Portada
Hace 1 mes | Por Pilfer a twitter.com
Publicado hace 1 mes por Pilfer a twitter.com

Parece que menéame ha sufrido un hackeo

 twitter.com

Parece que por la captura de pantalla meneame_netmeneame_net ha sufrido un hackeo. Actualización: https://blog.meneame.net/2022/10/03/ataque-y-extraccion-de-datos-en-meneame-analisis-y-las-medidas-que-hemos-tomado/

Etiquetas

DE3C548D-E347-406A-A60F-E6BBD322CAB7 9.5k 246
Comunidad destacada de hoy
communty tecnología
Tecnología
Tecnología, internet y juegos
tecnología

Comentarios

JohnnyQuest

En mediatize han hecho una colecta.

V 49
K 467
thorin

#2 Los van a meter en su base de datos, para ver si finalmente alguien se anima a ir.

V 14
K 145
carademalo

#2 #39 He leído que pide 200 euros. O sea, a 50 pavos por barba... Demasiado caro, por mucho interés que tengan.

V 12
K 122
euleriano

#2 Esos de mediatice son los mismos de MNM. una burda estrategia

V 1
K 20
Mangus

#2 Decían que era para enviarnos unos mariachis.
Con los usuarios que tienen solo han recogido para grabarnos un CD pirata de rancheras y enviarlo por correo ordinario.

V 1
K 23
frg

#2 No hace falta. Las brechas de seguridad son inversamente proporcionales a la bolsa de cacahuetes con la que pagan a los "nuevos" (y "excelentes") programadores.

V 1
K 22
Ovlak

Con esa resolución la imagen podría ser la alineación de la selección de hóckey patines de Armenia.

V 43
K 414
O.OOЄ
editado

#3 Hay un campo de la tabla (el octavo) que claramente se llama user_karma, y

Es esta tabla: https://github.com/meneame/meneame.net/blob/60fc5935e46fb72c47945abc63cd062803d030a8/sql/meneame.sql#l954

V 1
K 26
masde120

#3


aqui se ve mejor

V 34
K 306
Ovlak

#9 Bastante mejor, gracias.

V 0
K 14
x
editado

#9 Cambiando contraseña en 3, 2, 1...

V 3
K 35
Verdaderofalso

#17 ya no me vale el 1234miscojones

V 6
K 82
pedrobz

#25 Ahora será miscojones33

V 4
K 36
c

#25 1234&mis.cojonesMorenos

V 3
K 43
manuelmace

#28 Eso si que es una contraseña segura! 🏆

V 0
K 13
Jesulisto

#28 Mamones. Me estáis dejando sin opciones

V 1
K 19
manuelmace
editado

#17 Pues ahora hay ciertos usuarios que tendrán que cambiar no solo la contraseña, sino también de cuenta de correo. Por ejemplo uno cuyo nombre empieza por G y termina por R.

V 0
K 13
Idomeneo
editado

#32 Gallir ya tiene su email público en su página web, así que por hackear la base de datos mysql de menéame averiguas muchas cosas pero no su email que ya era conocido:

gallir.wordpress.com

V 1
K 28
manuelmace

#48 Vaya hombre... a ver si también pone donde tiene aparcado el Ferrari

V 0
K 13
el-brujo

#55 Aquí saldrá



V 0
K 9
knzio

#48 más bien lo que dice #45

Pero hay algunos servicios de reverse lookup que almacenan un montón de hashes con su equivalencia y a veces suena la flauta

V 2
K 19
l

#32 si es una cuenta que no usas no hay motivo.

V 0
K 7
dark_soul

#17 la contraseña da igual. Tienen tu email para subscribirte a mil sitios de spam. En cualquier caso parece un dump de la base de datos. No quiere decir que pudieran hackear el site... O que tengan nada más relevante que una captura de pantalla

V 0
K 6
Unregistered
editado

#41 Ah, ¿es que os habéis registrado con vuestra cuenta personal?

