Portada
Hace 1 año | Por Pilfer a twitter.com
Publicado hace 1 año por Pilfer a twitter.com

Parece que menéame ha sufrido un hackeo

 twitter.com

Parece que por la captura de pantalla meneame_netmeneame_net ha sufrido un hackeo. Actualización: https://blog.meneame.net/2022/10/03/ataque-y-extraccion-de-datos-en-meneame-analisis-y-las-medidas-que-hemos-tomado/

Etiquetas

DE3C548D-E347-406A-A60F-E6BBD322CAB7 9.5k 246

Comentarios

JohnnyQuest

En mediatize han hecho una colecta.

V 49
K 467
thorin

#2 Los van a meter en su base de datos, para ver si finalmente alguien se anima a ir.
lol

V 14
K 145
carademalo

#2 #39 He leído que pide 200 euros. O sea, a 50 pavos por barba... Demasiado caro, por mucho interés que tengan.

V 12
K 122
D

#2 Esos de mediatice son los mismos de MNM. una burda estrategia

V 1
K 20
Mangus

#2 Decían que era para enviarnos unos mariachis.
Con los usuarios que tienen solo han recogido para grabarnos un CD pirata de rancheras y enviarlo por correo ordinario.

V 1
K 23
frg

#2 No hace falta. Las brechas de seguridad son inversamente proporcionales a la bolsa de cacahuetes con la que pagan a los "nuevos" (y "excelentes") programadores.

V 1
K 22
Ovlak

Con esa resolución la imagen podría ser la alineación de la selección de hóckey patines de Armenia.

V 43
K 414
O.OOЄ
editado

#3 Hay un campo de la tabla (el octavo) que claramente se llama user_karma, y

Es esta tabla: meneame.net

V 1
K 26
masde120

#3


aqui se ve mejor

V 34
K 306
Ovlak

#9 Bastante mejor, gracias.

V 0
K 14
D
editado

#9 Cambiando contraseña en 3, 2, 1...

V 3
K 35
Verdaderofalso

#17 ya no me vale el 1234miscojones lol

V 6
K 82
pedrobz

#25 Ahora será miscojones33

V 4
K 36
c

#25 1234&mis.cojonesMorenos

V 3
K 43
manuelmace

#28 Eso si que es una contraseña segura! 🏆

V 0
K 13
Jesulisto

#28 Mamones. Me estáis dejando sin opciones

V 1
K 19
manuelmace
editado

#17 Pues ahora hay ciertos usuarios que tendrán que cambiar no solo la contraseña, sino también de cuenta de correo. Por ejemplo uno cuyo nombre empieza por G y termina por R.

V 0
K 13
Idomeneo
editado

#32 Gallir ya tiene su email público en su página web, así que por hackear la base de datos mysql de menéame averiguas muchas cosas pero no su email que ya era conocido:

https://gallir.wordpress.com/about/

V 1
K 28
manuelmace

#48 Vaya hombre... a ver si también pone donde tiene aparcado el Ferrari lol

V 0
K 13
el-brujo

#55 Aquí saldrá



V 0
K 9
knzio

#48 más bien lo que dice #45

Pero hay algunos servicios de reverse lookup que almacenan un montón de hashes con su equivalencia y a veces suena la flauta

V 2
K 19
leporcine

#32 si es una cuenta que no usas no hay motivo.

V 0
K 7
dark_soul

#17 la contraseña da igual. Tienen tu email para subscribirte a mil sitios de spam. En cualquier caso parece un dump de la base de datos. No quiere decir que pudieran hackear el site... O que tengan nada más relevante que una captura de pantalla

V 0
K 6
Unregistered
editado

#41 Ah, ¿es que os habéis registrado con vuestra cuenta personal?

Siempre que puedo, me registro con el típico correo de hotmail de hace 20 años que no entro nada más que para recuperar contraseñas olvidadas/bloqueadas.

V 8
K 85
dark_soul

#47 gracias por compartir tu experiencia. Eres un héroe para los que le importa una cagada de paloma tu historia

V 11
K 66
V

#53 La proxima vez que sientas que vas a escribir algo asi de borde alejate del teclado y vete a dar una vuelta.

