luz cosas que se podía considerar que Apple había hecho mal, como obligarte a subir a su iCloud todas las fotos que tomaras con tu iphone, no insistir en que las personas usaran contraseñas seguras o authenticación de 2 factores (cosa que ahora sí hace y google llevaba haciendo mucho tiempo), o que directamente no tenia 2factor Auth. Y le ha acabado explotando en la cara. Porque habia mucho material sensible en la nube protegido por medidas de mierda.

CC #51

» autor: Itilvte

#53 Casi 5 millones de passwords de GMail al descubierto [ENG]

Ingenioso_Hidalgo — Wed, 10 Sep 2014 15:58:40 +0000

Y tan real, acabo de avisar a 1 amigo que sí aparece y la contraseña que sale es la suya.

» autor: Ingenioso_Hidalgo

#52 Casi 5 millones de passwords de GMail al descubierto [ENG]

Martinez_McFly — Wed, 10 Sep 2014 15:58:00 +0000

Yo la he cambiado por si acaso. De todas formas, es aconsejable cambiarla cada pocos meses. Espero que esto se alcare y se sepa si es un bulo, es ofcial o qué.

» autor: Martinez_McFly

#51 Casi 5 millones de passwords de GMail al descubierto [ENG]

joffer — Wed, 10 Sep 2014 15:57:35 +0000

#41 Apple si tenía parte de la culpa en lo de las fotos.
Lee esto que salio en portada hace dias: www.elladodelmal.com/2014/09/robar-fotos-de-apple-icloud-de-un.html

El resumen:

<<Respecto a Apple, a mí me encantaría que mejorasen la configuración del filtro SPF, que no hubiera posibilidad de hacer Brute Forcing en ningún sitio de la web - que ya está hecho según parece - que pudiera poner una clave extra de cifrado del backup - al igual que se hace en Apple iTunes -, que el segundo factor de autenticación funcionase en Apple iCloud y a ser posible que las contraseñas caducasen y se avise mejor de todos los inicios de sesión de cuentas (ahora se puede configurar una alerta por e-mail).>>

En este caso parece que google no tiene nada que ver. Aunque ya se verá.

» autor: joffer

#50 Casi 5 millones de passwords de GMail al descubierto [ENG]

Arista — Wed, 10 Sep 2014 15:57:27 +0000

#13 Y si no eres Jennifer Lawrence no eres idiota porque te roben contraseñas, eres un usuario hackeado.

» autor: Arista

#49 Casi 5 millones de passwords de GMail al descubierto [ENG]

mandelbr0t — Wed, 10 Sep 2014 15:55:07 +0000

#20 Revisa tu ordenador en busca de troyanos. Si no está infectado tiene que ser algún otro equipo donde hayas hecho login en Gmail. Si en el equipo infectado también has hecho login en bancos, cambia cuanto antes esas contraseñas.

#42 #47 Si os han robado una vez no os confiéis, pueden haberlo hecho de nuevo.

» autor: mandelbr0t

#48 Casi 5 millones de passwords de GMail al descubierto [ENG]

Mael — Wed, 10 Sep 2014 15:52:27 +0000

pues q raro, a mi me dice que mi mail no ha sido hackeado....pero esta mañana he recibido una advertencia de Google, avisandome de un acceso no autorizado a mi cuenta desde China (bendita doble validacion )

Yo por si acaso ya me he cambiado la contraseña y ahora es un número más

» autor: Mael

#47 Casi 5 millones de passwords de GMail al descubierto [ENG]

Febrero2008 — Wed, 10 Sep 2014 15:50:36 +0000

#15 acabo de comprobarlo, estoy en esa lista, las 2 primeras letras se corresponden con una contraseña que cambie hace más de 4 años (si, cambio la contraseña una vez al año como mínimo)
Lo mismo se la robaron a un tercero

» autor: Febrero2008

#46 Casi 5 millones de passwords de GMail al descubierto [ENG]

--212323-- — Wed, 10 Sep 2014 15:49:53 +0000

[Usuario deshabilitado]

» autor: --212323--

#45 Casi 5 millones de passwords de GMail al descubierto [ENG]

MycroftHolmes — Wed, 10 Sep 2014 15:49:16 +0000

#34 #39 Pues la misma culpa que Apple con el celebgate.

