Menéame: comentarios [3417391]

#135 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--55399-- — Thu, 10 Dec 2020 14:58:25 +0000

Pues revisando el asunto ha sido un error involuntario. Sorry. Pero en MNM se suele contestar con un... a MNM se viene llorado.

» autor: --55399--

#134 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--612514-- — Thu, 10 Dec 2020 09:01:36 +0000

#47 @zetapazzz, a qué viene el negativo?

» autor: --612514--

#133 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

elGude — Fri, 04 Dec 2020 09:54:49 +0000

#14 A mí no, al que lo desarrollo, que a mí me toco arreglarlo.

» autor: elGude

#132 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Duk — Thu, 26 Nov 2020 21:13:28 +0000

#130 desafortunadamente no me parece para nada raro madre mía que cutrez, es de risa lo que me cuentas, esa aun no la había oído nunca de ningún lado.

» autor: Duk

#131 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

manc0ntr0 — Thu, 26 Nov 2020 16:39:14 +0000

#74 Eso lo he visto yo con un ingeniero de Telefónica, nada de subcontratado.
Si te daba mucha lata le pedías que te crease una extensión y lo tenías entretenido para todo el día

» autor: manc0ntr0

#130 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

manc0ntr0 — Thu, 26 Nov 2020 16:37:55 +0000

#65 Amén.
Aquí un antiguo subcontratado por T-Systems que estuvo currando para la Gene.
Si te digo por ejemplo que si se caía el CPD principal tenía que ir un técnico a Sabadell a levantar a mano el de respaldo seguro que no te parece raro

» autor: manc0ntr0

#129 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Marx — Thu, 26 Nov 2020 12:01:40 +0000

#126 Bueno, era más un ejercicio que otra cosa para decir que por poder... se puede.

» autor: Marx

#128 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

manson2000 — Thu, 26 Nov 2020 10:38:18 +0000

#127 Si, pero ya requiere conocimientos nada triviales. Y de precio se van para arriba las que computan en condiciones. Pero vamos, que desde luego por fuerza bruta es el mejor camino.

» autor: manson2000

#127 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--330392-- — Thu, 26 Nov 2020 09:37:04 +0000

#122 Claro, si hablamos de gráficas hablamos de GPU. Y estamos hablando también de medios que no son normales, al menos para mí, pero tampoco son muy caros para alguien que quiera sacar rentabilidad. Esta gráfica es la que usan en la prueba de la hora y cuarto.

www.nvidia.com/es-es/geforce/graphics-cards/rtx-2080-ti/

» autor: --330392--

#126 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

KimDeal — Thu, 26 Nov 2020 09:16:47 +0000

#125 si si, estoy de acuerdo en que sería un sistema, pero ninguna administración publica utiliza sistemas así de manera masiva. Guardar la password hasheada debería ser suficiente.

» autor: KimDeal

#125 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Marx — Thu, 26 Nov 2020 07:14:47 +0000

#124 la llave quizás, aunque la puedes usar en las cuentas de google y microsoft y es el metodo que usan sus empleados. Pero el certificado digital y el DNIE lo usa bastante gente, yo mismo para acceder a la administración.

De todas formas la pregunta no iba por la comodidad sino porque, práctico o impractico, sería una forma de no guardar contraseña en ningún sitio, ni siquiera su hash.

» autor: Marx

#124 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

KimDeal — Thu, 26 Nov 2020 06:55:23 +0000

#119 hombre, eso es poco práctico.

» autor: KimDeal

#123 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

la_gusa — Thu, 26 Nov 2020 03:09:58 +0000

#50 es que lo almacenas en la base de datos, pero hasheado. Ambas cosas no son excluyentes

» autor: la_gusa

#122 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

manson2000 — Wed, 25 Nov 2020 23:06:40 +0000

#121 En serio, con medios normales , imposible de todo punto. Lo más avanzado es usar gpus y se tardaría más de horas. Con suerte suerte días.

» autor: manson2000

#121 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--330392-- — Wed, 25 Nov 2020 22:49:23 +0000

#120 A mi me parece también mucho, pero ellos dicen que los han obtenido y tampoco veo motivos para dudar. Me suena raro con un único dispositivo, pero aparte de que hace mucho que me desconecté de gráficas (creo que esa es bastante top), nunca he investigado cuanto podría procesar una gráfica optimizada a tope. Pero aún asumiendo que exagere, sigue estando la opción de usar varios equipos, yo sigo pensando que dos horas son suficientes para alguien que viva de eso y espere obtener beneficio económico de las contraseñas que descifre.

» autor: --330392--

#120 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

manson2000 — Wed, 25 Nov 2020 22:44:07 +0000

#118 efectivamente, a la 8 pero te voy sumar si es mayor de 8... es decir q podría ser bastante más a testear.

Lo de 100 gigahash cuanto lo dudo ...

Y asumo aleatorio total. La realidad es q no lo suelen ser pero 2 horas ni de coña. Y lo digo con conocimiento de causa.

