Menéame: comentarios [3069261]

#36 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

--519439-- — Thu, 17 Jan 2019 12:04:16 +0000

#35 Ah, es verdad. Muchas gracias.
Me dice que fue el Dropbox. Mecagüen... Y ahora que hago memoria, yo esto ya lo sabía y (por suerte) no era la contraseña de mi correo

» autor: --519439--

#35 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

David_VG — Thu, 17 Jan 2019 11:54:37 +0000

#34 Es muy probable que no te hubieran hackeado exáctamente tu correo, si no que hackeasen un foro al que accedías y se publicase la contraseña o el hash de esa contraseña y si es diferente a la de tu correo no se hubiera comprometido. Recuerda que tu correo a veces es la forma en la que te das de alta en esos sitios.

De todos modos mira un poco mas abajo y te explica donde se encontraron con tu correo desglosado de esas 5 veces. Por ejemplo por la publicación de hoy, lo que te saldría sería:

Collection #1 (unverified): In January 2019, a large collection of credential stuffing lists (combinations of email addresses and passwords used to hijack accounts on other services) was discovered being distributed on a popular hacking forum. The data contained almost 2.7 billion records including 773 million unique email addresses alongside passwords those addresses had used on other breached services. Full details on the incident and how to search the breached passwords are provided in the blog post The 773 Million Record "Collection #1" Data Breach.

Compromised data: Email addresses, Passwords

» autor: David_VG

#34 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

--519439-- — Thu, 17 Jan 2019 11:50:57 +0000

#5 Acabo de meterme en ese sitio, con ciertos reparos he probado a preguntar por mis cuentas de correo y las de mis familiares, y resulta que me dice que las dos mías están comprometidas (una 5 veces , la otra 1). Me jode sobremanera que no me diga cuándo ocurrieron esas "breachs". Me ha dado la paranoia y he cambiado las contraseñas, a pesar de que al revisar la actividad no he visto nada sospechoso. En contadas ocasiones en mi vida he entrado a mi correo desde lugares de acceso público, y supongo que ahí sería cuando la cagaría, habría troyanos o lo que fuese en esas computadoras, pero es que cuando he hecho eso he cambiado mis contraseñas tan pronto como he tenido acceso a un equipo seguro (mi móvil no lo considero un equipo seguro). Entonces, si me permitiesen consultar la fecha de la última breach me habrían hecho un favor.
Aunque bueno, tampoco está de más que haya cambiado la contraseña ahora (hacía cosa de un año que no las cambiaba, pero que conste que mis contraseñas del correo son la hostia de complejas y no las reuso en ninguna parte).

» autor: --519439--

#33 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

David_VG — Thu, 17 Jan 2019 11:29:34 +0000

#30 Sale un poco más abajo. cuando el rojo se hace más intenso bajo el epígrafe: "Breaches you were pwned in"

» autor: David_VG

#32 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

daviddq — Thu, 17 Jan 2019 11:28:14 +0000

#30 Sí se puede: haz un poco de scroll hacia abajo y verás la relación de sitios comprometidos donde aparece tu dirección de email.

» autor: daviddq

#31 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

--430178-- — Thu, 17 Jan 2019 11:22:56 +0000

#25 Respóndeles que lo publiquen y que te paguen royalties.

» autor: --430178--

#30 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

vaiano — Thu, 17 Jan 2019 11:18:05 +0000

#5 no se puede saber en que listados apareces cuando te dice que tu pass ha sido comprometido en 7 sitios?

» autor: vaiano

#29 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

arturios — Thu, 17 Jan 2019 11:16:58 +0000

#18 A ver [[******************************************]]

» autor: arturios

#28 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

--430178-- — Thu, 17 Jan 2019 11:16:43 +0000

#13 Es que están en negrita, prueba quitando el negrita.