V 17
K 146
D

#53 tiene razón, lo ha hecho bien y tú no, no te piques.

V 5
K 52
P

#47 Hay scripts para probar si un identificador (como puede ser una dirección de correo) está de alta en otros servicios.

Spam no vas a recibir en tu cuenta personal, pero ya saben tu cuenta de de correo y que está dada de alta en otros servicios. Perfecto para un ataque de phishing.

V 0
K 7
S

#47 Lo suyo es que todo el mundo tuviera cierta "compartimentalización" en el correo que recibe y cómo lo recibe, hasta me recuerdo lo de Ashley Madison, y la cagada de que muchos se registren con cuentas oficiales del gobierno.

V 1
K 20
c

#47 Nunca jamás con una cuenta real. Eso ni de broma.

V 0
K 7
omegapoint
editado

#41 y dime, como haces el dump de todos los datos, sin la pass de la bbdd.

porque el mail o los permisos no son algo público.

V 0
K 11
campi

#52 por telepatía computacional, es un nuevo servicio de Amazon Web Sevices.

V 0
K 9
omegapoint

#63 debe ser de los caros

V 0
K 11
dark_soul
editado

#52 no sé cómo es la arquitectura de esto. En las aplicaciones en las que trabajo los usuarios no tienen capacidad de hacer un dump de la db. No suele estar la app en la misma máquina que la db y es imposible que un usuario de la app pueda hacer un dump o conectarse a la máquina de base de datos para eso. Incluso, en el caso de hacerse con credenciales es bastante improbable que pudiera hacerlo desde fuera de la red

V 0
K 6
omegapoint

#71 pues desde dentro de la red... hackeo

V 0
K 11
campi

#71 Pues imagino que tienen Aurora de AWS para la DB en una subnet, instancias EC2 tras un balanceador simple o un WAF y la conexión entre las instancias EC2 y la DB autenticada con roles sin ningún tipo de clave. Aunque también deben tener VPN directa a esas subnets o máquinas de bastión para conectar a la DB directamente, por lo que pueden haber entrado por varios sitios.

V 0
K 9
dark_soul

#93 no pillo lo de las vpn. No las usaría pero pillo la idea

V 1
K 18
anonymousxy

#93 he leído hasta el final para saber si te lo estabas inventando (por tanta sigla y tal). Como si hubiera leído un texto en alemán del siglo IV.

V 2
K 25
Caresth

#93 Si tuviesen todo eso no hay dios que entre porque no se te entiende nada. lol

V 2
K 27
thorpedo

#71 El término "Dump" no sólo se aplica a hacer un MySQLdumo, se aplica a cualquier volcado de tablas.

Puedes tener un error en el código de la que te permita hacerlo, que suele ser lo normal.

V 3
K 38
dark_soul

#96 cierto. Eso podría ser pero... Un buen bug

V 0
K 6
thorpedo

#98 sqli de libro

V 1
K 20
cosmonauta

#71 Los usuarios no, pero el programador si. Sólo hay que inyectar el código adecuado.

V 1
K 22
E

#52 sqli

V 1
K 17
Aitor

#52 Con una inyección SQL.

V 1
K 21
cosmonauta

#52 Inyectando código. Si consigues meter una función que lhaga un dump de la lista de usuarios y ejecutarla, ya lo tienes.

En entornos PHP es relativamente habitual. Es el vector de entrada más común en los wordpress.

V 2
K 33
p

#52 hay bastantes maneras muy divertidas de realizar sqlinjections...

V 0
K 6
E

#17 ese campo parece que lo tienen encriptado, al menos en la captura de pandalla

V 0
K 7
el-brujo

#17 md5 no es muy seguro, pero cifrado sha256, si lo es (me quito el sombrero)

V 0
K 9
mudit0

#17 ya te da igual, la vieja la tienen.

V 0
K 11
xyria

#17 Ya la he cambiado.

V 0
K 11
frg

#17 ¿Para qué? Con ua de clones que hay, incluso con karma imposible para un uso normal, ¿quien va a pagar por un usuario?

