Menéame: comentarios [3731179]

#204 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

discovery3 — Tue, 04 Oct 2022 20:42:58 +0000

#115 Obligar a cambiar la clave cuando se likean los hashes no es un error.

Lo que sería muy útil es que se comparen las contraseñas ingresadas por los usuarios con una lista de contraseñas comunes y no se permita ninguna de ellas. Y por supuesto no obligar a cambiarla cada 3 meses.

» autor: discovery3

#203 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

juanac — Tue, 04 Oct 2022 19:27:51 +0000

¿No han reportado la filtración de datos a la Agencia de Protección de Datos como obliga a hacer la ley? @admin

» autor: juanac

#202 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

juanac — Tue, 04 Oct 2022 19:27:11 +0000

#112 Con la GDPR probablemente no. Habla muy claramente de minimización de datos, es decir, recoger la menor cantidad de datos posible para el propósito para el que se necesitan tratar.

» autor: juanac

#201 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

juanac — Tue, 04 Oct 2022 19:25:24 +0000

#188 Juraría que la ley les obliga a hacerlo.

» autor: juanac

#200 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--728375-- — Tue, 04 Oct 2022 17:03:13 +0000

#199 Pero no olvides informarle que lo de abajo también es kosher, no vaya a hacerte chupachús solo por arriba.

» autor: --728375--

#199 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

RoneoaJulieta — Tue, 04 Oct 2022 16:55:36 +0000

#152 Y si le digo que en la cabeza llevo el condón pequeño, lo flipa

» autor: RoneoaJulieta

#198 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--728026-- — Tue, 04 Oct 2022 12:41:27 +0000

#181 cierto! Se llama Credential Stuffing y es lo que más se ve a día de hoy. De todas formas para eso necesitan todavía encontrar las colisiones porque la pass en menéame está hasheada con md5 y en Facebook con bcrypt.

» autor: --728026--

#197 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

topecb — Tue, 04 Oct 2022 10:23:36 +0000

#1 Mi correo ya sale en 26 filtraciones, que más da...

» autor: topecb

#196 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

paco_camps_2011 — Tue, 04 Oct 2022 09:59:50 +0000

#193 Gracias. Lo estaba viendo desde el teléfono y no me aparecía, desde web escritorio si. En esta cuenta me salvo no por mucho, pero la que tenía antes de 2006 seguro que no.

» autor: paco_camps_2011

#195 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Foni86 — Tue, 04 Oct 2022 09:27:27 +0000

#102 Ostia mi id es 254.140, no me habrá pillao por poco

» autor: Foni86

#194 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

ed25519 — Tue, 04 Oct 2022 08:13:04 +0000

#63 eso en teoria, pero si un salt soluciona algun problema

» autor: ed25519

#193 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

TheGreatDoc — Tue, 04 Oct 2022 08:10:40 +0000

#191 En tu perfil

» autor: TheGreatDoc

#192 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

devilinside — Tue, 04 Oct 2022 08:08:05 +0000

#189 Tienes razón; yo juego con la ventaja de que soy mi propio jefe. Te podrás imaginar el correo de vuelta que podría enviarle al pavo en ese caso

» autor: devilinside

#191 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

paco_camps_2011 — Tue, 04 Oct 2022 07:56:36 +0000

#102 ¿Dónde aparece el ID en Meneame?

» autor: paco_camps_2011

#190 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

EISev — Tue, 04 Oct 2022 07:50:31 +0000

#112 entiendo que no, porque no hay motivo justificado para guardar una información desactualizada pasado un tiempo.

» autor: EISev

#189 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

EISev — Tue, 04 Oct 2022 07:49:17 +0000

#186 no sería el primer caso en el que alguien da su opinión en un foro público creyendo que bajo un seudónimo no tendrá mucha relevancia (lo que antes era un "comentario de barra de bar") y alguien envía un correo anónimo a rrhh de la empresa donde trabaja para que tomen represalias.

» autor: EISev

#188 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

DraWatson — Tue, 04 Oct 2022 07:42:15 +0000

#5 No creo. Casi seguro que conozco algún usuario de los afectados y no les llegó ningún correo.

» autor: DraWatson

#187 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

DraWatson — Tue, 04 Oct 2022 07:39:52 +0000

30 minutos tardé en cambiar el password. Me estoy imaginando donde está el origen de la fuga de información.

Lo cambié en la versión "rancia" pero solo conseguí que ahora de un 403, lo intenté en la otra... y tuve que resetearlo.

A mi me gustaría saber como puede ser que en la filtración estén cuentas que llevan de baja muchos años. ¿alguien los sabe?

» autor: DraWatson

#186 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

devilinside — Tue, 04 Oct 2022 07:36:59 +0000

#91 En la vida real no hay huevos

» autor: devilinside

#185 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

devilinside — Tue, 04 Oct 2022 07:36:44 +0000

#20 Orgulloso usuario de más de 15 años de antigüedad, para borrarme la cuenta

» autor: devilinside

#184 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Puño_mentón — Tue, 04 Oct 2022 07:27:20 +0000

#182 De aquella sí que no había hakers cómo los de ahora......

» autor: Puño_mentón

#183 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Find — Tue, 04 Oct 2022 07:14:34 +0000

#94 ...y el 100% de mis hipotecas!

» autor: Find

#182 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

manuelmace — Tue, 04 Oct 2022 06:37:42 +0000

#14 Estos ataques en tiempos de franco no pasaban.

» autor: manuelmace

#181 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

saqueador — Tue, 04 Oct 2022 06:34:54 +0000

#161 El que roba contraseñas (o el que las compra) no lo hace para entrar en Menéame, lo hacen para probarlas en otros sitios.

» autor: saqueador

#180 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

reivaj01 — Tue, 04 Oct 2022 06:32:08 +0000

#40 Hace tiempo mi vecina quiso enseñarme el búlgaro.
Lo dejé en cuanto me enteré que era un idioma.

Para más chistes de rabiosa actualidad, llamar al 623871628467

» autor: reivaj01

#179 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--625066-- — Tue, 04 Oct 2022 05:46:17 +0000

[Usuario deshabilitado]

» autor: --625066--

#178 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--731676-- — Mon, 03 Oct 2022 23:08:01 +0000

#177 Да, мы сказали об открытой заднице.

» autor: --731676--

#177 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

inar — Mon, 03 Oct 2022 22:54:41 +0000

#174 Мой адвокат говорит, что сейчас он отдыхает со своими двумя пушистыми друзьями, которые являются экспертами в области права. Завтра, если он проконсультируется с ними, он расскажет им, как справиться с AEPD, о котором вы упомянули.
Сладких снов, с одним открытым глазом.

» autor: inar

#176 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

AEGEAN — Mon, 03 Oct 2022 22:49:08 +0000

Tranquilos, si los juankers escriben aquí, nadie va a notar la diferencia

» autor: AEGEAN

#175 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

osids — Mon, 03 Oct 2022 22:32:47 +0000

#11 mucha gente usa mismas contraseñas para todos, yo soy de los locos que tiene una por sitio, menos mal

» autor: osids

#174 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--731676-- — Mon, 03 Oct 2022 22:23:13 +0000

#173 Вам лучше сделать это, потому что в соответствии с общим положением о защите данных AEPD должен быть уведомлен обо всех потерях личных данных и затронутых пользователях в течение 72 часов с момента, когда организация узнает о нарушении.