Siempre que puedo, me registro con el típico correo de hotmail de hace 20 años que no entro nada más que para recuperar contraseñas olvidadas/bloqueadas.

V 8
K 85
dark_soul

#47 gracias por compartir tu experiencia. Eres un héroe para los que le importa una cagada de paloma tu historia

V 11
K 66
V

#53 La proxima vez que sientas que vas a escribir algo asi de borde alejate del teclado y vete a dar una vuelta.

V 17
K 146
FordCortina

#53 tiene razón, lo ha hecho bien y tú no, no te piques.

V 5
K 52
P

#47 Hay scripts para probar si un identificador (como puede ser una dirección de correo) está de alta en otros servicios.

Spam no vas a recibir en tu cuenta personal, pero ya saben tu cuenta de de correo y que está dada de alta en otros servicios. Perfecto para un ataque de phishing.

V 0
K 7
S

#47 Lo suyo es que todo el mundo tuviera cierta "compartimentalización" en el correo que recibe y cómo lo recibe, hasta me recuerdo lo de Ashley Madison, y la cagada de que muchos se registren con cuentas oficiales del gobierno.

V 1
K 20
c

#47 Nunca jamás con una cuenta real. Eso ni de broma.

V 0
K 7
omegapoint
editado

#41 y dime, como haces el dump de todos los datos, sin la pass de la bbdd.

porque el mail o los permisos no son algo público.

V 0
K 11
campi

#52 por telepatía computacional, es un nuevo servicio de Amazon Web Sevices.

V 0
K 9
omegapoint

#63 debe ser de los caros

V 0
K 11
dark_soul
editado

#52 no sé cómo es la arquitectura de esto. En las aplicaciones en las que trabajo los usuarios no tienen capacidad de hacer un dump de la db. No suele estar la app en la misma máquina que la db y es imposible que un usuario de la app pueda hacer un dump o conectarse a la máquina de base de datos para eso. Incluso, en el caso de hacerse con credenciales es bastante improbable que pudiera hacerlo desde fuera de la red

V 0
K 6
omegapoint

#71 pues desde dentro de la red... hackeo

V 0
K 11
campi

#71 Pues imagino que tienen Aurora de AWS para la DB en una subnet, instancias EC2 tras un balanceador simple o un WAF y la conexión entre las instancias EC2 y la DB autenticada con roles sin ningún tipo de clave. Aunque también deben tener VPN directa a esas subnets o máquinas de bastión para conectar a la DB directamente, por lo que pueden haber entrado por varios sitios.

V 0
K 9
dark_soul

#93 no pillo lo de las vpn. No las usaría pero pillo la idea

V 1
K 18
anonymousxy

#93 he leído hasta el final para saber si te lo estabas inventando (por tanta sigla y tal). Como si hubiera leído un texto en alemán del siglo IV.

V 2
K 25
Caresth

#93 Si tuviesen todo eso no hay dios que entre porque no se te entiende nada.

V 2
K 27
thorpedo

#71 El término "Dump" no sólo se aplica a hacer un MySQLdumo, se aplica a cualquier volcado de tablas.

Puedes tener un error en el código de la que te permita hacerlo, que suele ser lo normal.

V 3
K 38
dark_soul

#96 cierto. Eso podría ser pero... Un buen bug

V 0
K 6
thorpedo

#98 sqli de libro

V 1
K 20
cosmonauta

#71 Los usuarios no, pero el programador si. Sólo hay que inyectar el código adecuado.

V 1
K 22
E

#52 sqli

V 1
K 17
Aitor

#52 Con una inyección SQL.

V 1
K 21
cosmonauta

#52 Inyectando código. Si consigues meter una función que lhaga un dump de la lista de usuarios y ejecutarla, ya lo tienes.

En entornos PHP es relativamente habitual. Es el vector de entrada más común en los wordpress.