» autor: --430178--

#27 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

--584615-- — Thu, 17 Jan 2019 11:11:42 +0000

#5 No es necesario ser condescendiente con #2. Quizás se refiera a que cuando compruebas una contraseña en la web haveibeenpwned.com/ te recomienda que para mejorar tu seguridad uses: 1password.com/sign-up/ , que como verás, es de pago mensual.
A lo mejor resulta que sí que se ha leído la noticia y todo.

» autor: --584615--

#26 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

isur — Thu, 17 Jan 2019 11:10:57 +0000

#7 ¿en serio? A ver..

podemita69

» autor: isur

#25 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

demostenes — Thu, 17 Jan 2019 11:09:43 +0000

Ya es el enésimo correo que recibo con mi contraseña de linkedin de hace 8 años diciendo que tienen capturas de mi webcam haciendo cosas guarras.

» autor: demostenes

#24 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

--349080-- — Thu, 17 Jan 2019 11:09:41 +0000

[Usuario deshabilitado]

» autor: --349080--

#23 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

FueraSionistasdeMeneame — Thu, 17 Jan 2019 11:09:06 +0000

#3 A mi me llegó un mail de esos de estafa de "te hemos grabado viendo porno y le vamos a pasar todos tus contactos como te pajeas" pero el caso es que me daban una contraseña que ciertamente usaba antes en gmail (hace 2 años) y en algunas web serias, de las que tengo que meter datos de pago, no en plan querty123. Ni idea de donde lo habrán sacado.

» autor: FueraSionistasdeMeneame

#22 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

--430178-- — Thu, 17 Jan 2019 11:08:29 +0000

#17 Eres tu Bobby?

_{xkcd.com/327/}

» autor: --430178--

#21 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

--430178-- — Thu, 17 Jan 2019 11:07:30 +0000

#12 Que por detras estan usando la api que menciona el articulo

Breach data provided by Have I Been Pwned

» autor: --430178--

#20 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

PitchBend — Thu, 17 Jan 2019 11:06:20 +0000

#1 no te enteras de nada.

» autor: PitchBend

#19 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

rocambolescus — Thu, 17 Jan 2019 11:04:59 +0000

#001 No sé muy bien qué pretendes decir, pero sospecho que no has leído o no has entendido el enlace. En cualquier caso, los ataques tanto de diccionario como de fuerza bruta tienen bastante más de 10 años. Así que felicidades, llegas 500 años tarde.

» autor: rocambolescus

#18 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

triturator — Thu, 17 Jan 2019 11:04:47 +0000

#4 Hay un truco para publicar contraseñas en menéame de forma privada. La pones entre dobles corchetes, y ya te lo convierte en asteriscos para que no lo vea nadie. Por ejemplo, la mía es [[******]]. ¡Probadlo y veréis!

_{Cómo mola la ingeniería social}

» autor: triturator

#17 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

Black_Diamond — Thu, 17 Jan 2019 11:04:17 +0000

mi contraseña es ;DROP DATABASE *;

» autor: Black_Diamond

#16 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

--584615-- — Thu, 17 Jan 2019 11:02:49 +0000

La contraseña es incorrecta.

» autor: --584615--

#15 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

tarantino — Thu, 17 Jan 2019 11:02:48 +0000

#6 link?

» autor: tarantino

#14 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

triturator — Thu, 17 Jan 2019 11:02:18 +0000

#3 Bueno, tampoco es eso. Simplemente aquí hay muchos passwords, pero volcados de passwords de TB y TB hay a patadas, la cuestión es si son reales o no.