» autor: --731676--

#173 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

inar — Mon, 03 Oct 2022 22:07:33 +0000

#171 Зараз я консультуюся зі своїм адвокатом

» autor: inar

#172 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Acabose — Mon, 03 Oct 2022 21:46:39 +0000

#9Soy Nikon 3500 mejorado y me voy a Moscú con mi churry Putin.

» autor: Acabose

#171 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--731676-- — Mon, 03 Oct 2022 21:44:53 +0000

#106 Передайте нас профессору для военного трибунала, остальных из вас не постигнет никаких последствий.

» autor: --731676--

#170 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

JungSpinoza — Mon, 03 Oct 2022 21:35:59 +0000

#162

youtu.be/XhGOKMtuDfE

» autor: JungSpinoza

#169 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

BruceHarper — Mon, 03 Oct 2022 21:20:31 +0000

#98 O qué bulgaritos! que al menos están ricos

» autor: BruceHarper

#168 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Rexor — Mon, 03 Oct 2022 21:18:27 +0000

#163 #160 realmente con rainbow podrían llegar a sacar algo, pero no es tan fácil y a nada que la contraseña supere los 9 caracteres e incluya algún símbolo se complica mucho la cosa, pero si además se utilizan salts como me ha comentado el usuario @chiyori en el otro envío la cosa se complica mucho. Conclusión: los hashes se consideran información basura, el gasto computacional (y mental) que deben hacer no les compensa, por eso venden por 200€ la info porque no tiene mucho valor, el impacto no es muy grande y el riesgo bajo

» autor: Rexor

#167 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

event_horizon — Mon, 03 Oct 2022 21:17:34 +0000

Unos pocos? El 17,43% es poco o es que son todos clones?

» autor: event_horizon

#166 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--728026-- — Mon, 03 Oct 2022 21:12:55 +0000

#138 solo una puntualización, me temo que usando los hashes que usan es en realidad bastante sencillo (por mucho salt que usen). MD5 y SHA2 son hashes muy muy rápidos así que si tienes una lista de hashes en local puedes probar colisiones a una velocidad pasmosa (tirando de GPUs). A día de hoy cualquier algoritmo de hash donde no se pueda configurar el tiempo de cálculo, puede considerarse inseguro para almacenar contraseñas.

» autor: --728026--

#165 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--728026-- — Mon, 03 Oct 2022 21:04:55 +0000

#51 hashes como md5 o sha2 llevan años rotos para su uso en contraseñas. El problema es que se pensaron para uso general y por eso son muy rápidos de calcular. Esto es un problema cuando tienes un leak y puedes ponerte a buscar colisiones con una o varias GPUs. Ni los salts te salvan ya con la potencia de cálculo actual. Siempre siempre hay que usar hashes que controlan el tiempo de cálculo (crypt, script, etc). Estos otros hashes están pensados para ser usados en contraseñas desde el principio.

» autor: --728026--

#164 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

musg0 — Mon, 03 Oct 2022 21:01:10 +0000

#99 15 años he estado sin cambiar la clave y he cambiado antes de correo. Igual opto a algún record Guiness

» autor: musg0

#163 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

sorrillo — Mon, 03 Oct 2022 20:58:35 +0000

#160 Puedes sacar el valor original si tienes suerte, ya que hay infinitos valores originales que darán el mismo hash md5. La página esa solo te puede mostrar una lista limitada.

Pero para el caso de contraseñas no necesitas conocer el valor original, solo uno que dé el mismo hash que la contraseña original que no conoces. Ya que el servicio web tampoco conoce la contraseña original, solo su hash. Y por lo tanto te permitirá entrar.

» autor: sorrillo

#162 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Superaudion — Mon, 03 Oct 2022 20:57:25 +0000

#11 No arreglan los putos Bugs y vas a pedir informática forense...

» autor: Superaudion

#161 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--728026-- — Mon, 03 Oct 2022 20:56:51 +0000

#49 estás usando lógica de hace 10 años. A día de hoy puedes sacar colisiones de md5 y sha2 en poco tiempo si los datos los tienes en local y con una GPU.

» autor: --728026--

#160 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Mschumacher — Mon, 03 Oct 2022 20:56:32 +0000

#159 md5 está roto hace años. digo que basta con meter un hash en una pagina como md5hashing.net para sacar el valor original. La gracia de un hash es que no se pueda sacar el valor original

» autor: Mschumacher

#159 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Rexor — Mon, 03 Oct 2022 20:50:31 +0000

#104 al revés: "Pero en una función en la cual se puede introducir datos de longitud arbitraria y que devuelve un hash de tamaño fijo (como MD5), siempre habrá colisiones, debido a que un hash dado puede pertenecer a un infinito número de entradas."

Fuente: es.m.wikipedia.org/wiki/Colisión_(hash)#:~:text=En informática, una .

» autor: Rexor

#158 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

sorrillo — Mon, 03 Oct 2022 20:33:24 +0000

#157 En menéame debo entrar un par de veces al año.

Lo que no hago es salir

» autor: sorrillo

#157 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Remenad0r — Mon, 03 Oct 2022 20:30:33 +0000

#155 "Y el Yubikey tienes que llevarlo encima."
Ya, y lo llevo, en un llavero, tengo en casa y en el llavero.

Sobre lo demás vale, aunque creo que en Meneame entras más a menudo.

» autor: Remenad0r

#156 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--527011-- — Mon, 03 Oct 2022 20:25:22 +0000

#9 Pues va a ser mi adiós de meneame porque no me acuerdo de la clave y no no tengo acceso al correo jejeje.

» autor: --527011--

#155 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

sorrillo — Mon, 03 Oct 2022 20:25:21 +0000

#153 No todos los servicios aceptan Yubikey como sistema de doble autentificación. Eso lo decide quien ofrece el servicio.

Y el Yubikey tienes que llevarlo encima.

Estas mezclando todo en un batiburrillo.

Para un foro de mierda que he entrado dos veces en una década no voy a usar un Yubikey ni un TOTP y casi seguro que ni ofrecen la opción.

Para un banco posiblemente el banco es el que decida que tengo que usar SMS sin opción a elegir.

Para montones de servicios la contraseña es necesaria pero el 2fa es un engorro innecesario, no es tan importante lo que hay allí como para necesitar liarse con eso. Si el incompetente del foro exige una contraseña con el formato de sus pelotas pues acabaré haciendo un restablecer contraseña cada vez que vaya o bien usaré el LastPass o similar para guardar allí la incompetencia de ese picateclas.

Para una casa de cambio de criptomonedas pues ahí sí que si es seria te ofrecerán todo tipo de opciones, como el Yubikey, TOTP, etc. pues ahí aplicas lo que te parezca más seguro aunque sea molesto tener que usarlo porque ahí la seguridad sí es lo primordial.

Hoy en día "air gapped" ya ni es seguro con "bad usb" y con side channel attacks, puestos ya a la paranoia extrema.

Y el ataque del martillazo en la cabeza también es efectivo. Hay que saber poner los límites a la paranoia extrema, que no estoy fabricando armas nucleares que no le gusten a EEUU.

» autor: sorrillo

#154 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Extremófilo — Mon, 03 Oct 2022 20:22:21 +0000

Seguro que han sido los rusos o los ingleses, están jodidos...

» autor: Extremófilo

#153 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Remenad0r — Mon, 03 Oct 2022 20:19:58 +0000

#151 basta con no usar SMS, yo no los uso, tengo una Yubikey y otros similares. Hoy en día "air gapped" ya ni es seguro con "bad usb" y con side channel attacks, puestos ya a la paranoia extrema.