V 0
K 11
marraski

#9 contraseña y correos cambiados mil gracias.... joder con los lunes....

V 1
K 16
Graffin

#84 no corras que si no parchean la vulnerabilidad no te sirve de nada cambiar

V 3
K 35
Jakeukalane
editado

#84 esta tarde viendo el mapa de bitdefender en la pantalla de enfrente toda la tarde infecciones cada 1 segundo o menos...

V 0
K 11
N

#9 Aquí muchos van de antisistema pero luego todo dios usa gmail

V 4
K 44
paumal

#9 me encanta el tipo que pide la imagen a mejor resolución... para luego quejarse de que la pongan en público porque hay datos privados.

V 7
K 71
torkato

#9 user_karma un varchar?? y de 255??

V 0
K 11
R

#9 ¿esa captura es un sample o es alguien que la tiene ya full? (aparte del atacante obviamente)

V 0
K 6
ioxoi
editado

#9 pues pensaba que era un fake ya que si miras la base de datos de meneame, ni tiene la tabla accounts ( se usa la tabla users) ni usan varchar(256) para todo.
meneame.net

parece que es una tabla temporal sobre la que se han insertado los datos para hacer un dump de la tabla, tiene poco sentido pero podría ser que usasen esta tabla para hacer un dump por tema de permisos, en lugar de usar la original.
El uso de "" también es mas que raro en lugar del "" o NULL cuando en la base de datos esta por defecto en NULL.
En un principio pensé que se habían ido a las primeras noticias de meneame y sacado un listado de usuarios con los que generar los datos
**Pero**
hay un usuario sin comentarios ni actividad, ni nombre de usuario común, con lo que no es posible saber de su existencia sin ver la BBDD o ser un insider , que si aparece en el twit, en particular es:
@provella

así que ... cambien su password ya.
cc #11

V 0
K 10
D

#9 solo piden 200$ por la lista...

V 0
K 11
f

#3 de hecho creo que es justo eso.

V 1
K 13
pedrario

si algo merece una respuesta ASAP de los@admin imagino que es esto.

V 21
K 186
Pilfer
autor

#62 ya han editado la entradilla con la respuesta

V 1
K 18
javibaz

A mi, hace un rato me salía error 404 y debajo la frase "te lo avisamos".

V 15
K 129
txillo

#5 A mi también, he flipado un poco.

V 2
K 25
nilien
editado

#5 En menéame, de toda la vida, había un mensaje de error que decía "menéame Peta" (como si fuera Beta), y "te lo avisamos", o algo similar...

PD: Vamos, el que se ve aquí...

@Charles_Dexter_Ward

V 4
K 59
Idomeneo

#5 Como dice #94, eso que dices es el error 404 normal de menéame de toda la vida:

https://www.meneame.net/404.html

V 3
K 57
Suigetsu
editado

No se yo, almenos la captura que han puesto sale gallir como rango 'god' y ya hace años que se vendió menéame. Que esto no sea una filtración antigua.

V 6
K 80
omegapoint

#43 del propio gallir, al precio que está la gasolina, a ver como llena el deposito del ferrari

V 0
K 11
vixia

#43 El 8.19 al lado del nombre coincide con su karma actual.

V 1
K 18
P

#43 O que no hayan cambiado el estatus de su cuenta.

V 0
K 7
Manolitro

#49 pues entonces sólo tienen que abrir la cripta y sacarlas

V 7
K 76
A

Parece que son rusos...

@HackerRuso cuéntanos más lol

V 6
K 75
aironman

#24 pregúntaselo a su cuenta principal,@beltenebros.

V 1
K 22
A

#68 Cómo lo sabes? A mi durante un tiempo un tipo me acusaba de usar varias cuentas y sólo tengo una...

V 0
K 11
Beltenebros
editado

#82
El fulano ese, #68, dice que somos la misma persona. Supongo que será porque él tiene varios perfiles.
Apuesto a que si revisamos tu historial y el mío, habrá algún comentario coincidente en el tiempo, lo que invalida la acusación/bulo de #68.
Oye, después de esto, pídeme al menos amistad. Es lo suyo, ¿No? Me refiero a #82, no al repartidor de bulos.
CC #77

Las IPs están para algo. Los admin pueden revisarlas.