De hecho en el propio artículo reconoce que no está claro si estos usuarios/passwords son correctos, o si estaban ya incluidos en anteriores filtraciones de otras cosas, pero que como hay muchos emails que no están en otras filtraciones y él ha encontrado datos suyos, pues por eso los ha añadido. Pero muy probablemente el grueso de la información son filtraciones ya existentes, esto es una especie de "The best of" que ha hecho algún juáquer

» autor: triturator

#13 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

matao — Thu, 17 Jan 2019 11:02:14 +0000

#4 #10 no funcionan los asteroides esos

» autor: matao

#12 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

Xtampa2 — Thu, 17 Jan 2019 11:01:42 +0000

monitor.firefox.com/

» autor: Xtampa2

#11 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

NotVizzini — Thu, 17 Jan 2019 11:01:41 +0000

#5 "es tan importante tener una contraseña diferente para cada servicio."

Y un usuario/email diferente para cada servicio(o de unos pocos en unos pocos) (aunque sean alias ya ayuda para evitar ataques masivos...)

» autor: NotVizzini

#10 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

keiko_san — Thu, 17 Jan 2019 11:00:29 +0000

#7 Ah, si?
A ver si con la mia tambien pasa: keiko_san@hotmail.com / ********

» autor: keiko_san

#9 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

--66487-- — Thu, 17 Jan 2019 10:59:01 +0000

#7 ah si? a ver: hunter2

» autor: --66487--

#8 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

zoezoe — Thu, 17 Jan 2019 10:58:10 +0000

#2 Por otra parte extensión ya vista en menéame -> www.meneame.net/story/firefox-monitor-avisara-roban-tus-contrasenas-ay

» autor: zoezoe

#7 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

Homertron3 — Thu, 17 Jan 2019 10:57:35 +0000

#4 acuérdate de que por defecto Menéame oculta tu propia contraseña y solo vemos asteriscos!

» autor: Homertron3

#6 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

Winglet — Thu, 17 Jan 2019 09:42:04 +0000

#2 hace unos días salió el pastebin del contenido (o parte). Yo encontré un correo junto a la contraseña asociada que usaba hace algunos años. Y la contraseña no era nada trivial. Así que a mi me parece bastante serio la verdad.

» autor: Winglet

#5 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

David_VG — Thu, 17 Jan 2019 09:39:27 +0000

#2 Se te ve un poco perdido.

Verás, imaginate que hace 15 años te registraste en una página. Pongamos por ejemplo un foro de telefonía. Años más tarde ese foro deja de usarse mucho, dejan de actualizarlo, lo hackean y se llevan todas las contraseñas.

Lo que publican en estos listados, generalmente (porque a veces es peor), son precisamente la relación de usuario/hash o usuario/contraseña robados. Por eso no sólo sucede si no que es tan importante tener una contraseña diferente para cada servicio.

A demás,... ¿de donde sacas que hay una app y que aun encima es de pago? ¿Sabes lo que es haveibeenpwned.com/ o comentas por comentar sin leer aun encima de no saber?

» autor: David_VG

#4 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

marcamo — Thu, 17 Jan 2019 08:08:51 +0000

¡Bah, como si la combinación de correo+pass fuera tan importante!

Aquí dejo la mía:

marcamo@terra.es : *******

» autor: marcamo

#3 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

siverio — Thu, 17 Jan 2019 08:05:52 +0000

#2 www.wired.com/story/collection-one-breach-email-accounts-passwords/
Una noticia "más seria" si eso te tranquiliza más, realmente es algo muy serio, no había habido un filtrado tan grande de datos nunca, ha habido muy grandes, pero no tanto como este y de tantos servicios distintos a la vez. Normalmente solía ser de un solo servicio, véase el caso Dropbox, Adobe...

» autor: siverio

#2 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

Opinator_2.0 — Thu, 17 Jan 2019 07:47:08 +0000

Artículo asustaviejas para colocarte una app de pago.
Además requiere confiar ciegamente en las bondades de esa app.

» autor: Opinator_2.0

#1 "Colección #1" 1.160.253.228 de contraseñas comprometidas. [ENG]

--507899-- — Thu, 17 Jan 2019 07:39:26 +0000

Alguien acaba de descubrir los diccionarios y el método de fuerza bruta,felicidades llegas 10 años tarde.

» autor: --507899--