» autor: MycroftHolmes

#44 Casi 5 millones de passwords de GMail al descubierto [ENG]

javicl — Wed, 10 Sep 2014 15:49:03 +0000

#40 Mi usuario de PayPal es PrinceUdoOfNigeria@hotmail.com
En euros son unos 200€ pero por ser tú te lo dejo en 220€

» autor: javicl

#43 Casi 5 millones de passwords de GMail al descubierto [ENG]

xco — Wed, 10 Sep 2014 15:47:57 +0000

#16 #32
La cuenta mail es: ElPaswordEs1234@gmail.com

No recuerdo la contraseña.

» autor: xco

#42 Casi 5 millones de passwords de GMail al descubierto [ENG]

hamster_ruso — Wed, 10 Sep 2014 15:47:20 +0000

Acabo de entrar en isleaked.com/en.php, dice que mi cuenta es de las afectadas y como prueba me dice los dos primeros símbolos de mi contraseña. El problema es que esos símbolos NO ESTAN en mi contraseña, por lo que debe de ser un robo de la época de matusalen.

» autor: hamster_ruso

#41 Casi 5 millones de passwords de GMail al descubierto [ENG]

--1479-- — Wed, 10 Sep 2014 15:45:24 +0000

#39 Ni Apple tenía la culpa de lo de las fotos. Pero eso parece que no le importa a casi nadie por aquí...

» autor: --1479--

#40 Casi 5 millones de passwords de GMail al descubierto [ENG]

--212323-- — Wed, 10 Sep 2014 15:45:18 +0000

[Usuario deshabilitado]

» autor: --212323--

#39 Casi 5 millones de passwords de GMail al descubierto [ENG]

Itilvte — Wed, 10 Sep 2014 15:44:27 +0000

#13 #28 porque google no tiene la culpa en este caso. Leed la noticia o al menos leed a #7

» autor: Itilvte

#38 Casi 5 millones de passwords de GMail al descubierto [ENG]

avalancha971 — Wed, 10 Sep 2014 15:43:38 +0000

#15 Está bien lo de los comodines, pero tras comprobar que había 1 match, les he dado mi dirección sin comodines para ver lo de los dos primeros caracteres si era cierto y resulta que no estaba afectada

» autor: avalancha971

#37 Casi 5 millones de passwords de GMail al descubierto [ENG]

javicl — Wed, 10 Sep 2014 15:42:58 +0000

#33 Me tienes que hacer un donativo de 15$ por Paypal y te la cambio a b00bs

» autor: javicl

#36 Casi 5 millones de passwords de GMail al descubierto [ENG]

dpunx — Wed, 10 Sep 2014 15:41:51 +0000

Los Hackers no han robado y publicado una base de datos. Han ido creando una base de datos a través de Troyanos y/o pishing y la han publicado

» autor: dpunx

#35 Casi 5 millones de passwords de GMail al descubierto [ENG]

sorrillo — Wed, 10 Sep 2014 15:41:34 +0000

#30 Si fueran de Google habrían robado los hashes, no las contraseñas.

No necesariamente, el robo puede haberse producido en el navegador o incluso en la parte de los servidores de Google que reciben la contraseña y la comprueban (aunque no la almacenan).

Aunque todo apunta que se han robado en otros sitios web.

» autor: sorrillo

#34 Casi 5 millones de passwords de GMail al descubierto [ENG]

par — Wed, 10 Sep 2014 15:41:04 +0000

#13 Parece ser que google no tiene mucho que ver en como se han obtenido.

» autor: par

#33 Casi 5 millones de passwords de GMail al descubierto [ENG]

--212323-- — Wed, 10 Sep 2014 15:40:08 +0000

[Usuario deshabilitado]

» autor: --212323--

#32 Casi 5 millones de passwords de GMail al descubierto [ENG]

esnaucer — Wed, 10 Sep 2014 15:39:52 +0000

#8 Dame tu nombre y te busco!!!

» autor: esnaucer

#31 Casi 5 millones de passwords de GMail al descubierto [ENG]

Eleith — Wed, 10 Sep 2014 15:39:46 +0000

Yo me he bajado el archivo y me he puesto a comprobar no solamente mis cuentas sino las de ciertas personas cercanas y curiosamente ha salido la de un conocido, al cual he avisado rápidamente. Así que de fake nada.

Otra cosa es lo de siempre, de dónde habrá salido la información. No he preguntado pero conociendo a esta persona, sabiendo cómo es con la seguridad y viendo los dos primeros caracteres de su contraseña (que apuntaban a su nombre), huele a que era un sitio que como mucho iba a visitar tres veces en su vida.

O el sitio de porno donde guardar sus videos favoritos

cc/ #24

» autor: Eleith

#30 Casi 5 millones de passwords de GMail al descubierto [ENG]

--324102-- — Wed, 10 Sep 2014 15:39:15 +0000

Si fueran de Google habrían robado los hashes, no las contraseñas.