V 0
K 16
Beltenebros

#77
Si me permites un consejo:
No hagas caso a los trols.

V 0
K 16
D

#68 me parto lol
beltenebrosbeltenebros

V 2
K 41
A

#82 Lo mío era un comentario jocoso por el contenido de la noticia y tú nick... Un chiste fácil y en ningún caso una acusación formal.

V 1
K 31
Beltenebros

#82
Gracias por avisarme.

V 0
K 16
Beltenebros

#68
Reportado por bulo.

V 0
K 16
Don_Brais

#68 #24 Habeis invocado sin querer a todos los clones

V 0
K 8
Spirito

#24 Sí, sí...

@HackerRuso, sal por las buenas, antes de que el agenteN1kon3500N1kon3500 del FBI mueva a sus secuaces yanquinejos. lol

V 5
K 67
currahee
editado

#24 Utilizan el logo de "Ciudadanos para el desarrollo europeo de Bulgaria"
Si se busca "Кмета На Европа" el único resultado preciso lleva a un canal búlgaro y a un vídeo en Bulgaria.


https://en.wikipedia.org/wiki/GERB

Vamos, que lo de siempre. "Putin y los rusos se comieron mis deberes y violaron a mi gato". Por no molestaros, ni os molestáis en indagar un poco. Veis algo en cirílico y dais por hecho que es ruso. Y luego creéis saber la diferencia entre ucranianos y rusos...

cc/@HackerRusoBeltenebrosBeltenebrosaironmanaironman #91

V 1
K 38
T

No sé que me duele más, los datos expuestos o que todos los campos de la base de datos sean VARCHAR

V 10
K 73
Dramaba

#37 Varchar, obviamente... lol

V 2
K 24
Socavador

Nos han hakiado?

V 5
K 53
lameiro

#12 crakiado

V 0
K 11
c

#12 ¿Ustedes creen que los puedan jaquiar?

V 4
K 48
campi
editado

Clave cambiada por si las moscas,@admin convendría que regeneraseis la clave api no? o se regenera con el cambio de clave

V 3
K 50
El_empecinado
editado

Sí, es un hackeo. Cuando intento entrar me sale esto... Pero creo que he identificado a los culpables...

comment_36825990 media
V 4
K 46
Ainhoa_96
editado

#20 El día que pidan re-confirmar el email asociado a cada usuario, Menéame pierde un montón de cuentas lol

Yo utilicé un mail de guerrilla, temporal, para registrarme

V 4
K 46
Expat_Guinea_Ecuatorial

#42 Y que lo digas, las cuentas que uso eran temporales o en servidores que hace años que no existen. Seria una putada

V 1
K 19
thorin

No debería haber usado mi email "enano_cachondo69@hotmail.com".
Ahora lo va a ver todo el mundo.

V 3
K 45
manuelmace
editado

#34 Y ahora también sabemos que eres un varón bajito de pelo blanco, en torno a 53 años, que vive en Chueca y está salido...

V 2
K 30
O.OOЄ

#20 el mio es ;drop database users;--gmail.com

V 4
K 45
Westgard

#40 Pobre Bobby Tables... que incoprendido

V 6
K 63
e

Yo lo veo bastante "legit", en el registro de la cuenta de Gallir pone que es "god" lol

V 3
K 37
omegapoint

#33 a saber de cuando es, ahora el god es dseijo

V 2
K 38
pedrario

#58 solo puede haber un god? bien puede ser que haya varios y a gallir lo hayan mantenido porque es el god autentico en caso de problema gordo.

V 2
K 29
omegapoint

#66 ¿solo hay un god verdadero y va en ferrari?

V 0
K 11
D

#19 y tb quien es admin

V 2
K 31
Khadgar

¿Datos personales? ¿Qué datos personales? lol

V 2
K 30
O.OOЄ

#6 El email y la dirección IP asociada a un nombre de usuario.