Está claro, un password que no usas es más seguro que uno que si usas.

» autor: Remenad0r

#152 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--728375-- — Mon, 03 Oct 2022 20:19:23 +0000

#146 Aféitate la cabeza y cúbrela con Kipá, así ya vas listo para entrarle a tu vecina.

» autor: --728375--

#151 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

sorrillo — Mon, 03 Oct 2022 20:17:23 +0000

#149 Como bien indicas no es comparable.

Te contesto a lo que añadiste en el otro comentario tras tu edición:

¿aparte que haces con 2fa?¿tampoco te mola?

El 2fa en muchos casos es un SMS en el mismo terminal móvil desde el que accedes al servicio, si el sistema ha sido atacado ese SMS puede ser capturado. El 2fa con sistema TOTP lo uso en ciertos sitios especialmente sensibles. Y no uso el terminal móvil para acceder a éstos, solo el ordenador, que no tiene configurada la aplicación de TOTP.

El keylogger lo puedes tener en todos lados, incluyéndo el teléfono donde algún día se supone que usaras el monedero de Bitcoin para pagar algo, digo yo.

La clave privada no está en el teléfono, es irrelevante que haya un keylogger. La clave privada puede estar en un ordenador "air gapped" con conexión por memoria USB o bien en un hardware dedicado como el Ledger.

» autor: sorrillo

#150 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

pkreuzt — Mon, 03 Oct 2022 20:16:54 +0000

#148 Que se use la misma contraseña en otros sitios ligada al mismo correo.

» autor: pkreuzt

#149 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Remenad0r — Mon, 03 Oct 2022 20:15:55 +0000

#147 Han sido puestos a prueba indirectamente (criptografía) y directamente mediante auditorías. Aparte de ser código libre en algunos casos.

El keylogger lo puedes tener en todos lados, incluyéndo el teléfono donde algún día se supone que usaras el monedero de Bitcoin para pagar algo, digo yo. Aún así, la clave de por si no sirve de mucho porque necesitarían tener la base de datos que es local, o autenticarse remotamente y sincronizar cosa poco factible si tienes 2fa y en el momento en el que recibes una notificación en el mail tras loguearte.

La paranoia no está demás, pero vamos, el que esté conectado a Inet en este caso particular es lo de menos. Si bien es conveniente.

» autor: Remenad0r

#148 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

casicasi — Mon, 03 Oct 2022 20:15:17 +0000

#17 que significa reutilizar?

» autor: casicasi

#147 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

sorrillo — Mon, 03 Oct 2022 20:14:05 +0000

#143 Bitcoin lleva una década siendo la pieza de software con mayores incentivos para ser atacada, ha resistido a todos los ataques y eso genera confianza. No tanto en los algoritmos criptográficos a nivel teórico, en los que ya se había demostrado su seguridad, sino en su implementación y en la ausencia de vectores de ataque.

Con la ventaja que los ataques a Bitcoin son públicos, por lo que de ser vulnerable lo sabríamos.

Ninguno de los softwares que citas han sido tan puestos a prueba como Bitcoin y si son vulnerables puedes no enterarte por usarse en ataques dirigidos.

En el caso de Bitcoin yo me fío de crear la clave privada en un ordenador con sistema operativo acabado de instalar que no ha estado ni va a estar conectado a ninguna red, ni Internet ni LAN ni WAN ni nada. Y usando USBs como sistema de comunicación con el exterior.

En el caso del gestor de contraseñas ese sistema no es práctico, no es realista. El gestor lo acabarás teniendo en un ordenador conectado a Internet, donde puede haber un keylogger capturando la contraseña que introduces para abrir el almacén de contraseñas. Los vectores de ataque son muy distintos y en absoluto es necesario que el sistema de cifrado sea vulnerable para que su implementación o uso lo sea.

» autor: sorrillo

#146 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

RoneoaJulieta — Mon, 03 Oct 2022 20:13:27 +0000

#142 No, si mi mayor problema es cómo me voy a hacer esos tirabuzones cuando ya me seco la cabeza con un Colhogar mini

» autor: RoneoaJulieta

#145 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

omegapoint — Mon, 03 Oct 2022 20:12:54 +0000

#121 o Polacas

youtu.be/ylX7fcqEa8w

» autor: omegapoint

#144 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--671530-- — Mon, 03 Oct 2022 20:09:09 +0000

Pues ya conocemos el porcentaje de pringaos que usan la versión nueva

No hay que ser alarmistas, al parecer el sitio cuenta con un sistema de seguridad de capa 8 excelente. Mirad, si escribo mi contraseña ******** automáticamente me la cambia por asteriscos, yo la sigo viendo porque la he escrito y el sistema me ofrece la edición pero los demás solo ven asteriscos.

» autor: --671530--

#143 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Remenad0r — Mon, 03 Oct 2022 20:07:27 +0000

#140 Si confías en la crypto de Bitcoin no veo porque vas a dudar de la cripto de 1password, proton mail, Bitwarden, etc. En el caso de Bitwarden en particular el server es open, lo puedes instalar en tu LAN y restringir el acceso. Y además necesitas otro factor de autenticación aparte de tu master key que nadie más sabe.

Y si no, tienes Keepassx y tu te lo montas para sincronizar si quieres y si no, pues local o un pendrive. Si la formula te funiona bien, pero yo veo que o bien es inseguro (ya que la misma fórmula se aplica todos los sitios y la puedes olvidar) o bien es compleja de calcular - ni que sea contar letras o lo que hagas ya te tiras un rato.

¿aparte que haces con 2fa?¿tampoco te mola?

» autor: Remenad0r

#142 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--728375-- — Mon, 03 Oct 2022 20:07:04 +0000

#124 Un mordisquito de mi parte. Aunque eso hazlo sin que te vean los de las barbas trenzadas, tampoco juegues con tu suerte.

» autor: --728375--

#141 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--516070-- — Mon, 03 Oct 2022 20:05:31 +0000

#66 Cuando robaron mis datos de LInkedin, la primera de las dos veces, fue porque no tenían implementado la sal y comprometieron mis contraseñas.

Hace más años, unos diez o así, a Adobe le pasó lo mismo y tampoco tenían sal.

Pero debería ser la excepción. Aún así recuerdo cuando una empresa colaboradora de mi trabajo nos empezó un producto que iba a ser nuestro y que íbamos a continuar nosotros. Una de las cositas que hicieron fue el sistema de login, y la contraseña iba en texto plano en la base de datos.

» autor: --516070--

#140 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

sorrillo — Mon, 03 Oct 2022 20:04:10 +0000

#139 Yo solo uso gestor de contraseñas para aquellos sitios donde sus mierdolíticas de inseguridad no me permiten poner mi contraseña (que es una fórmula).

De esta forma puedo entrar en básicamente cualquier sitio donde estoy dado de alta sin tener que llevar encima ni abrir ningún gestor de contraseñas. Y me evito el riesgo que me entren en ese gestor de contraseñas y las tengan todas.

Es habitual que el buscador me envíe a un foro que no conozco de nada pero necesito entrar para ver el resultado de la búsqueda, la mitad de las veces pruebo con mi correo basura (de yahoo) y mi contraseña (la fórmula) y resulta que me registré allí hará una década y obviamente ni me acordaba.