» autor: manson2000

#119 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Marx — Wed, 25 Nov 2020 22:41:40 +0000

#117 se refieren a eso pero ¿Y usando una llave USB? Si no me equivoco no se guarda ni contraseña ni hash sino la clave pública del usuario y esa da igual que la roben porque es pública. O también un certificado digital o DNIE.

» autor: Marx

#118 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--330392-- — Wed, 25 Nov 2020 22:40:23 +0000

#115 En tu cuenta tendrías que elevar el 72 a la octava, no a la décima, y si las cuentas no me fallan tienes el resultado en unas 200 horas (a ojo porque estoy con el móvil y haciendo las cuentas de cabeza) , según tu potencia de 1.000.000 hash por segundo, que no va a tener mi PC pero va a sobrepasar en mucho una botnet si están muy interesados en tu contraseña.

Aquí tienes una afirmación que incluso supera la mía, 1 hora y cuarto según ellos. Aunque consiguen 100 gigahashes por segundo, no parece algo que se pueda lograr en un PC normal. Tampoco tienen un hardware demasiado loco, alguien que realmente quiera descifrar contraseñas se lo puede permitir sin problema.

www.ticbeat.com/seguridad/contrasena-menos-8-caracteres-horas/

Por otra parte asumes una contraseña aleatoria total, que es el caso peor, pero la mayor parte de las contraseñas van a salir con un ataque arcoiris, porque unos habrán usado palabras de diccionario poco modificadas y otros creerán ser aleatorios, pero son humanos y casi siempre empezarán con mayúscula y dejarán los números y símbolos al final.

» autor: --330392--

#117 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

KimDeal — Wed, 25 Nov 2020 22:12:17 +0000

#36 #33 #18 supongo que os referís a guardar la password tal cual, sin hash no? Porque si no es hasheada bbdd o en archivos ocultos encriptados, no conozco más métodos.

» autor: KimDeal

#116 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Duk — Wed, 25 Nov 2020 20:15:22 +0000

#99 tienes razon, me colé, me referia a everis y me confundí, como bien dices, me deje bastantes en el tintero y de las que no sé.

» autor: Duk

#115 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

manson2000 — Wed, 25 Nov 2020 17:42:40 +0000

#114 Las narices. 8 caracteres. 26+26+10+10 (letras min, may, numeros y 10 simbolos por ejemplo) = 72 posiblidades.

Ahora. 72^10 (72*72*72...) 3,743906242624487e18 . 3.7 TRILLONES de posibilidades. Si hiciera 1000Â000 de test de hash por segundo (que ni de coña). Unos 120000 años por fuerza bruta.

» autor: manson2000

#114 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--330392-- — Wed, 25 Nov 2020 17:32:57 +0000

#113 No, he estado siempre al otro lado, pero las estimaciones del tiempo que se tarda y las combinaciones están ahí.

» autor: --330392--

#113 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

manson2000 — Wed, 25 Nov 2020 17:14:12 +0000

#112 Es curioso no tienes ni el software pero sabes que tardarías menos de dos horas.

PD : No lo ha hecho nunca verdad?

» autor: manson2000

#112 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--330392-- — Wed, 25 Nov 2020 16:59:56 +0000

#111 Y lo es, pero no voy a ponerme a hacer/buscar un programa y tener mi ordenador dos horas probando. Aunque serían menos, ahora no se que algoritmo has usado. El que esté interesado en sacar claves ya lo tendrá todo montado.

» autor: --330392--

#111 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

manson2000 — Wed, 25 Nov 2020 16:53:20 +0000

#110 Te entendi que era tan fácil sacar la pass de hash incluso con 8 alfanumerico con simbos...

» autor: manson2000

#110 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--330392-- — Wed, 25 Nov 2020 16:48:20 +0000

#108 Ni idea, no leo hexadecimal.

» autor: --330392--

#109 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Arcueid — Wed, 25 Nov 2020 16:24:00 +0000

#103 Vale, sí. Entonces estamos en la misma página. El concepto teórico de un único camino en estas transformaciones se sostiene.

Lo que hay son métodos para golpear con algo duro y durante suficiente tiempo, hasta romper algo.

» autor: Arcueid

#108 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

manson2000 — Wed, 25 Nov 2020 16:07:50 +0000

#107 Una de 8 con símbolos ... : B5252D1966D0B520BE312EC36AA88362 . Cual es?

» autor: manson2000

#107 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--330392-- — Wed, 25 Nov 2020 16:00:29 +0000

#106 Eso dependerá de la complejidad de la contraseña. Una de 8 caracteres, incluyendo símbolos y números, se puede descifrar en pocas horas. Una de 15, si no sigue un patrón obvio, ya no la sacan, pero si no lo han obligado por política de contraseñas, con 8 caracteres o menos tendrás la mitad de las contraseñas o más.

» autor: --330392--

#106 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

manson2000 — Wed, 25 Nov 2020 15:53:22 +0000

#105 No, no la sacan. Tienes que hacer ataque por fuerza bruta y si la password no es trivial ya puede sentarte a esperar (o tener ordenadores muy muy muy potentes->No pcs precisamente).

» autor: manson2000

#105 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--330392-- — Wed, 25 Nov 2020 15:51:27 +0000

#98 Si que la sacan.