V 2
K 38
Khadgar

#14 El email que utilizo es una dirección 'falsa' que solo utilizo para Menéame así que... roll

V 2
K 23
Rembrandt

#20 Normal que sea de usar y tirar.... para hacer clones.... Tu cuenta tiene dos días.

V 1
K 20
Khadgar

#46 Todas las cuentas han tenido dos días en algún momento. roll

V 1
K 20
Rembrandt
editado

#64 Pero esta no es tu primera cuenta, que eso era lo que señalaba. Esta es tu cuenta de esta semana.

V 0
K 10
Khadgar

#73 No, de esta semana, no. En total, en los últimos doce años, he tenido cuatro cuentas. Y la última la borré porque me enfadé después de que me penalizaran por informar a otro usuario de que era un idiota.

V 1
K 17
dballester

#14 joder... que chungo.

V 0
K 9
musg0

#6 Como mucho el email

V 0
K 7
knzio
editado

#16 dices "como mucho" como si fuera poco. Con el email te logueas en cantidad de sitios, y la gente que usa la misma contraseña en todas partes, con el peligro que tiene, es mayoría.

V 2
K 29
kampanita

#26 el password solo tienen el hash -

V 2
K 36
D
editado

#45 #6 Es que estaría cojonudo que estuvieran ahí como texto plano lol

V 1
K 22
kampanita
editado

#97 pues eso, que sin el dato en texto plano tampoco es que se pueda hacer mucho ... vender las direcciones de correo para spam...

V 0
K 12
EmuAGR
editado

#45 A los que tienen md5 es como si estuviera en texto plano. roll

comment_36829992 media
V 1
K 22
skgsergio

#45 
> solo tienen el hash
El hash siendo md5:
Puertas al campo | malviviendodelpoker

V 0
K 9
D

#26 Las contraseñas están encriptadas.

V 2
K 24
thorpedo

#49 mírate lo que son Rainbow tables

V 0
K 14
D

#100 Sé lo que son.

V 1
K 17
Don_Gato

#16 me acabo de dar cuenta que el email con el que me registré en Menéame allá por el pleistoceno es de ozú. DE OZÚ!!!!

A ver quién es el guapo que recupera las claves enviadas a un dominio que ya no existe

V 3
K 41
Dene

#6 salvo que alguien ponga datos reales (nombre, ...) sobre todo, las IPs habituales desde las que conectas y la identificación del tipo de equipo y navegador que usas

V 1
K 23
thorpedo

#6 Se pueden hacer bastantes análisis por ejemplo de multicuentas ya que la gente es muy cenutria y tendrá en todos sus bots con la misma contraseña.

V 1
K 25
astronauta_rimador

#6 los de la tarjeta de crédito para el meneame premium.

V 1
K 15
Candidatas
11
meneos
tecnología Dentro de los cartuchos de Super Nintendo [ENG]
41
meneos
tecnología Policía quiere eliminar la comunicación cifrada de extremo
11
meneos
tecnología Tecnoestrés, fatiga informática y el derecho a la desconexión digital en el ámbito laboral
11
meneos
tecnología Estados Unidos ha librado una batalla aérea con aviones con IA. Es una nueva revolución militar
10
meneos
tecnología Norcoreanos trabajaron en secreto en series animadas de Amazon y Max, como 'Invencible'
25
meneos
tecnología Desarrollan en Japón inteligencia artificial que predice las renuncias de los empleados
7
meneos
tecnología Netflix es acusada de manipular imágenes en uno de sus documentales de true crime, en lo que supone romper una nueva barrera ética para la IA
6
meneos
tecnología Mi experiencia con Nintendo Switch en 7 años
6
meneos
tecnología Un estudio confirma que a ChatGPT se le da bien hackear
11
meneos
tecnología Cápsula del tiempo: El clipart de principios de los 90 capturó una época (ENG)
9
meneos
tecnología Elon Musk comenzará a cobrar a todos los nuevos usuarios de X, antes Twitter, por publicar en la red social
4
meneos
tecnología Intel Construye El Sistema Neuromórfico "inspirado En El Cerebro" Más Grande Del Mundo: Hala Point + Buscando Una IA Más Sostenible
8
meneos
tecnología Tiktoktives Cap.2
26
meneos
tecnología La estafa de los SSD M2 chinos. 4TB por 40 € y tiene truco
6
meneos
tecnología Cómo verificar la autenticidad y el origen de fotografías y vídeos
4
meneos
tecnología Mercedes no se complica la vida y abandona las pruebas de coches eléctricos con extensor de autonomía
5
meneos
tecnología La inteligencia artificial inundará las redes: Meta lanza su modelo en WhatsApp, Facebook e Instagram
18
meneos
tecnología El engaño de la Inteligencia Artificial: Cómo las compañías nos están engañando [ENG]
sixbillion