Me parece bien que la gente haya encontrado que la solución del gestor de contraseña les resuelve un problema, me toca las pelotas que algunos incompetentes me pretendan obligar a mí a usar esa misma solución cuando la mía es perfectamente válida.

» autor: sorrillo

#139 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Remenad0r — Mon, 03 Oct 2022 19:59:32 +0000

#138 bueno yo hablo en general no de Meneame, la mía era insegura hasta que empecé a usar un password manager y la cambié. No necesito recordarla, ni quiero.

» autor: Remenad0r

#138 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

sorrillo — Mon, 03 Oct 2022 19:57:40 +0000

#136 Aunque hayan robado el hash si está salteado y aunque conozcan el salteado eso implica hacer un ataque por fuerza bruta usuario por usuario. Si la contraseña es mínimamente segura, la mía lo es, la probabilidad de éxito es ridículamente pequeña.

Y si algún día alguien entra en menéame con mi usuario y decide escribir algo en mi nombre o borrar la cuenta o lo que sea pues asumo ese riesgo. A menéame no le perjudica en nada que eso ocurra. Así que aunque me indiquen que mi usuario ha sido afectado (por la hipótesis de número de ID correspondería) no tengo intención de cambiar la contraseña, y si me obligan intentaré volver a poner la misma, y si no me dejan pues me tocarán las pelotas con ello innecesariamente.

» autor: sorrillo

#137 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

pedrobz — Mon, 03 Oct 2022 19:54:54 +0000

#29 Pues he visto las líneas de ejemplo en la captura y lo que he visto ha sido un cifrado sha256 con sal (los : diferencian entre sal y hash) así que el ataque por diccionario o tablas arcoiris lo veo inviable.

» autor: pedrobz

#136 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Remenad0r — Mon, 03 Oct 2022 19:53:53 +0000

#128 Es por si han comprometido el equipo o si han robado el hash y lo están crackeando. Pero vamos, que yo soy de tu escuela en ese aspecto.

» autor: Remenad0r

#135 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Rorschach_ — Mon, 03 Oct 2022 19:50:47 +0000

Probando probando...

» autor: Rorschach_

#134 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--130028-- — Mon, 03 Oct 2022 19:50:29 +0000

#118 Muchas gracias por contestarme y la información. Despues de mirarlo me quedo mas tranquilo pues se parece al ejemplo que adjuntas aunque en mi caso no parece referirse a nada sexual con el dong y sí a boicotearme la página. Acabo de cerrar por unos meses y ya veré al no hacerme falta inmediata.
A principio de verano me suplantaron la personalidad en Whatsapp, que no uso, y en Telegram, que no tengo. Por si acaso lo denuncié presencialmte en la guardia civil y aunque no querían al no aportar pruebas*, conseguí que me hicieran un papel en el que manifestaba lo ocurrido; al poco me llegó desestimado* del juzgado.
Repito, gracias por tu amabilidad.

» autor: --130028--

#133 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

hal9008 — Mon, 03 Oct 2022 19:48:30 +0000

#4 eso sería lo idóneo

» autor: hal9008

#132 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

hal9008 — Mon, 03 Oct 2022 19:47:03 +0000

#103 no hay como el calor del hackeo en un bar

» autor: hal9008

#131 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

eldarel — Mon, 03 Oct 2022 19:46:21 +0000

#81 Lo que dice #68 es que no hace falta realizar el proceso contrario.

Son las llamadas colisiones, en las cuales dos entradas distintas generarían el mismo hash.
Una vez se logra el mismo hash... las entradas serían "equivalentes".

» autor: eldarel

#130 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

sauron34_1 — Mon, 03 Oct 2022 19:42:43 +0000

#1 ostras, el 17% es UN MONTÓN! Creía que habría sido menos grave, madre mía.

» autor: sauron34_1

#129 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

JungSpinoza — Mon, 03 Oct 2022 19:42:21 +0000

#26 ... que sensitivo te pones

» autor: JungSpinoza

#128 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

sorrillo — Mon, 03 Oct 2022 19:41:40 +0000

#127 cambiarlo una vez al año no hace daño.

Obligar a cambiarla una vez al año hace mucho daño.

No he dicho que el postit sea más seguro, el postit es lo más inseguro (para ataques locales) pero es la respuesta natural a que te toquen los cojones con peticiones irracionales sobre una contraseña que no hacía falta cambiar para nada ni que llevase símbolos ni que fuera de ...

» autor: sorrillo

#127 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Remenad0r — Mon, 03 Oct 2022 19:40:23 +0000

#126 Hombre yo estoy de acuerdo que cambiar el password cada mes o cada tres meses, si el original es seguro, es tontería. Siempre y cuando uses sistemas seguros y no hagas cosas chungas en cuyo caso cambiarlo una vez al año no hace daño.

Pero el postit, más seguro no es, es pereza. Te lo pones en un "keep" o un "draft" en el correo y es igual de sencillo y más seguro.

» autor: Remenad0r

#126 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

sorrillo — Mon, 03 Oct 2022 19:38:30 +0000

#125 LastPass sigue teniendo versión gratuita.

No se trata de que sea mejor o peor que un postit, sino si es más fácil, si es más sencillo.

Y si tocas los cojones con innecesarios cambios de contraseña, con no reutilizar antiguas, con exigir símbolos y una longitud fija y mamarrachadas de esas para muchos lo fácil y sencillo es ponerlo en un postit y listo.

Quien crea que mejora la seguridad tocando los cojones con la contraseña está metiendo la pata.

» autor: sorrillo

#125 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Remenad0r — Mon, 03 Oct 2022 19:37:06 +0000

#123 Bueno hay muchos gestores de contraseñas he mencionado uno por no hablar de LastPass que es caro y cutre. Seguro que alguno hay mejor que un postit.

» autor: Remenad0r

#124 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

RoneoaJulieta — Mon, 03 Oct 2022 19:34:45 +0000

#34 Lo de la usura se lo dejo al banco, mucho más profesionales que yo.
En lo que se refiere a la terraza, no me convence la anexión. Soy más partidario de un ataque y retirada cuando está la vecina tomando el sol, sin mayores responsabilidades.

» autor: RoneoaJulieta

#123 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

sorrillo — Mon, 03 Oct 2022 19:34:19 +0000

#119 El postit en el monitor es mucho más accesible para un montón de gente.

» autor: sorrillo

#122 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Remenad0r — Mon, 03 Oct 2022 19:32:46 +0000

#86 lol

» autor: Remenad0r

#121 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

n1kon3500 — Mon, 03 Oct 2022 19:32:30 +0000

#88 yo espero que al final acabes cantando canciones ucranianas

youtu.be/jDEivL79E3E

» autor: n1kon3500

#120 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Manuel.na82 — Mon, 03 Oct 2022 19:31:34 +0000

¿¿¿Y se van a poner en contacto con los usuarios implicados????

» autor: Manuel.na82

#119 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Remenad0r — Mon, 03 Oct 2022 19:31:29 +0000

#115 BitWarden.

» autor: Remenad0r

#118 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

EISev — Mon, 03 Oct 2022 19:30:36 +0000

#110 lo de jalarse el dong es un clásico de la extorsión en el que demandan bitcoins por no divulgar un supuesto video tomado con la webcam.

Ejemplo: www.armas.es/foros/viewtopic.php?t=1078403

Lo primero es saber si es una amenaza vacía para poder descartarlo directamente. Cada vez son más avanzados y con la IA y fotos públicas que tengas se pueden hacer maravillas

» autor: EISev

#117 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Remenad0r — Mon, 03 Oct 2022 19:30:27 +0000

¿tantos bots hay que no les ha dado tiempo a bajarse toda la base de datos? ¿han ordenado por antiguedad?