No tan fácil si esta bien hecho y no es un encriptado bidireccional, pero teniendo la hash y la sal, que seguramente también estará en la misma base de datos, y asumiendo que conocen el algoritmo que transforma la clave (que conocerán porque usarán uno conocido) se puede montar un ataque que la obtenga con unos cuantos miles de intentos. Como la hash ya la tienen se ahorran todo el tiempo de establecer conexiones, así que muy fuertes han de ser las contraseñas para decir que no las van a descifrar.

» autor: --330392--

#104 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--134954-- — Wed, 25 Nov 2020 15:21:43 +0000

Cualquier motivo es bueno para desatar la catalanofobia, incluso un tema de seguridad informática y sin saber si ha habido robo de datos o de donde ha venido la brecha de seguridad.
Por desgracia continuamente están atacando a entidades públicas de distintas formas (sql injection, ransomware etc), para sacar datos y pasta

» autor: --134954--

#103 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

analphabet — Wed, 25 Nov 2020 15:19:44 +0000

#102 No de forma directa, pero aplicando fuerza bruta dependiendo del tipo de hash y de la longitud y mapa de caracteres usados si es técnicamente posible.

Y en el ejemplo que pones f(hash(dato)) = dato, sería hasta posible que el dato que quieras hashear ya haya sido resuelto y se encuentre en alguna rainbow table. Todo se complicaría más si se añadiera un salt.

» autor: analphabet

#102 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Arcueid — Wed, 25 Nov 2020 15:13:41 +0000

#92 Cuando dije "exponer datos en su versión transformada sin que se pueda recuperar la original" debería añadir "únicamente a partir de la versión transformada".

Es decir, en el sentido de obtener una "f" tal que f(hash(dato)) = dato. Recuerdo haber estudiado explícitamente que los hashes eran "one-way methods".

Lo cual es ligeramente diferente a decir que no se puede obtener el dato original mediante prueba y error, de modo que hash(prueba) = hash(dato), por lo cual prueba = dato (asumiendo que no hay colisiones y todo eso). En ese caso, sí; claramente las funciones para hacer el "mapping"/hash se adaptan a los tiempos de computación más o menos disponibles en cada época.

En todo caso pregunto: ¿acaso hay manera de revertir el proceso de hash, sólo usando hash(dato) y "deshasheando"?

» autor: Arcueid

#101 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--330392-- — Wed, 25 Nov 2020 14:58:48 +0000

#2 Cambia algo pero tampoco tanto.

Si tienes acceso a la base de datos, que las contraseñas esten encriptadas pueden evitar que alguien las use masivamente para probarlas en otros servicios, pero no que hagan un ataque a una en particular para obtener la real.

» autor: --330392--

#100 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

squanchy — Wed, 25 Nov 2020 14:46:59 +0000

#43 Recuerdo cuando cifré las contraseñas de nuestros clientes y añadí sal. Mi jefe flipó con la técnica, y al rato me vino a decir que le añadiese pimienta. Había estado investigando por google.

» autor: squanchy

#99 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

KimDeal — Wed, 25 Nov 2020 14:45:43 +0000

#65 itnow que yo sepa no tiene nada con la Generalitat. Y te has dejado a everis, dxc, ticxcat y algunas otras.
Por otra parte, la Gene tiene su empresa con sus ingenieros (el todopoderoso CTTI) pero el problema es que el caos de aplicaciones, lenguajes, frameworks, gestores de bbdd, etc, con permanentes cambios y urgencias, es tan descomunal que aún es raro que no pasen más cosas.

Por lo demás, estoy de acuerdo contigo. Hace falta poner orden urgentemente ahí. Yo estuve trabajando unos años y salí quemadísimo de echar horas extras para corregir desastres funcionales y técnicos de todo tipo.

» autor: KimDeal

#98 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

manson2000 — Wed, 25 Nov 2020 14:44:24 +0000

#62 se guarda un md5 o sha de la pass en la bbdd. Pero si te pillan ese hash no sacan la pass.

» autor: manson2000

#97 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--134954-- — Wed, 25 Nov 2020 14:40:57 +0000

#65 Eso es el día a día de todo.

» autor: --134954--

#96 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

la_gusa — Wed, 25 Nov 2020 14:39:29 +0000

#77 un SSO (single sign on) puede usar cualquier protocolo para ello. El de Windows usa el AD y Kerberos.

Se pueden usar cosas como CAS, Kerberos, SAML, OAuth,OpenID...

» autor: la_gusa

#95 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--625430-- — Wed, 25 Nov 2020 14:34:26 +0000

#84 rot13 hombre.

» autor: --625430--

#94 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--292212-- — Wed, 25 Nov 2020 14:20:41 +0000

#83 Ya veo

» autor: --292212--

#93 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

futsuu — Wed, 25 Nov 2020 14:16:48 +0000

Una buena oportunidad para venderles el servicio de escaneo de seguridad.

» autor: futsuu

#92 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

analphabet — Wed, 25 Nov 2020 14:15:32 +0000

#57 Para ser más preciso el concepto de usar hashes no es para impedir que se pueda recuperar la original, sino para provocar que ese proceso de recuperación no sea inmediato en el tiempo, sino que requiera de una capacidad de computo que en el momento en que ese hash no se considera débil sea de cientos sino miles de años.