» autor: --324102--

#29 Casi 5 millones de passwords de GMail al descubierto [ENG]

sorrillo — Wed, 10 Sep 2014 15:39:06 +0000

#20 ¿Esa misma contraseña la has utilizado en algún otro sitio aparte de Gmail?

» autor: sorrillo

#28 Casi 5 millones de passwords de GMail al descubierto [ENG]

--1479-- — Wed, 10 Sep 2014 15:38:52 +0000

#13 Y si se usara el mismo rasero, la culpa sería de Google, claro está. Aunque no leo por aquí que la gente cargue contra esa compañía...

» autor: --1479--

#27 Casi 5 millones de passwords de GMail al descubierto [ENG]

javicl — Wed, 10 Sep 2014 15:38:43 +0000

#26 Me temo que te la han juanqueado

» autor: javicl

#26 Casi 5 millones de passwords de GMail al descubierto [ENG]

--212323-- — Wed, 10 Sep 2014 15:37:45 +0000

[Usuario deshabilitado]

» autor: --212323--

#25 Casi 5 millones de passwords de GMail al descubierto [ENG]

David_OM — Wed, 10 Sep 2014 15:37:22 +0000

Bueno, ya tocaba cambiar la pass...

» autor: David_OM

#24 Casi 5 millones de passwords de GMail al descubierto [ENG]

--127714-- — Wed, 10 Sep 2014 15:35:27 +0000

FAKE!

» autor: --127714--

#23 Casi 5 millones de passwords de GMail al descubierto [ENG]

javicl — Wed, 10 Sep 2014 15:35:26 +0000

#11 Mándame tu usuario y la password que tienes puesta y te confirmo si estás afectado

» autor: javicl

#22 Casi 5 millones de passwords de GMail al descubierto [ENG]

dresna — Wed, 10 Sep 2014 15:35:22 +0000

#11 mega.co.nz/#!rgFDDRSD!QyyLxZNnR8i9fF_aNkKI-wUIUV3fjX5o0dxdl-bE3zQ

Sacado de reddit. www.reddit.com/r/netsec/comments/2fz13q/5_millions_of_gmail_passwords_

No tengo muy claro lo seguro que es, pues hay algunos usuarios de reddit que desconfían. Yo me lo he bajado (porque estoy en el trabajo, en casa hubiese dudado...) y no parece tener virus ni nada, es un bloc de notas.

Edit, no había visto a #15.

» autor: dresna

#21 Casi 5 millones de passwords de GMail al descubierto [ENG]

juansarmi — Wed, 10 Sep 2014 15:35:03 +0000

Estos rusos son los masters de terrorismo a la privacidad, ya llevan varias hazañas de estas. Ahora, que si bien no es la gran cosa para la cantidad de usuarios, mas vale que no caiga ninguno de nosotros.

» autor: juansarmi

#20 Casi 5 millones de passwords de GMail al descubierto [ENG]

darkdll — Wed, 10 Sep 2014 15:34:25 +0000

#15 gracias la mía la han pillado pero bien, los dos primeros carácteres coinciden suerte que tengo lo de la verificación en dos pasos de google y si inician sesión en otro sitio me envían un SMS a mi móvil.

» autor: darkdll

#19 Casi 5 millones de passwords de GMail al descubierto [ENG]

eltercerhombre — Wed, 10 Sep 2014 15:31:26 +0000

#15 Esta bien eso, 5 millones de cuentas correo de usuarios con poca idea... mmm... no me des ideas...

» autor: eltercerhombre

#18 Casi 5 millones de passwords de GMail al descubierto [ENG]

pff — Wed, 10 Sep 2014 15:31:00 +0000

Lo primero que me ha venido a la mente es esta noticia de agosto:

www.meneame.net/m/tecnología/search?q=Hackers+rusos+roban+más+de+mil

es.gizmodo.com/hackers-rusos-roban-mas-de-mil-millones-de-contrasenas-

» autor: pff

#17 Casi 5 millones de passwords de GMail al descubierto [ENG]

jaz1 — Wed, 10 Sep 2014 15:29:11 +0000

......cuando se empeñan los pillan

» autor: jaz1

#16 Casi 5 millones de passwords de GMail al descubierto [ENG]

te_digo_que_no — Wed, 10 Sep 2014 15:28:01 +0000

#8 yo tengo la lista

» autor: te_digo_que_no

#15 Casi 5 millones de passwords de GMail al descubierto [ENG]

sorrillo — Wed, 10 Sep 2014 15:28:01 +0000

En este enlace se puede descargar la lista de cuentas afectadas, no incluye las contraseñas: mega.co.nz/#!b5lREBgS!LnC9yfR3RC--iMeNMWdQP7m1j4nUf9RTmI_RhAUjzD4 (34 Mb, vía reddit)

Apuntan que probablemente no les hayan robado las contraseñas a Gmail sino que provengan de otros sitios web, por lo que afectaría principalmente a la gente que usa la misma contraseña del correo electrónico en otros sitios.