Pero lo más importante, ¿cómo habéis detectado el ataque y cómo se ha cortado?

» autor: Remenad0r

#116 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Enheduanna — Mon, 03 Oct 2022 19:28:21 +0000

#40 Como el yogurt.

» autor: Enheduanna

#115 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

sorrillo — Mon, 03 Oct 2022 19:25:53 +0000

#99 Obligar a cambiar la contraseña es un error. Como obligar a poner símbolos o establecer una longitud fija. Cuanto más complicado se haga más fácil es que acabe en un postit en el monitor.

» autor: sorrillo

#114 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

EISev — Mon, 03 Oct 2022 19:24:52 +0000

#108 no vale, es pacoMESAÑO para que no le impida cambiarla por ser consecutiva

» autor: EISev

#113 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

MoneyTalks — Mon, 03 Oct 2022 19:17:16 +0000

Password cambiada.

» autor: MoneyTalks

#112 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Idomeneo — Mon, 03 Oct 2022 19:16:46 +0000

#22 Me pregunto si eso sería compatible con las leyes de protección de datos.

» autor: Idomeneo

#111 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--576495-- — Mon, 03 Oct 2022 19:13:53 +0000

[Usuario deshabilitado]

» autor: --576495--

#110 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--130028-- — Mon, 03 Oct 2022 19:09:23 +0000

#93 La web tipo blog con el WordPress me la hice yo que no soy experto.
El otro día que veía casi 20.000 comentarios extraños en ruso y otros, intenté borrarlos pero no lo conseguí.
No de lo que es un dong y si realmente hay algún peligro, sin querer abusar, si tienes algún consejo, gracias.

» autor: --130028--

#109 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

inar — Mon, 03 Oct 2022 19:07:55 +0000

#107 #14

» autor: inar

#108 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

knzio — Mon, 03 Oct 2022 19:07:05 +0000

#99 conozco alguien en la administración que su contraseña era pacoAÑOMES, así nunca le marcaba como repetida y era fácil de recordar... Aunque también la sabíamos todos

» autor: knzio

#107 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

inar — Mon, 03 Oct 2022 19:06:38 +0000

#106 Eh, tú, pirata. Qué le dices a #14 con mi cuenta? #hadmin !!!

» autor: inar

#106 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

inar — Mon, 03 Oct 2022 19:05:12 +0000

#14 Ya empezamos con las paranoias

» autor: inar

#105 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

knzio — Mon, 03 Oct 2022 19:04:55 +0000

#82 cojo una password, la tiro por el retrete... Y van 2938474738 passwords que el retrete se ha tragado

» autor: knzio

#104 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Mschumacher — Mon, 03 Oct 2022 19:02:35 +0000

#15 md5… la palabra correcta es cifrada, no hasheada

» autor: Mschumacher

#103 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

drschaffhausen — Mon, 03 Oct 2022 19:01:45 +0000

#98 Tan gratos para conversar.

» autor: drschaffhausen

#102 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

TheGreatDoc — Mon, 03 Oct 2022 18:57:01 +0000

#4 Pues... Si ese dump está en orden de ID (que tiene toda la pinta) y son 250k líneas. Pues cuenta que es desde el ID 1 hasta el ID 250000.

Comprueba si tu ID está entre esos.

» autor: TheGreatDoc

#101 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

baronluigi — Mon, 03 Oct 2022 18:50:15 +0000

#36 Ah, pues no. ¡ Trae pa cá!

» autor: baronluigi

#100 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Darkdog — Mon, 03 Oct 2022 18:49:43 +0000

#70 fuerza bruta. En local es muy fácil pasar un diccionario amplio y buscar colisiones.

Si tu contraseña es "alcornoque" un ataque de diccionario la sacará rápido.

La función de hash es bastante estándar, mitad md5 mitad sha.

Si tenéis una contraseña débil probablemente la saquen sin mucho problema tenga o no sal.

» autor: Darkdog

#99 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

arariel — Mon, 03 Oct 2022 18:49:24 +0000

Es buena costumbre cambiar la contraseña cada cierto tiempo. Lo acabo de hacer. En el trabajo os o lugan a cambiarla cada tres meses (Administración Autónoma). Es un poco tostón, pero hay trucos para recordarla con facilidad.
123456, luego 234567, 345678, etc.

» autor: arariel

#98 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--8899-- — Mon, 03 Oct 2022 18:47:22 +0000

#40 ¡Qué bulgares!

» autor: --8899--

#97 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

calaña — Mon, 03 Oct 2022 18:47:00 +0000

A mí echarme un cable con esto porque estoy pelao en estas cuestiones, per favore.

» autor: calaña

#96 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--732524-- — Mon, 03 Oct 2022 18:45:29 +0000

[Usuario deshabilitado]

» autor: --732524--

#95 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--30529-- — Mon, 03 Oct 2022 18:45:00 +0000

[Usuario deshabilitado]

» autor: --30529--

#94 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

EISev — Mon, 03 Oct 2022 18:44:32 +0000

#65 yo ya tengo "en la nube" (en el banco) el 95% de mis ahorros...

» autor: EISev

#93 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

EISev — Mon, 03 Oct 2022 18:42:50 +0000

#60 qué bien, la de jalarse el dong, un clásico

» autor: EISev

#92 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Burg — Mon, 03 Oct 2022 18:42:29 +0000

Se sabe que el hackeo viene por las brechas de seguridad de la nueva web. (Esa que nadie usa porque anda rota )

» autor: Burg

#91 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

EISev — Mon, 03 Oct 2022 18:41:11 +0000

#22 precisamente yo lo cambié hace poco porque un usuario "poderoso" me llamó de todo y por si le daba por buscar gresca en el MundoReal

Qué tranquilidad me das.

» autor: EISev

#90 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

dunachio — Mon, 03 Oct 2022 18:39:17 +0000

Esto con @gallir no pasaba.
Qué vuelva gallir, los avatares cuadrados y ya de paso que regresen @fragedis, @butnot, la puta ardilla, la bruja psicóloga y otros tantos.
¡Hijos de Putin!

» autor: dunachio

#89 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

lectorcritico — Mon, 03 Oct 2022 18:39:16 +0000

#66 Supongo que usan una libreria que lo implementa que es mas facil y probado=seguro.
Si han accedido a las sal, tambien pueden probar contraseñas a ver si la descifran, pero cada usuario tendra su sal y aunque haya pass repetidas tiene que rehacer el trabajo.

Se hace para prevenir ataqckes rainbow que dices en #58
Ademas el algoritmo se repite a veces cientos de miles de veces para que el ataque sea mas costoso.
En la wikipedia lo explica bastte bien.
#63 en.wikipedia.org/wiki/Salt_(cryptography)

#51 Creo que en el codigo seria la pimienta que añade a la salt para que sea mas dificil que tenga todos los componente para descrifrar la pass.
en.wikipedia.org/wiki/Pepper_(cryptography)
#55 Si eres transparente y se ve que trabajas bien aumenta la confianza, si lo que se ve es que no se trabaja bien la confianza disminuye.

» autor: lectorcritico

#88 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--564884-- — Mon, 03 Oct 2022 18:36:16 +0000

#14 Si veis que hago genuflexiones al estilo alcayata o me arrastro besando los pies a Biden, como otros que yo me sé, sospechad...