» autor: analphabet

#91 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

tpm1 — Wed, 25 Nov 2020 14:09:52 +0000

#12 Dice la leyenda que si lees la noticia tus dudas quedarán resueltas.

» autor: tpm1

#90 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

marcoschus — Wed, 25 Nov 2020 14:01:44 +0000

#73 ah ok, entiendo hash como validación de contraseña
pero algo se debe guardar
entendí que no se guardaba nada (ni el hash)
si es así, entendido
positivo para tí

» autor: marcoschus

#89 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--584621-- — Wed, 25 Nov 2020 14:01:34 +0000

La contraseña más frecuente fué: puchi1234

» autor: --584621--

#88 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--481600-- — Wed, 25 Nov 2020 14:00:21 +0000

La Nasa Catalana .

» autor: --481600--

#87 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Fiso — Wed, 25 Nov 2020 13:44:52 +0000

Hay que ser cutre para que te hagan un ataque por SQL Injection

» autor: Fiso

#86 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Ramsay_Bolton — Wed, 25 Nov 2020 13:43:28 +0000

#43 que sosos

» autor: Ramsay_Bolton

#85 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Ominous — Wed, 25 Nov 2020 13:42:22 +0000

#81 No haces más que decir disparates. Ahora tengo ascendencia extremeña o lo que sea
Y por supuesto seguro que estoy involucrado con la ANC

Sigue probando.

Que tengas un buen día, y no tengas pesadillas por la noche con puchi

» autor: Ominous

#84 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Moses_Hightower — Wed, 25 Nov 2020 13:36:56 +0000

#5 MD5 es demasiado complicado, un base64 mejor.

» autor: Moses_Hightower

#83 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Moses_Hightower — Wed, 25 Nov 2020 13:36:20 +0000

#1 Los idiotas hasta saben escribir.

» autor: Moses_Hightower

#82 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--660959-- — Wed, 25 Nov 2020 13:36:18 +0000

Los dinerales que pagamos por la infraestructura tecnológica en Europa, para que al final lo acabe haciendo todo el becario recién salido de la universidad.

» autor: --660959--

#81 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

SantiH — Wed, 25 Nov 2020 13:33:10 +0000

#80 claro, claro mi converso extremeño querido.

Le diré a tu jefe de célula de la ANC que ya has llorado a desconocidos por internet en noticias que dejan mal a los catalafachas y ya puede darte tu galletita . A lo mejor te deja lamerle las botas y todo

» autor: SantiH

#80 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Ominous — Wed, 25 Nov 2020 13:31:38 +0000

#78 No soy clon de nadie fachi español. La tienes metida muy adentro con Cataluña, solo hace falta ver tus mensajes. Cuando una noticia deja en ridículo a la CAM o Madrid, te escondes en una cueva o votas negativo la noticia. Tu solo sales de la cueva para hablar de Cataluña

» autor: Ominous

#79 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Idomeneo — Wed, 25 Nov 2020 13:26:29 +0000

#50 Hasheada y con una sal

Y si eres Bruce Schneier, con sal y pimienta:

www.schneierfacts.com/facts/671

» autor: Idomeneo

#78 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

SantiH — Wed, 25 Nov 2020 13:25:44 +0000

#75 ¿Cataluña? Me encanta.

¿Los catalafachas? Me descojono de ellos y de la caterva de conversos de otras comunidades que bajan la cerviz al ultracatalanyismo.

Qué cutre ytumasismo en una noticia de cagadas de la Gene. En fin, nada nuevo cara al lazo, con una cuenta de mnm rara vez usada (probablemente clon de alguno de los de siempre).

» autor: SantiH

#77 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

llorencs — Wed, 25 Nov 2020 13:24:53 +0000

#22 Una cosa no me queda clara, SSO no usa OAuth?

» autor: llorencs

#76 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

ACEC — Wed, 25 Nov 2020 13:22:56 +0000

#30 No son solo son preocupantes las contraseñas, Ensenyament tiene datos personales de todos los niños de Cataluña

» autor: ACEC

#75 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Ominous — Wed, 25 Nov 2020 13:20:56 +0000

#63 ¿Pero qué clase de trauma tienes con Cataluña? Algún catalán te robó la novia?

Toma, aquí tienes una de tu querida comunidad, de hace menos de un mes: www.elconfidencial.com/tecnologia/2020-10-31/comunidad-madrid-brecha-d

» autor: Ominous

#74 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

ACEC — Wed, 25 Nov 2020 13:18:13 +0000

#65 Yo he llegado a contar 6 hasta niveles de subcontratación para que al final, el "ingeniero" fuera un chavalito que no sabría ni reinstalar su propio PC

» autor: ACEC

#73 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Marx — Wed, 25 Nov 2020 13:11:53 +0000

#62 En ningún sitio, se guarda su hash en la bdd

» autor: Marx

#72 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

johel — Wed, 25 Nov 2020 13:08:16 +0000

#65 Eso que cuentas no es nivel cataluña, es nivel españa, es la forma de proceder a nivel informatico de todo el pais.