V 2
K 33
p

#52 hay bastantes maneras muy divertidas de realizar sqlinjections...

V 0
K 6
E

#17 ese campo parece que lo tienen encriptado, al menos en la captura de pandalla

V 0
K 7
el-brujo

#17 md5 no es muy seguro, pero cifrado sha256, si lo es (me quito el sombrero)

V 0
K 9
mudito

#17 ya te da igual, la vieja la tienen.

V 0
K 11
xyria

#17 Ya la he cambiado.

V 0
K 11
frg

#17 ¿Para qué? Con ua de clones que hay, incluso con karma imposible para un uso normal, ¿quien va a pagar por un usuario?

V 0
K 11
marraski

#9 contraseña y correos cambiados mil gracias.... joder con los lunes....

V 1
K 16
Graffin

#84 no corras que si no parchean la vulnerabilidad no te sirve de nada cambiar

V 3
K 35
Jakeukalane
editado

#84 esta tarde viendo el mapa de bitdefender en la pantalla de enfrente toda la tarde infecciones cada 1 segundo o menos...

V 0
K 11
N

#9 Aquí muchos van de antisistema pero luego todo dios usa gmail

V 4
K 44
paumal

#9 me encanta el tipo que pide la imagen a mejor resolución... para luego quejarse de que la pongan en público porque hay datos privados.

V 7
K 71
torkato

#9 user_karma un varchar?? y de 255??

V 0
K 11
R

#9 ¿esa captura es un sample o es alguien que la tiene ya full? (aparte del atacante obviamente)

V 0
K 6
ioxoi
editado

#9 pues pensaba que era un fake ya que si miras la base de datos de meneame, ni tiene la tabla accounts ( se usa la tabla users) ni usan varchar(256) para todo.
https://github.com/meneame/meneame.net/blob/master/sql/meneame.sql

parece que es una tabla temporal sobre la que se han insertado los datos para hacer un dump de la tabla, tiene poco sentido pero podría ser que usasen esta tabla para hacer un dump por tema de permisos, en lugar de usar la original.
El uso de "" también es mas que raro en lugar del "" o NULL cuando en la base de datos esta por defecto en NULL.
En un principio pensé que se habían ido a las primeras noticias de meneame y sacado un listado de usuarios con los que generar los datos
**Pero**
hay un usuario sin comentarios ni actividad, ni nombre de usuario común, con lo que no es posible saber de su existencia sin ver la BBDD o ser un insider , que si aparece en el twit, en particular es:
@provella

así que ... cambien su password ya.
cc #11

V 0
K 10
M

#9 solo piden 200$ por la lista...

V 0
K 11
f

#3 de hecho creo que es justo eso.

V 1
K 13
pedrario

si algo merece una respuesta ASAP de los@admin imagino que es esto.

V 21
K 186
Pilfer
autor

#62 ya han editado la entradilla con la respuesta

V 1
K 18
javibaz

A mi, hace un rato me salía error 404 y debajo la frase "te lo avisamos".

V 15
K 129
El_Miserable

#5 A mi también, he flipado un poco.

V 2
K 25
nilien
editado

#5 En menéame, de toda la vida, había un mensaje de error que decía "menéame Peta" (como si fuera Beta), y "te lo avisamos", o algo similar...

PD: Vamos, el que se ve aquí...

3569227

V 4
K 59
Idomeneo

#5 Como dice #94, eso que dices es el error 404 normal de menéame de toda la vida:

https://www.meneame.net/404.html

V 3
K 57
Suigetsu
editado

No se yo, almenos la captura que han puesto sale gallir como rango 'god' y ya hace años que se vendió menéame. Que esto no sea una filtración antigua.

V 6
K 80
omegapoint

#43 del propio gallir, al precio que está la gasolina, a ver como llena el deposito del ferrari

V 0
K 11
vixia

#43 El 8.19 al lado del nombre coincide con su karma actual.