Y en esta web se puede consultar si efectivamente tu cuenta ha sido afectada y muestra los dos primeros caracteres de la contraseña, lo que puede ayudar a saber si tienen o no la contraseña de verdad o proviene de otro sitio: isleaked.com/en.php

Si no queréis poner vuestro correo electrónico podéis usar comodines, por ejemplo: sor*@gmail.com

c/c #14

» autor: sorrillo

#14 Casi 5 millones de passwords de GMail al descubierto [ENG]

crodas — Wed, 10 Sep 2014 15:28:00 +0000

En thepiratebay encontré un zip que dice tener 10 millones de contraseñas. Tocará bajar para verificar

» autor: crodas

#13 Casi 5 millones de passwords de GMail al descubierto [ENG]

MycroftHolmes — Wed, 10 Sep 2014 15:28:00 +0000

Ah, pero es Google, entonces no pasa nada. Ale ale, niños despistados, mas cuidado la próxima vez. Nene malo. Caca

Si fuera Apple... oh wait!!!!

» autor: MycroftHolmes

#12 Casi 5 millones de passwords de GMail al descubierto [ENG]

srskiner — Wed, 10 Sep 2014 15:27:34 +0000

no puede ser peor que aquella vez que mi novia cogió mi movil.

» autor: srskiner

#11 Casi 5 millones de passwords de GMail al descubierto [ENG]

--212323-- — Wed, 10 Sep 2014 15:27:22 +0000

[Usuario deshabilitado]

» autor: --212323--

#10 Casi 5 millones de passwords de GMail al descubierto [ENG]

dresna — Wed, 10 Sep 2014 15:18:31 +0000

The database contains 4.93 million Google accounts from English, Russian and Spanish users.

» autor: dresna

#9 Casi 5 millones de passwords de GMail al descubierto [ENG]

Valverdenyo — Wed, 10 Sep 2014 15:12:32 +0000

Verificación
en dos pasos.

» autor: Valverdenyo

#8 Casi 5 millones de passwords de GMail al descubierto [ENG]

xco — Wed, 10 Sep 2014 15:07:35 +0000

ostias!!! podrían hacer pública la lista. Es que no recuerdo el mío.

» autor: xco

#7 Casi 5 millones de passwords de GMail al descubierto [ENG]

danic — Wed, 10 Sep 2014 14:58:32 +0000

#3
#2 no han hackeado servidores son cuentas que han ido siendo recopiladas por physing o troyanos por lo que dice la noticia

» autor: danic

#6 Casi 5 millones de passwords de GMail al descubierto [ENG]

tiopio — Wed, 10 Sep 2014 14:58:22 +0000

Yo voy a pasar de 1234 a 4321.

» autor: tiopio

#5 Casi 5 millones de passwords de GMail al descubierto [ENG]

anxosan — Wed, 10 Sep 2014 14:54:25 +0000

Solo con las que serán 123456 ya se podría sumar una cantidad así.

» autor: anxosan

#4 Casi 5 millones de passwords de GMail al descubierto [ENG]

Arzak_ — Wed, 10 Sep 2014 14:54:16 +0000

Jooo y yo que ya me había memorizado mi contraseña alfanumérica y con símbolos de 32 caracteres...

» autor: Arzak_

#3 Casi 5 millones de passwords de GMail al descubierto [ENG]

Brugal-con-cola — Wed, 10 Sep 2014 14:53:32 +0000

¿Y da igual que guarden solo el cifrado de las pass? ¿de que sirve entonces?

» autor: Brugal-con-cola

#2 Casi 5 millones de passwords de GMail al descubierto [ENG]

banday — Wed, 10 Sep 2014 14:53:03 +0000

5 millones ha de ser una miseria en proporción a todas las cuentas abiertas pero por si acaso voy a cambiarla

» autor: banday

#1 Casi 5 millones de passwords de GMail al descubierto [ENG]

--424445-- — Wed, 10 Sep 2014 14:51:13 +0000

Amosnomejodas!!!

» autor: --424445--