Hay que darle total credibilidad a este tuiter. Si alguien lo publicado ahí es que tiene que ser cierto.

V 1
K 21
P

¿La cuenta premium está segura?

V 1
K 20
omegapoint
editado

#31 si te fijas,gallirgallir tiene la cuenta modo "GOD" a saber de cuando es la tabla.

V 1
K 24
P

#57 Puede ser parte del acuerdo de venta.

V 0
K 10
Adson

#57, igual es emérito.

V 0
K 10
I
editado

Poca broma con esto, está expuesta la password, aunque sea un hash. A poco segura que sea (y hablo de algo tipo "a6kd3fm2" por ejemplo) se desencripta recupera en menos de un segundo...

V 1
K 20
D

#54 No tienes ni idea de SHA256 si dices eso.

V 4
K 39
I

#67 Quién ha hablado de SHA256? el campo user_pass es un varchar que puede tener un SHA256 o cualquier otra tipo de hash. Mira que me he cuidado de no usar y remarcar tachado "desencriptar" sino "recuperar", pero obviamente esperaba que alguien dijera lo de "no se puede desencriptar".
Hay bases de datos de hashes, son comunmente conocidas.
Vete a cualquier registro que no tenga contraseña SHA256 (el primero que aparece, que tiene user_id 5, por ejemplo). Copias el string de user_password, te vas a cualquier página de base de datos de hashes y lo pones.
https://hashes.com/
Te la RECUPERA en menos de un segundo, como dije.

Y en SHA256? mi contraseña aquí era Reagan2256 (ya la ha cambiado).
Aquí la saca en cero coma: https://md5decrypt.net/en/Sha256

Y no, no tengo ni idea de SHA256, solo pico teclas al azar.

V 4
K 49
yemeth
editado

#67 Por la pinta del volcado las hay en SHA256 que empiezan por "sha256:xxxxxx" pero el resto parece md5, probablemente propio de cuentas antiguas antes de que la web se modernizara.

cc #35 #92

V 0
K 13
Rexor

#54 un hash no es una contraseña, puedes calcular el hash de un CD pero sólo con el hash no puedes obtener de vuelta el CD lol

V 0
K 7
c

#88 Pero puedes saber qué CD es. O qué password es.

V 0
K 7
D

#54 como sois los que tenéis ordenadores cuánticos, siempre fardando de vuestras cosas.

V 4
K 46
frg

#90 Hay un montón de cryptomineros que ahora no tienen nada que hacer con su hardware.

V 0
K 11
ochoceros

#54 Y además se ve que hay varios tipos de hashes roll

comment_36826581 media
V 0
K 11
MAD.Max
editado

Yo lo que veo más comprometedor son los mensajes privados. Los datos que se puedan haber enviado unos usuarios a otros ¿Fotos? Etc.

Voy a ir cambiando cuenta de correo y clave...

V 1
K 20
mariKarmo

#59 no borréis las fotopollas que me habéis enviado, porfas.

V 7
K 74
MAD.Max

#89 Da igual, se han erigido en dominio público después de esto ....

V 1
K 19
el-brujo

#89 #59 Ya te digo, si tienen la tabla "accounts" tienen todas la tablas de la Base de Datos

V 1
K 22
dballester

#89 lo que faltaba, encima es una vaga que ni hace copias.