» autor: johel

#71 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--75126-- — Wed, 25 Nov 2020 13:08:03 +0000

#2 no te llegas ni a imaginar la de empresas que guardan sus contraseñas en texto plano

» autor: --75126--

#70 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

keiko_san — Wed, 25 Nov 2020 13:07:47 +0000

#60

» autor: keiko_san

#69 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

keiko_san — Wed, 25 Nov 2020 13:07:07 +0000

#61 ñiñiñiñiñiñi
Ponte lo quisquilloso que quieras pero es exactamente como dice #50

» autor: keiko_san

#68 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

johel — Wed, 25 Nov 2020 13:06:41 +0000

#5 si te descuidas y la contrata era indra precarios s.l , podrian estar perfectamente en una excel

» autor: johel

#67 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

LondoMolari — Wed, 25 Nov 2020 13:06:40 +0000

#52 Es que es gris, salvo pequeños destellos de luz.

» autor: LondoMolari

#66 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--622212-- — Wed, 25 Nov 2020 13:02:16 +0000

[Usuario deshabilitado]

» autor: --622212--

#65 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Duk — Wed, 25 Nov 2020 13:00:10 +0000

#2 La Gene es un claro ejemplo de que como es absolutamente mal gestionado uno de los recursos criticos de un ente publico tal y como los servicios digitales.
Basicamente, no hay nadie con dos dedos de frente dentro de la Generalitat que sea capaz de llevarlo correctamente. Lo tienen TODO subcontratado y el pastel repartido entre: IBM, LaCaixa(ITNow), Sermicro (corteingles y demas empresas paralelas), T-Systems, desconozco si Indra tiene algo, pero no me extrañaria. Y a la vez, cuelgan dos, tres, o todas las sub-subcontratas que hagan falta de estas ramas.

Básicamente lo que hacen es dividirlo todo entre estos proveedores, y dejar que se peleen entre ellos a un sobrecoste exhorbitado. Si realmente alguien quisiera arreglar eso deberían de crear una unidad core de ingenieros dentro de la Generalitat, que hay gente de sobras en tierras Catalanas y con necesidad de trabajo. Pero lo que hay son trepas apoltronados en sillas que les es mas fácil subcontratar e ir a tomar su cafe a las 11.00 y que se coman el marron las subcontratas.

Al final tienen ingenieros haciendo un trabajo de pena contratados por sueldos miseros en una de estas subcontratas, mientras las subcontratas se llevan gran parte del pastel por un trabajo nefasto. Esos mismos ingenieros contratados directamente de alguna manera por la Generalitat podrian optar a un mejor salario y ser capaces de organizar un mejor trabajo ellos mismos.

Es una pena el estado de como tienen muchas de las cosas, los datacenters en las oficinas de la Gene dan pena todos sin excepcion, el cloud de IBM es un petardo, buena suerte intentar correr k8s ahi, los servicios on-site y de soporte, a precios exhorbitados, otro ejemplo es el certificado digital catalan, una cosa infumable que no sirve para nada y desfasada.

Al final lo que repercute es directamente al propio dinero de los catalanes absolutamente mal gestionado para el servicio que se da, nada nuevo... la frase debería ser: Els catalans ens robem. (y soy catalan)

» autor: Duk

#64 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Joder__soy_yo — Wed, 25 Nov 2020 12:59:55 +0000

#3 Una inyección de SQL es de principiantes. No hay excusa

» autor: Joder__soy_yo

#63 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

SantiH — Wed, 25 Nov 2020 12:56:39 +0000

Otro ridícul històric. A ver si publican los correos y nos reímos un rato de como mangonean los ultracatalanyistas las cosas de la Gene.

» autor: SantiH

#62 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

marcoschus — Wed, 25 Nov 2020 12:54:16 +0000

#18 pregunta de buena fé
si no se guarda en la BdD.... (Encriptada evidentemente)
donde se guarda?

» autor: marcoschus

#61 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Oreades — Wed, 25 Nov 2020 12:53:22 +0000

#50 No. Cuando le metes el hash de una contraseña no almacenas la contraseña porque los algoritmos hash no son bidireccionales, es decir, no puedes calcular una contraseña a partir de su hash.

» autor: Oreades

#60 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Oreades — Wed, 25 Nov 2020 12:51:08 +0000

#47 Ahí le has dado. Hoy en día no se almacenan contraseñas sino sus resúmenes criptográficos. Esa es la razón por la que en las páginas webs ya no tienen un botón de "recordar contraseña" sino de "generar nueva contraseña". Así, si acceden a la base de datos como mucho pueden robarte el hash y dependiendo del utilizado, no van a poder hacer mucho.

#42 Veo que no entiendes del tema.

» autor: Oreades

#59 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Arcueid — Wed, 25 Nov 2020 12:48:29 +0000

#46 Sí, es una opción. O puede que no considerasen relevante. Era una sociedad privada que se lucraba con esos envíos de información, así que me sorprende. Pero puede ser que sea lo que decís.