» autor: --564884--

#87 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Vodker — Mon, 03 Oct 2022 18:35:31 +0000

#39 un comunicado vergonzoso.

» autor: Vodker

#86 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

sorrillo — Mon, 03 Oct 2022 18:35:15 +0000

#33 Con lo que peta menéame tiene mérito que hayan conseguido que una de cada cinco peticiones no les diera error

» autor: sorrillo

#85 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

victorjba — Mon, 03 Oct 2022 18:30:37 +0000

#9 Es que ya no quedaban cuentas nuevas para los multicuentas y han tenido que improvisar

» autor: victorjba

#84 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

cosmonauta — Mon, 03 Oct 2022 18:28:37 +0000

#31 Probablemente no. Los eevgogole no creo que estén afectados.

» autor: cosmonauta

#83 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--479173-- — Mon, 03 Oct 2022 18:27:52 +0000

¿finofilipino el siguiente?
Tampoco funciona.

» autor: --479173--

#82 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

ContinuumST — Mon, 03 Oct 2022 18:26:25 +0000

Contraseña cambiada... en fin... Otra nueva contraseña para la lista...

» autor: ContinuumST

#81 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Wintermutius — Mon, 03 Oct 2022 18:26:21 +0000

#68 Claro. Pero no se trata de sacar la inversa del hash de la contraseña. Hay una sal, así hacer el proceso contrario se vuelve muy jodido, sobre todo si no sabes cómo se genera esa sal.

» autor: Wintermutius

#80 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Mustela — Mon, 03 Oct 2022 18:26:01 +0000

#4 #7 No os olvidéis de @god, máximos responsables.

» autor: Mustela

#79 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Verdaderofalso — Mon, 03 Oct 2022 18:24:50 +0000

#65 criptobro

» autor: Verdaderofalso

#78 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

lectorcritico — Mon, 03 Oct 2022 18:24:22 +0000

#45 #50 Si os interesa estos sistemas hubo otro que venia a sustituir al OpenID, pero creo que ya no cuajo.
Es una pena que no haya una implementacion totalmente libre o servicios que lo ofrezcan.
podcast.jcea.es/podcastz/10

Tambien hay mucho "como funciona" de otro sofwares aqui.
www.aosabook.org/en/index.html

» autor: lectorcritico

#77 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Verdaderofalso — Mon, 03 Oct 2022 18:24:12 +0000

#6 yo tiraría a EEUU

» autor: Verdaderofalso

#76 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Verdaderofalso — Mon, 03 Oct 2022 18:23:33 +0000

#4 eso sería lo más lógico desde el minuto 1

» autor: Verdaderofalso

#75 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Verdaderofalso — Mon, 03 Oct 2022 18:23:10 +0000

#9 si veis que empiezo a mandar noticias que hablen bien de Qanon sospechar

» autor: Verdaderofalso

#74 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Wintermutius — Mon, 03 Oct 2022 18:22:30 +0000

#63 Exacto. Y la sal puede ser algo muy jodido, porque puede ser una función del login, la contraseña, la fecha de alta y una contraseña maestra. Es decir, diferente para cada usuario. Y eso concatenarse al password para crear el hash.

» autor: Wintermutius

#73 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

hombreimaginario — Mon, 03 Oct 2022 18:22:22 +0000

Mi no veo nada rrarro en mia kuenta. Mia kuenta funsiona perrfektamenta.
да здравствует матушка россия!!!

» autor: hombreimaginario

#72 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Verdaderofalso — Mon, 03 Oct 2022 18:21:38 +0000

#28 pues a ver si tienen huevos a mirar mi historial

» autor: Verdaderofalso

#71 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Verdaderofalso — Mon, 03 Oct 2022 18:21:21 +0000

#27 el ataque de los clones

» autor: Verdaderofalso

#70 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Wintermutius — Mon, 03 Oct 2022 18:20:43 +0000

#58 Pues de nuevo no lo entiendo. Un hash se implementa no solo con la contraseña de cada usuario, sino además con una contraseña maestra y otros datos de cada usuario, todo concatenado, combinado, etc., que al no ser públicos, no es posible descifrar de un modo fácil. No sabes que obtienes al darle la vuelta al hash.

Otra cosa es que hayan accedido la función que genera el hash durante el alta o el cambio de contraseña. Pero eso también es complicado, porque eso puede montarse en un procedimiento almacenado de la base de datos al margen de la Web.

» autor: Wintermutius

#69 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Verdaderofalso — Mon, 03 Oct 2022 18:20:41 +0000

#18 me han hakeiado la cuenta

» autor: Verdaderofalso

#68 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

kAlvaro — Mon, 03 Oct 2022 18:20:31 +0000

#49 Eso es irrelevante. Si dos contraseñas producen el mismo hash, ambas son igual de buenas.

» autor: kAlvaro

#67 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

aironman — Mon, 03 Oct 2022 18:20:09 +0000

#56 Te he acusado a tí de algo? que yo sepa, de nada.

» autor: aironman

#66 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

MichaelLong — Mon, 03 Oct 2022 18:19:47 +0000

#63 Eso, "lo habitual", esperemos que esta ocasión sea una de ellas y que no sea trivial.

» autor: MichaelLong

#65 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--155419-- — Mon, 03 Oct 2022 18:19:33 +0000

Imaginaos cuando no exista ya el dinero físico y TODOS nuestros datos estén en las nubes.

» autor: --155419--

#64 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

aironman — Mon, 03 Oct 2022 18:18:37 +0000

#56 Otro para tí, Sobelito.

"3 millas de subida y 3 de bajada."

Recuerda que se saluda al rango, no a la persona.

» autor: aironman

#63 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--516070-- — Mon, 03 Oct 2022 18:17:24 +0000

#58 #49 Lo habitual es que el hash tenga una sal, por lo que el diccionario no sirve.

La sal es un añadido aleatorio a la contraseña. Sí mi contraseña es 12345 y tiene una sal de 3 cifras, para el sistema la contraseña realmente es 12345/aQ . Los dicciinarios tienen las contraseñas más habituales, tendrán "12345", pero no con la sal aleatoria.

» autor: --516070--

#62 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

kAlvaro — Mon, 03 Oct 2022 18:16:53 +0000

> os pedimos, como siempre, que evitéis usar la misma contraseña en varios sitios web y que si es posible, cambiéis la de Menéame.

Y dos veces que la he cambiado, gracias a la genial aplicación de BitWarden para Android (lo he acabado haciendo desde el PC).

» autor: kAlvaro

#61 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

aauivozcrx — Mon, 03 Oct 2022 18:15:36 +0000

sois muy tontos de verdad

» autor: aauivozcrx

#60 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--130028-- — Mon, 03 Oct 2022 18:13:56 +0000

Está meta revolucionada. Hoy me ha llegado al correo de la web de mi actividad una demanda de extorsión de 3.000$ en caracteres orientales-inglés. En principio no hay conexión con mnm.

» autor: --130028--

#59 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

mariopg — Mon, 03 Oct 2022 18:12:33 +0000

se hablaba demasiado mal de eeuu...

» autor: mariopg

#58 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

MichaelLong — Mon, 03 Oct 2022 18:12:23 +0000

#49 El probema es que hay diccionarios inversos de hash, algunos bastante grandes. Así que si el hash no está bien implementado con medidas adicionales puede ser extremadamente fácil hacerte con un buen puñado de contraseñas, al menos de las relativamente sencillas.