V 1
K 22
D

Qué alguien avise en el Notame... porque los@admin serán los últimos en enterarse. roll

V 2
K 19
Pilfer
autor

No esta confirmado, lo envío para ver si alguien más sabe algo.

V 1
K 18
Dakaira

#1 corrige el titular!

V 0
K 13
Pilfer
autor

#10 hecho

V 0
K 8
D

#1 creo que la captura de pantalla no deja muchas dudas.

V 3
K 42
E
editado

#11 a mí me deja una, son 250.000 líneas y empieza por los primeros usuarios, en concreto porgallirgallir pero no se ven los últimos de la lista

Igual son cuentas muy antiguas, la mía es de más de 10 años y si el ID numérico es correlativo, haciendo una regla de con el número de filas (esquina inferior derecha de la captura) me sale que el hack sería de 2014 si se hubiera mantenido el ritmo de creación de cuentas de los dos primero años

comment_36826885 media
V 4
K 48
eixerit_yo

#1 https://breached.to/Thread-Selling-meneame-net-2022-257k-users?highlight=meneame

V 2
K 34
Find

#1 Ni falta que hace. Menéame lleva meses hackeado por los rusos...

V 2
K 31
pedrobz

Por lo que veo venden la base de datos... les doy 1€ y me estoy arriesgando

V 1
K 18
Pilfer
autor

#30 pues pide 200€, no muy caro kiss

V 2
K 26
frg

#51 ¡Dame dos!

V 0
K 11
D

Ah ok.

pues a borrar user.

V 1
K 16
mariKarmo

uf maricón, gracias por el aviso. Clave cambiada (la que google me ha sugerido lol)

V 0
K 13
jdmf

Es una estrategia de guerra, es parte del ataque a los gasoductos, primero atacan las tuberías y después a la opinión pública a través del canal de información "más fiable" de éste país, el mundo y la galaxia.
Cerrad vuestros ojos por que mañana seguro que creeréis que Rusia debe ganar la guerra e incluso invadir toda Europa.

V 0
K 12
Metabron

Yo vengo aqui a despotricar y decir tontadas desde el seguro anonimato ¿Que pasa con los datos robados?

V 0
K 10
pedrobz

#29 Como suelen decir por aquí no te los han robado, los sigues teniendo en el mismo sitio, solo los han copiado que no es robar

V 11
K 103
Metabron

#38 Me dejas mas tranquilio

V 0
K 10
Spirito

dseijodseijo paga las 5000 pesetas de whisky. Primer aviso.

V 0
K 7
z3t4

Por que no usaran un hash pensado para passwords, este gallir se la daba de bueno...

V 0
K 6
thorin

#35 Desde el desconocimiento, pone que han usado "MD5 + SHA2-256 50/50 Mix".

¿Eso no es bueno?

V 0
K 12
z3t4

#92 md5 no es bueno, sha256 es mas seguro en teoria, desconozco si usaron una "sal" https://es.wikipedia.org/wiki/Sal_(criptograf%C3%ADa) al crearlos, pero por el enlace de git que han puesto mas arriba para la tabla, no parece.

Los hashes como md5 estan deprecados porque ya se han logrado colisiones, no hay que usarlos para almacenar autenticación.
Sha256 es seguro en teoria, pero su función es ser eficiente en sacar un digest sobre el texto a hashear, por lo que es "rápido" para ataques de fuerza bruta.

La mejor soluciíón es saltear los paswords y usar un algoritmo creado especificamente para passwords, como Argon2.

Saltear el hash, es decir, añadir una cadena conocida a la contraseña a cifrar que se almacena a parte, evita que se puedan usar tablas precalculadas de hashes.
Algoritmos como Argon2 están pensados para hashear passwords, en ved de eficientes son costosos, de forma que dificultan muchisimo ataques de fuerza bruta.

El problema es que pueden comparar el dump con tablas de hashes conocidos y obtener la contraseña que genera el hash si no estaba salteada, o incluso en el caso de md5 obtener un password equivalente aun estando salteada encontrando una colision (bastante dificil).

V 2
K 27
1 2 3