La denuncia era principalmente por no hacer uso del BCC, pero también por spam no solicitado (nunca me registré en dicho sitio).

» autor: Arcueid

#58 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Yonny — Wed, 25 Nov 2020 12:47:23 +0000

#40

Hasta mi sobrino de 12 años sabe hacer un sql inyection... espero que las cloacas sean algo más sofisticadas que eso

» autor: Yonny

#57 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Arcueid — Wed, 25 Nov 2020 12:46:24 +0000

#31 Como indica #38, la idea de usar hashes es la de aplicar conceptos matemáticos que permiten exponer datos en su versión transformada sin que se pueda recuperar la original (entre otros conceptos).

Creo recordar que cuando eso no se implementa correctamente (que haya una relación biyectiva entre dato original y hash) se puede usar para intentar adivinar. Aparte de que haya funciones más o menos "adecuadas" para transformar el dato en hash.

» autor: Arcueid

#56 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

la_gusa — Wed, 25 Nov 2020 12:45:59 +0000

#47 eehhhhhhmmmm, sí, se de que va eso y se como funciona un algoritmo de hash, pero gracias.

» autor: la_gusa

#55 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Yonny — Wed, 25 Nov 2020 12:45:46 +0000

#12

Yo no llamaría ataque a un sql inyection ... un ataque es otra cosa.

» autor: Yonny

#54 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

rojo_separatista — Wed, 25 Nov 2020 12:45:41 +0000

#38, obviamente. Pero desde que leí la noticia que he dado por sentado que lo que lo que había quedado expuesto eran los hash, no las contraseñas a pelo.

» autor: rojo_separatista

#53 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

cosmonauta — Wed, 25 Nov 2020 12:42:14 +0000

#45 Exacto. Y les habrían robado toda la base de datos, que probablemente ya estaría publicada en algún sitio

» autor: cosmonauta

#52 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

thrasher — Wed, 25 Nov 2020 12:42:12 +0000

#13 me pongo en tu punto de vista y veo la vida muy gris

» autor: thrasher

#51 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

LondoMolari — Wed, 25 Nov 2020 12:41:47 +0000

#19 Lo he entendido mal entonces

» autor: LondoMolari

#50 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--516070-- — Wed, 25 Nov 2020 12:41:29 +0000

#8 Pues todo el mundo.

Hasheada y con una sal. Pero todo el mundo la almacena en la base de datos.

» autor: --516070--

#49 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

LondoMolari — Wed, 25 Nov 2020 12:41:26 +0000

#26 Lo he entendido mal entonces

» autor: LondoMolari

#48 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Arcueid — Wed, 25 Nov 2020 12:40:42 +0000

#33 Uy. Pues no sé cómo andarán ahora los estudiantes de primero de ingeniería de informática, pero yo he visto burradas así en sistemas de producción, en el departamento de informática, hace menos de una década.
Vamos, lo que dice #36. Otra cosa es que sea una salvajada (y hay muchas).

» autor: Arcueid

#47 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--612514-- — Wed, 25 Nov 2020 12:40:41 +0000

#22 a lo que #8 se refiere, es a que NO se debe almacenar nunca una contraseña en texto plano, sino un hash de la contraseña.

El tema funciona a grandes rasgos así: cuando el usuario introduce la contraseña en la pantalla de log in (por ejemplo), se compara el hash almacenado con el hash de la contraseña del usuario. El algoritmo de hashing (debería) ser unidireccional, por lo que un atacante que se hiciese con esos hashes no sería capaz de suplantar a los usuarios afectados.

Eso te vale lo mismo en una base de datos, en LDAP o ficheros de texto. Como en una auditoría te cacen con contraseñas en texto plano, te puede caer un multón de impresión.

Edit: no te había leído bien el segundo párrafo, veo que ya sabías todo eso

» autor: --612514--

#46 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

thrasher — Wed, 25 Nov 2020 12:40:24 +0000

#23 hace tiempo en la aepd había un buscador de resoluciones, pero como indica #28 hay casos en que no afecta a aapp

» autor: thrasher

#45 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--516070-- — Wed, 25 Nov 2020 12:39:52 +0000

#41 +1 Si fuera SQL Injection las habr'ian reventado hace anhos.

» autor: --516070--

#44 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--664939-- — Wed, 25 Nov 2020 12:39:30 +0000

[Usuario deshabilitado]

» autor: --664939--

#43 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--516070-- — Wed, 25 Nov 2020 12:36:41 +0000

#9 Diselo a Adobe, que le robaron todas las cuentas y ni siquiera tenian una sal

» autor: --516070--

#42 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

keiko_san — Wed, 25 Nov 2020 12:36:22 +0000

#8 Mucho mejor en una libreta al lado del servidor

» autor: keiko_san

#41 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

cosmonauta — Wed, 25 Nov 2020 12:35:58 +0000

#2 No creo que sea un sql injection. En voxpopuli no saben ni dónde tienen la mano derecha.

El artículo cita una librería desactualizada y un caso similar de robo de contraseñas en Vueling.

Creo recordar que en aquel caso fue más bien un keylogger que enviaba los datos del formulario a otro servidor.