» autor: MichaelLong

#57 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

ElMag0 — Mon, 03 Oct 2022 18:11:10 +0000

duplicado

» autor: ElMag0

#56 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

currahee — Mon, 03 Oct 2022 18:11:09 +0000

#52 Qué guay tiene que ser estar en tu cabeza. Escribiendo las reglas y las acusaciones sobre la marcha. Así siempre ganas!
Un besito, péiperman.

» autor: currahee

#55 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

ElMag0 — Mon, 03 Oct 2022 18:11:05 +0000

#11 jaja echarán tierra y aquí no ha pasado nada. En España lo que se hace es como si nada porque se piensa que la transparencia hace perder la confianza, muy equivocados están.

» autor: ElMag0

#54 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

SeñorPresunciones — Mon, 03 Oct 2022 18:08:10 +0000

Genial, soy uno de los premiados

Oh no — pwned!
Pwned in 1 data breach and found no pastes (subscribe to search sensitive breaches)

» autor: SeñorPresunciones

#53 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

negoka — Mon, 03 Oct 2022 18:07:41 +0000

#38 está evidenciando que en páginas como esta no deberías usar passwords "seguros" para tí. De verdad que aquí hay que explicarlo todo... Que muy bien, la ip, blabla. En fin.

» autor: negoka

#52 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

aironman — Mon, 03 Oct 2022 18:07:26 +0000

#37 Bah, va a ser indemostrable a poco que hayan usado correos electrónicos distintos y una cuenta u otra sean usadas en dispositivos distintos. Qué más da, queréis hacer astroturfing? pues muy bien, a mí me da igual.

» autor: aironman

#51 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

MichaelLong — Mon, 03 Oct 2022 18:07:14 +0000

#17 Si sólo tienen el hash y la web está bien diseñada, dicho hash estará "salteado", es decir, se le añade alguna cadena extra antes para hacer inviable usar diccionarios inversos. Si también han conseguido esta "salt" que suele estar en la parte del código y no en la base de datos, facilita las cosas, pero más tiempo y potencia de cálculo van a necesitar que si no.

» autor: MichaelLong

#50 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Trom_petas — Mon, 03 Oct 2022 18:06:47 +0000

#45 gracias, muy ilustrativo

» autor: Trom_petas

#49 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Wintermutius — Mon, 03 Oct 2022 18:06:18 +0000

#29 No lo entiendo. Ni que estén cifradas, ni que pueda romperse ese cifrado.

Creía que lo que se almacenaba era un hash de la contraseña, de tal manera que tener ese campo de la base de datos, no serviría de nada, porque el hash, a la inversa, no arroja una única solución.

Pero bueno, cada cual hace lo que quiere con su seguridad, ...

» autor: Wintermutius

#48 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

negoka — Mon, 03 Oct 2022 18:05:50 +0000

#12 cuenta con mi karma!

» autor: negoka

#47 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Rembrandt — Mon, 03 Oct 2022 18:05:30 +0000

ni un puto lo siento? ni un puto perdón porque no hemos sabido proteger vuestra privacidad?

Que funcione la web mal es aceptable.... pero estas cosas son de vergüenza. Y no es que habéis salido al minuto uno a decirlo... no, horas (o días o semanas) después y venís con estas?

este problema solo afecta a unos cuantos usuarios ......................................

» autor: Rembrandt

#46 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Itrio — Mon, 03 Oct 2022 18:05:26 +0000

#31 Sin tener mucha idea, diría que no debería afectar a los que usan un 'servicio de autenticación externo'.

» autor: Itrio

#45 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--514246-- — Mon, 03 Oct 2022 18:05:00 +0000

#31 No, si lo han implementado correctamente (como es probable) puesto que necesitarían tener las keys oauth de meneame y enviar las peticiones de login desde la dirección que meneame a dado de alta en el oauth.

Basicamente cuando meneame "hace" login contra google lo que hace es mandarle unas claves (que son de la plataforma, no es una password de user) a un servidor de google desde una dirección concreta, por ejemplo oauth.meneame.net, eso lo que hace es que google te muestra a ti, nunca a la plataforma, la pantalla de login de google y tu haces login en google, una vez has hecho el login correcto contra google este le responde que el user es valido o no a meneame en donde este le haya dicho como por ejemplo oauth.meneame.net/callback. ¿Que significa todo esto? que un atacante tiene que controlar muchos elementos en vivo para poder robar una sesion OAuth puesto que la password en si jamas pasa por meneame.

» autor: --514246--

#44 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

oceanon3d — Mon, 03 Oct 2022 18:02:24 +0000

Pue que el Menéame me de 100€ o 2 botellas de whisky de malta de 15 años en compensacion por el daño.

Para todo lo demás saber que mis datos básicos los debe de tener hasta Putin a esta alturas.

» autor: oceanon3d

#43 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

h3ndrix — Mon, 03 Oct 2022 18:01:58 +0000

#33 Que comenten lo del 17,43% suena a que los crackers usaron Blind SQL injection, que lleva "su tiempo" y mientras transcurría el ataque lo lograron mitigar. Mediante logs se puede ver el avance del ataque (es decir, por ejemplo los id's de usuarios que se lograron filtrar).

» autor: h3ndrix

#42 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Guanarteme — Mon, 03 Oct 2022 17:59:52 +0000

Han sido los del "sitio ese"... Estoy seguro.

» autor: Guanarteme

#41 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Guanarteme — Mon, 03 Oct 2022 17:58:38 +0000

#13 Que, no Putin, que no nos engañan, esto es como lo del Nord Stream, han sido ellos para luego echarte a ti la culpa

» autor: Guanarteme

#40 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

currahee — Mon, 03 Oct 2022 17:57:53 +0000

#14 El hackeo parece provenir de Bulgaria.

» autor: currahee

#39 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--367404-- — Mon, 03 Oct 2022 17:57:23 +0000

"Análisis y medidas que hemos tomado"

Ingenuo de mí he entrado esperando un artículo explicando cómo ha sido y las medidas técnicas tomadas para evitarlo en un futuro. No hacía falta que fuera algo extremadamente informativo (como hizo Cloudflare, por ejemplo) pero esto...

¿Resetear las contraseñas? No me lo esperaba.

» autor: --367404--

#38 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Dedalos — Mon, 03 Oct 2022 17:56:57 +0000

#12 ¿quien te los pidió? Insinúas que todo el mundo deber hacer lo mismo, que eres más chachi pq no tienes nada que "esconder" ¿?.

» autor: Dedalos

#37 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

currahee — Mon, 03 Oct 2022 17:56:42 +0000

#32 Por mí, encantado. Me prepararé unas palomitas para ver cómo te metes tus acusaciones por donde no da el sol.

cc/ @HackerRuso

» autor: currahee

#36 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--712432-- — Mon, 03 Oct 2022 17:54:54 +0000

-Pero si no ha hecho nada
-¿Que no Lisa?...¿que no?....

» autor: --712432--

#35 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Dramaba — Mon, 03 Oct 2022 17:54:52 +0000

#14 Ya has empezado, no?

» autor: Dramaba

#34 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--728375-- — Mon, 03 Oct 2022 17:54:44 +0000

#30 Te falta practicar la usura con el vecino o en su defecto anexionarte su terraza.