V 1
K 18
P

#43 O que no hayan cambiado el estatus de su cuenta.

V 0
K 7
Manolitro

#49 pues entonces sólo tienen que abrir la cripta y sacarlas

V 7
K 76
A

Parece que son rusos...

HackerRusoHackerRuso cuéntanos más

V 6
K 75
aironman

#24 pregúntaselo a su cuenta principal,@beltenebros.

V 1
K 22
A

#68 Cómo lo sabes? A mi durante un tiempo un tipo me acusaba de usar varias cuentas y sólo tengo una...

V 0
K 11
Beltenebros
editado

#82
El fulano ese, #68, dice que somos la misma persona. Supongo que será porque él tiene varios perfiles.
Apuesto a que si revisamos tu historial y el mío, habrá algún comentario coincidente en el tiempo, lo que invalida la acusación/bulo de #68.
Oye, después de esto, pídeme al menos amistad. Es lo suyo, ¿No? Me refiero a #82, no al repartidor de bulos.
CC #77

Las IPs están para algo. Los admin pueden revisarlas.

V 0
K 16
Beltenebros

#77
Si me permites un consejo:
No hagas caso a los trols.

V 0
K 16
HackerRuso

#68 me parto
beltenebrosbeltenebros

V 2
K 41
A

#82 Lo mío era un comentario jocoso por el contenido de la noticia y tú nick... Un chiste fácil y en ningún caso una acusación formal.

V 1
K 31
Beltenebros

#82
Gracias por avisarme.

V 0
K 16
Beltenebros

#68
Reportado por bulo.

V 0
K 16
Don_Brais

#68 #24 Habeis invocado sin querer a todos los clones

V 0
K 8
Spirito

#24 Sí, sí...

HackerRusoHackerRuso, sal por las buenas, antes de que el agenteN1kon3500N1kon3500 del FBI mueva a sus secuaces yanquinejos.

V 5
K 67
currahee
editado

#24 Utilizan el logo de "Ciudadanos para el desarrollo europeo de Bulgaria"
Si se busca "Кмета На Европа" el único resultado preciso lleva a un canal búlgaro y a un vídeo en Bulgaria.


en.wikipedia.org

Vamos, que lo de siempre. "Putin y los rusos se comieron mis deberes y violaron a mi gato". Por no molestaros, ni os molestáis en indagar un poco. Veis algo en cirílico y dais por hecho que es ruso. Y luego creéis saber la diferencia entre ucranianos y rusos...

cc/HackerRusoHackerRusoBeltenebrosBeltenebrosaironmanaironman #91

V 1
K 38
T

No sé que me duele más, los datos expuestos o que todos los campos de la base de datos sean VARCHAR

V 10
K 73
Dramaba

#37 Varchar, obviamente...

V 2
K 24
Una casa 'positiva' en la montaña, a 20ºC en invierno y sin calefacción: "Funcionan como un termo"
Una casa 'positiva' en la montaña, a 20ºC en invierno y sin calefacción: "Funcionan como un termo"
Socavador

Nos han hakiado?

V 5
K 53
lameiro

#12 crakiado

V 0
K 11
c

#12 ¿Ustedes creen que los puedan jaquiar?

V 4
K 48
campi
editado

Clave cambiada por si las moscas,@admin convendría que regeneraseis la clave api no? o se regenera con el cambio de clave

V 3
K 50
El_empecinado
editado

Sí, es un hackeo. Cuando intento entrar me sale esto... Pero creo que he identificado a los culpables...

comment_36825990 media
V 4
K 46
Ainhoa_96
editado

#20 El día que pidan re-confirmar el email asociado a cada usuario, Menéame pierde un montón de cuentas

Yo utilicé un mail de guerrilla, temporal, para registrarme

V 4
K 46
Expat_Guinea_Ecuatorial

#42 Y que lo digas, las cuentas que uso eran temporales o en servidores que hace años que no existen. Seria una putada

V 1
K 19
thorin

No debería haber usado mi email "enano_cachondo69@hotmail.com".
Ahora lo va a ver todo el mundo.