» autor: cosmonauta

#40 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

RazorCrest — Wed, 25 Nov 2020 12:35:56 +0000

A cualquier intervención de las cloacas del estado se le llama fallo de seguridad.

» autor: RazorCrest

#39 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

manson2000 — Wed, 25 Nov 2020 12:33:57 +0000

#35 Se suelen utilizar PCs zombies. Pero si, si han sido un poco hábiles se camuflan bien. El log les podrá dar pautas. Como el rastro acabe en China o Rusia, les va a dar igual porque no van a mover un dedo alli.

» autor: manson2000

#38 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

luckyz — Wed, 25 Nov 2020 12:33:12 +0000

#31 Claro, pero ese hash solo te sirve para validar si una contraseña es correcta, pero no contiene la contraseña en si. Podrías hacerlo público y no serviría para mucho

» autor: luckyz

#37 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

snowdenknows — Wed, 25 Nov 2020 12:32:58 +0000

#2 pregunta en twitter q las guarda/ban en plano

» autor: snowdenknows

#36 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

manson2000 — Wed, 25 Nov 2020 12:32:21 +0000

#33 Desde luego no debería. Burradas hemos visto todos en todos los sitios.

» autor: manson2000

#35 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

rojo_separatista — Wed, 25 Nov 2020 12:31:21 +0000

#24, pero seguramente hayan utilizado un proxy.

» autor: rojo_separatista

#34 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

torkato — Wed, 25 Nov 2020 12:31:01 +0000

#2 Si les han dado bien a Sony y a Nintendo, no les van a dar a la Generalitat... Viendo como se las gastan las plataformas y aplicaciones de los servicios públicos que algunos parecen de los 90. Y muchas incluso sin certificado digital a estas alturas. Lo raro es que no hayan caído mas.

Un ejemplo:
arado.juntaex.es/laboreo/inicio.aspx

Sony:
www.abc.es/tecnologia/abci-entrevista-sony-201104290000_noticia.html

Nintendo:
www.vidaextra.com/nintendo-switch/nintendo-confirma-que-160-000-cuenta

Y había otra mas, no encuentro la noticia pero lo lei en meneame, en un evento de nintendo los administradores usaron la contraseña 1234 y también les dieron.

» autor: torkato

#33 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

rojo_separatista — Wed, 25 Nov 2020 12:30:53 +0000

#18, vale, ya lo entendí, presupongo que hoy no hace esto ni un estudiante de primero de ingeniería informática.

» autor: rojo_separatista

#32 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--627795-- — Wed, 25 Nov 2020 12:30:31 +0000

#12 Anda que si viniese de "juankers" chinos o rusos se te iba a caer el mundo encima...

» autor: --627795--

#31 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

rojo_separatista — Wed, 25 Nov 2020 12:30:16 +0000

#25, sí, pero el hash se guarda en una base de datos, no?

» autor: rojo_separatista

#30 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--366944-- — Wed, 25 Nov 2020 12:29:29 +0000

#6 Aunque no sean críticas mucha gente usa siempre la misma contraseña, así que una vez consigues una es cuestión de ir a otra web que sí tenga "información sensible" y probar con esas mismas credenciales.

» autor: --366944--

#29 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Oreades — Wed, 25 Nov 2020 12:29:17 +0000

#8 Doy el punto de vista de alguien conocedor que para la gestión de los sistemas de información de las administraciones públicas no lo suelen hacer funcionarios sino un entramado de empresas cárnicas y UTEs que no dudan en contratar o bien becarios o bien gente hasta los cojones de cobrar una miseria.

#11 ¡Tash-Koh-Tah!

» autor: Oreades

#28 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

prqt — Wed, 25 Nov 2020 12:28:52 +0000

#14 No en la administración. No se multa a sí misma, o sea que...
Al menos es lo que me contaron en un curso sobre esto en la agencia catalana de protección de datos.

» autor: prqt

#27 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

atkme — Wed, 25 Nov 2020 12:28:49 +0000

#15 lo mismo que pintó durante su mandato: nada, figurar!

» autor: atkme

#26 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

luckyz — Wed, 25 Nov 2020 12:28:10 +0000

#13 el que programa no es el funcionario, es la empresa adjudicataria

» autor: luckyz

#25 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

luckyz — Wed, 25 Nov 2020 12:27:45 +0000

#11 lo lógico es almacenar el hash, no la contraseña en si.

» autor: luckyz

#24 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

manson2000 — Wed, 25 Nov 2020 12:27:40 +0000

#12 Si es una página web, a los 30 minutos ya lo saben porque el log del servidor marca la ip de origen de cada petición.

» autor: manson2000

#23 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Arcueid — Wed, 25 Nov 2020 12:27:11 +0000

#14 Hace un tiempo denuncié un caso de spam masivo a la AEPD donde se exponían además todos los correos electrónicos.
A lo mejor les pusieron un puro, oye, pero no me informaron del resultado. No sé yo...

» autor: Arcueid

#22 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

la_gusa — Wed, 25 Nov 2020 12:27:04 +0000

#8 pues hombre, o están en un sistema LDAP o los tienen externalizado via algo como OAuth (que por detrás usará una base de datos o un LDAP), o están en una base de datos.