» autor: --728375--

#33 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Dedalos — Mon, 03 Oct 2022 17:54:34 +0000

¿Por qué son un 17,43 % y no todos los usuarios? ¿se filtraron y luego hackearon siguiendo algún criterio o perfil?
¿cuál es el origen del ataque?
Nadie es ajeno aquí, creo yo, a que cualquier régimen autoritario estaría encantado de sabotear la libre expresión.
En el mundo no solo se sabotean oleoductos, esto de hecho es probablemente más fácil e igual de grave.

» autor: Dedalos

#32 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

aironman — Mon, 03 Oct 2022 17:53:38 +0000

Estaría bien saber quienes tienen clones a partir de esa lista.

» autor: aironman

#31 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Trom_petas — Mon, 03 Oct 2022 17:50:49 +0000

#29 esto afecta a los que logueamos con google?

» autor: Trom_petas

#30 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

RoneoaJulieta — Mon, 03 Oct 2022 17:50:31 +0000

#10 Yo he cambiado las lámparas por candelabros de siete brazos, he recortado el gorro de la piscina para usar solo el casquete (kipá), me he circuncidado usando la puerta del baño y me estoy dando cabezazos contra la pared de la terraza (a modo de entrenamiento y como medida contra el dolor de la circuncisión casera)

» autor: RoneoaJulieta

#29 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

cosmonauta — Mon, 03 Oct 2022 17:48:44 +0000

#15 Una gran parte de esas contraseñas puede romperse muy fácilmente, simplemente probando diccionarios.

Para el resto, hace falta un poco más de esfuerzo.

» autor: cosmonauta

#28 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Suikoden — Mon, 03 Oct 2022 17:47:54 +0000

Ahora los juakers sabrán mis más oscuros secretos, me desmayo de forma melodramática...

» autor: Suikoden

#27 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

manbobi — Mon, 03 Oct 2022 17:46:02 +0000

De ese 17,4 el 90% son clones

» autor: manbobi

#26 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

MarlonBlando — Mon, 03 Oct 2022 17:45:26 +0000

#11 falso amigo detectado

» autor: MarlonBlando

#25 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

parapapablo — Mon, 03 Oct 2022 17:45:12 +0000

#16 es que han pagado los 200$ para saber lo que les habían chorizado. Y se habrán enterado cuando ha llegado a portada

» autor: parapapablo

#24 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--726381-- — Mon, 03 Oct 2022 17:43:42 +0000

#17 Yo no me sé la contraseña.

Precisamente ayer la cambie según el modo aleatorio de Keepass.

Y así con todas las demás contraseñas que tengo.

» autor: --726381--

#23 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Mangus — Mon, 03 Oct 2022 17:42:42 +0000

» autor: Mangus

#22 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

cajadecartonmojada — Mon, 03 Oct 2022 17:42:29 +0000

Para los que hayan cambiado su email en MNM a posteriori porque no querían que su email "bueno" estuviera en esta web, que sepáis que se mantiene y se guardan los dos: email y email_register

» autor: cajadecartonmojada

#21 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Magicus — Mon, 03 Oct 2022 17:41:55 +0000

#16 Nadie dijo que sea broma, pero podría ser mucho más.

» autor: Magicus

#20 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--731676-- — Mon, 03 Oct 2022 17:41:51 +0000

Borrado rápido de cuentas de Pornhub! precios económicos. Descuentos a grupos.

» autor: --731676--

#19 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--723104-- — Mon, 03 Oct 2022 17:41:46 +0000

#16 Según ellos son solo "unos cuantos usuarios"
Bonita forma de comenzar a gestionar una crisis de seguridad tan seria.

» autor: --723104--

#18 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

devilinside — Mon, 03 Oct 2022 17:40:23 +0000

Ehh, cuando me vayáis a poner un strike, han sido los jaquers, yo no he hecho ese comentario

» autor: devilinside

#17 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

pkreuzt — Mon, 03 Oct 2022 17:39:04 +0000

#11 Eso lo ponía la captura: nombre de usuario, correo y hash de la contraseña. Lo más crítico es el hash, porque probablemente hay gente que reutiliza la contraseña. De ahí no se saca directamente, según lo fuerte que sea puede que lleve algún tiempo. Primero pasaran por la lista de contraseñas comunes a ver que pillan y se irá aumentando el nivel de crackeo.

Así que todo el mundo a cambiar la contraseña a la de ya. Y no solo aquí, si es que la reutilizáis en más sitios.

» autor: pkreuzt

#16 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Ptleva — Mon, 03 Oct 2022 17:37:50 +0000

17,43% no es poca broma.

» autor: Ptleva

#15 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--542333-- — Mon, 03 Oct 2022 17:36:34 +0000

[Usuario deshabilitado]

» autor: --542333--

#14 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

jm22381 — Mon, 03 Oct 2022 17:35:26 +0000

#9 Si empiezo a hablar bien de Putin sospechad...

» autor: jm22381

#13 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--557077-- — Mon, 03 Oct 2022 17:34:50 +0000

A mi no me miréis, eh. Parece que son búlgaros.

» autor: --557077--

#12 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

oceanon3d — Mon, 03 Oct 2022 17:34:05 +0000

Pongo a disposición del que quiera mis datos de menéame...

» autor: oceanon3d

#11 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

JungSpinoza — Mon, 03 Oct 2022 17:32:58 +0000

#4 #7 Asi como dejar claro que tipos de datos son los que se han filtrado. Logs de acceso, IPs, email, passwords. La sensitividad de esos datos puede ser muy diferente.

Y ya si haceis un post-morten publico seria aun mejor. Hace falta ser mas transparente.

@admin

» autor: JungSpinoza

#10 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Acabose — Mon, 03 Oct 2022 17:32:19 +0000

Mis comentarios sobre el pueblo elegido, eran broma, sois mi pueblo favorito y soy vuestro mayor admirador, hay trabajos más importantes para Pegasus{tinfoil}

» autor: Acabose

#9 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Vamvan — Mon, 03 Oct 2022 17:32:12 +0000

#1 Ahora los hakers tienen el poder de escribir en meneame con las cuentas robadas

» autor: Vamvan

#8 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Deviance — Mon, 03 Oct 2022 17:31:15 +0000

#5 Seria lo suyo que así lo hicieran.
CC: #4

» autor: Deviance

#7 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

painful — Mon, 03 Oct 2022 17:30:43 +0000

#5 Traslado la pregunta a @admin y @patchgirl, que yo solo he enviado la entrada.

Cc/ #4

» autor: painful

#6 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Alakrán_ — Mon, 03 Oct 2022 17:29:02 +0000

Putin está detrás! Seguro!

» autor: Alakrán_

#5 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Franlloirrain — Mon, 03 Oct 2022 17:28:43 +0000

#0 Habéis notificado a los usuarios afectados por mensaje privado?

» autor: Franlloirrain

#4 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

ElMag0 — Mon, 03 Oct 2022 17:28:39 +0000

Enviad un mail a los afectados, si sabéis quiénes son ( somos)

» autor: ElMag0

#3 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Cincocuatrotres — Mon, 03 Oct 2022 17:28:21 +0000

Contrarios o favorables?

» autor: Cincocuatrotres

#2 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

cajadecartonmojada — Mon, 03 Oct 2022 17:27:24 +0000

¿Podríais aprovechar y entre esas medidas colar el cambiar el favicon por defecto de wordpress?

» autor: cajadecartonmojada

#1 Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

--542333-- — Mon, 03 Oct 2022 17:26:09 +0000

[Usuario deshabilitado]

» autor: --542333--