V 3
K 45
manuelmace
editado

#34 Y ahora también sabemos que eres un varón bajito de pelo blanco, en torno a 53 años, que vive en Chueca y está salido...

V 2
K 30
O.OOЄ

#20 el mio es ;drop database users;--gmail.com

V 4
K 45
Westgard

#40 Pobre Bobby Tables... que incoprendido

V 6
K 63
e

Yo lo veo bastante "legit", en el registro de la cuenta de Gallir pone que es "god"

V 3
K 37
omegapoint

#33 a saber de cuando es, ahora el god es dseijo

V 2
K 38
pedrario

#58 solo puede haber un god? bien puede ser que haya varios y a gallir lo hayan mantenido porque es el god autentico en caso de problema gordo.

V 2
K 29
omegapoint

#66 ¿solo hay un god verdadero y va en ferrari?

V 0
K 11
Junchi

#19 y tb quien es admin

V 2
K 31
Khadgar

¿Datos personales? ¿Qué datos personales?

V 2
K 30
O.OOЄ

#6 El email y la dirección IP asociada a un nombre de usuario.

V 2
K 38
Khadgar

#14 El email que utilizo es una dirección 'falsa' que solo utilizo para Menéame así que...

V 2
K 23
Rembrandt

#20 Normal que sea de usar y tirar.... para hacer clones.... Tu cuenta tiene dos días.

V 1
K 20
Khadgar

#46 Todas las cuentas han tenido dos días en algún momento.

V 1
K 20
Rembrandt
editado

#64 Pero esta no es tu primera cuenta, que eso era lo que señalaba. Esta es tu cuenta de esta semana.

V 0
K 10
Khadgar

#73 No, de esta semana, no. En total, en los últimos doce años, he tenido cuatro cuentas. Y la última la borré porque me enfadé después de que me penalizaran por informar a otro usuario de que era un idiota.

V 1
K 17
dballester

#14 joder... que chungo.

V 0
K 9
musg0

#6 Como mucho el email

V 0
K 7
knzio
editado

#16 dices "como mucho" como si fuera poco. Con el email te logueas en cantidad de sitios, y la gente que usa la misma contraseña en todas partes, con el peligro que tiene, es mayoría.

V 2
K 29
kampanita

#26 el password solo tienen el hash -

V 2
K 36
ChesterCopperpot
editado

#45 #6 Es que estaría cojonudo que estuvieran ahí como texto plano

V 1
K 22
kampanita
editado

#97 pues eso, que sin el dato en texto plano tampoco es que se pueda hacer mucho ... vender las direcciones de correo para spam...

V 0
K 12
EmuAGR
editado

#45 A los que tienen md5 es como si estuviera en texto plano.

comment_36829992 media
V 1
K 22
skgsergio

#45 
> solo tienen el hash
El hash siendo md5:
Puertas al campo | malviviendodelpoker

V 0
K 9
D

#26 Las contraseñas están encriptadas.

V 2
K 24
thorpedo

#49 mírate lo que son Rainbow tables

V 0
K 14
D

#100 Sé lo que son.

V 1
K 17
Don_Gato

#16 me acabo de dar cuenta que el email con el que me registré en Menéame allá por el pleistoceno es de ozú. DE OZÚ!!!!

A ver quién es el guapo que recupera las claves enviadas a un dominio que ya no existe

V 3
K 41
Dene

#6 salvo que alguien ponga datos reales (nombre, ...) sobre todo, las IPs habituales desde las que conectas y la identificación del tipo de equipo y navegador que usas

V 1
K 23
thorpedo

#6 Se pueden hacer bastantes análisis por ejemplo de multicuentas ya que la gente es muy cenutria y tendrá en todos sus bots con la misma contraseña.

V 1
K 25
astronauta_rimador