Salvo que tengas necesidades de SSO, no tiene nada de malo tenerlas en una base de datos, otra cosa es con que hash lo tengas guardado. Un SHA-384 con random salt es muuuuuy jodido de romper

» autor: la_gusa

#21 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--605060-- — Wed, 25 Nov 2020 12:26:59 +0000

La contraseña más usada es: "aquelqueantelavozespañaNOgriteunviva-NIeshombreNIesespañol".

» autor: --605060--

#20 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Mschumacher — Wed, 25 Nov 2020 12:26:58 +0000

Sqli en 2020... eso tiene que llevar ahí siglos, y raro es que no lo hayan explotado... es lo más sencillo del mundo y lo que prueban todos los script kiddies

» autor: Mschumacher

#19 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

manson2000 — Wed, 25 Nov 2020 12:26:51 +0000

#13 Pero es que eso no lo hace el funcionario sino quien diseña el programa.

» autor: manson2000

#18 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

manson2000 — Wed, 25 Nov 2020 12:26:27 +0000

#11 Se refiere a que es raro que se almacenen las passwords (como tales directamente) en una bbdd. Es práctica malísima.

» autor: manson2000

#17 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Baal — Wed, 25 Nov 2020 12:26:22 +0000

#12 del CNI of course

» autor: Baal

#16 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--561105-- — Wed, 25 Nov 2020 12:25:33 +0000

La República digital.

» autor: --561105--

#15 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

jacktorrance — Wed, 25 Nov 2020 12:24:11 +0000

Qué pinta la foto de Torra?

» autor: jacktorrance

#14 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

la_gusa — Wed, 25 Nov 2020 12:23:56 +0000

#9 si se entera la agencia de protección de datos de eso te cae un puro que terminan de pagarlo tus nietos

» autor: la_gusa

#13 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

LondoMolari — Wed, 25 Nov 2020 12:23:53 +0000

#8 Das tu punto de vista desde un prisma crítico o conocedor de principios de sistemas. Ahora tienes que ponerte en el punto de vista de un funcionario que se la suda al ser indefinido y va a pasar el rato en el trabajo, y no a trabajar.

» autor: LondoMolari

#12 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

rojo_separatista — Wed, 25 Nov 2020 12:23:50 +0000

También sería interesante saber de dónde ha venido el ataque.

» autor: rojo_separatista

#11 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

rojo_separatista — Wed, 25 Nov 2020 12:23:23 +0000

#8, eing?

» autor: rojo_separatista

#10 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Alcalino — Wed, 25 Nov 2020 12:22:08 +0000

Que una página gubernamental sea sensible a un ataque sql injection a estas alturas del siglo, ya tiene tela. Y si guardaban las contraseñas en texto plano, ya es de premio.

» autor: Alcalino

#9 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

elGude — Wed, 25 Nov 2020 12:19:24 +0000

#5 No sería tan raro. Yo me he encontrado desarrollos donde la contraseña estaba sin cifrar. En pleno 2020.

» autor: elGude

#8 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Oreades — Wed, 25 Nov 2020 12:08:11 +0000

¿Pero quién demonios almacena hoy en día una contraseña en base de datos?

» autor: Oreades

#7 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

eugefu — Wed, 25 Nov 2020 10:30:30 +0000

#4 Ein?

» autor: eugefu

#6 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--419859-- — Wed, 25 Nov 2020 10:07:27 +0000

Ninguna de las webs reportadas figura como un sistema crítico y, por lo tanto, no contenían datos críticos o sensibles

No se, pero viendo las páginas afectadas me resulta muy raro que no hayan accedido a datos sensibles. Habrá que ver cuando se podían llevar, pero tiene pinta de que han podido hacer un volcado completo de las BBDD afectadas, y seguro que había datos "bonitos" en las mismas.

» autor: --419859--

#5 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

tpm1 — Wed, 25 Nov 2020 09:47:04 +0000

#2 SI a estas alturas de la vida han conseguido hacerles una inyección SQL, no te extrañe que las contraseñas no estuvieran protegidas o usarán un simple md5.

» autor: tpm1

#4 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

bobbelaki — Wed, 25 Nov 2020 09:43:56 +0000

La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Titular aséptico para maquillar lo que realmente se ha hecho.

» autor: bobbelaki

#3 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

Solaris. — Wed, 25 Nov 2020 09:37:36 +0000

Inyección SQL en una plataforma que debería estar muy bien protegida... es una de las vulnerabilidades más clásicas comúnmente (aunque no siempre) causada por malas practicas.

» autor: Solaris.

#2 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

angelitoMagno — Wed, 25 Nov 2020 09:33:39 +0000

Pues me gustaría ver un documento más técnico, pero si las contraseñas se guardaban encriptadas no deberían poderse leer.

Sería muy raro que no se hiciera así a estas alturas.

» autor: angelitoMagno

#1 La Generalitat sufre un fallo de ciberseguridad y deja al descubierto miles de correos y contraseñas

--292212-- — Wed, 25 Nov 2020 09:32:01 +0000

Els hackers ens roben

» autor: --292212--