Portada
Hace 1 año | Por painful a blog.meneame.net
Publicado hace 1 año por painful a blog.meneame.net

Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

 blog.meneame.net

Desde la administración de Menéame os confirmamos que hemos sufrido un ataque en el que se robaron datos de algunos usuarios. El ataque fue atajado inmediatamente pero no hemos podido evitar la filtración de datos. Queremos transmitiros tranquilidad porque este problema solo afecta a unos cuantos usuarios (un 17,43%) y ya nos hemos puesto manos a la obra para resolverlo.

Etiquetas

DE3C548D-E347-406A-A60F-E6BBD322CAB7 3k 204

Comentarios

D
editado

"Queremos transmitiros tranquilidad porque este problema solo afecta a unos cuantos usuarios (un 17,43%)"
Me quedo mas tranquilo, solo afecta a uno de cada cinco usuarios

En breve tu cuenta en : https://haveibeenpwned.com/

V 83
K 645
Vamvan

#1 Ahora los hakers tienen el poder de escribir en meneame con las cuentas robadas

V 10
K 90
jm22381

#9 Si empiezo a hablar bien de Putin sospechad... tinfoil

V 51
K 438
Dramaba

#14 Ya has empezado, no?

V 3
K 29
currahee

#14 El hackeo parece provenir de Bulgaria.

V 4
K 62
D

#40 ¡Qué bulgares!

V 8
K 68
drschaffhausen

#98 Tan gratos para conversar.

V 11
K 84
BruceHarper

#98 O qué bulgaritos! que al menos están ricos

V 0
K 6
Enheduanna

#40 Como el yogurt.

V 1
K 17
reivaj01

#40 Hace tiempo mi vecina quiso enseñarme el búlgaro.
Lo dejé en cuanto me enteré que era un idioma.

Para más chistes de rabiosa actualidad, llamar al 623871628467

V 5
K 58
Spirito

#14 Si veis que hago genuflexiones al estilo alcayata o me arrastro besando los pies a Biden, como otros que yo me sé, sospechad... tinfoil

V 3
K 29
n1kon3500

#88 yo espero que al final acabes cantando canciones ucranianas

V 1
K 18
inar

#14 Ya empezamos con las paranoias tinfoil

V 1
K 19
inar
editado

#106 Eh, tú, pirata. Qué le dices a #14 con mi cuenta? #hadmin !!!

V 2
K 26
inar

#107 #14

V 0
K 9
manuelmace

#14 Estos ataques en tiempos de franco no pasaban.

V 1
K 23
D

#9 Lo dudo, las contraseñas estan cifradas

V 2
K 33
cosmonauta

#15 Una gran parte de esas contraseñas puede romperse muy fácilmente, simplemente probando diccionarios.

Para el resto, hace falta un poco más de esfuerzo.

V 2
K 31
Trom_petas

#29 esto afecta a los que logueamos con google?

V 0
K 7
D

#31 No, si lo han implementado correctamente (como es probable) puesto que necesitarían tener las keys oauth de meneame y enviar las peticiones de login desde la dirección que meneame a dado de alta en el oauth.

Basicamente cuando meneame "hace" login contra google lo que hace es mandarle unas claves (que son de la plataforma, no es una password de user) a un servidor de google desde una dirección concreta, por ejemplo oauth.meneame.net, eso lo que hace es que google te muestra a ti, nunca a la plataforma, la pantalla de login de google y tu haces login en google, una vez has hecho el login correcto contra google este le responde que el user es valido o no a meneame en donde este le haya dicho como por ejemplo oauth.meneame.net/callback. ¿Que significa todo esto? que un atacante tiene que controlar muchos elementos en vivo para poder robar una sesion OAuth puesto que la password en si jamas pasa por meneame.

V 26
K 197
Trom_petas
editado

#45 gracias, muy ilustrativo

V 0
K 7
l

#45 #50 Si os interesa estos sistemas hubo otro que venia a sustituir al OpenID, pero creo que ya no cuajo.
Es una pena que no haya una implementacion totalmente libre o servicios que lo ofrezcan.
https://podcast.jcea.es/podcastz/10

Tambien hay mucho "como funciona" de otro sofwares aqui.
https://www.aosabook.org/en/index.html

V 2
K 32
I

#31 Sin tener mucha idea, diría que no debería afectar a los que usan un 'servicio de autenticación externo'.

V 1
K 14
cosmonauta

#31 Probablemente no. Los eevgogole no creo que estén afectados.

V 1
K 22
Wintermutius

#29 No lo entiendo. Ni que estén cifradas, ni que pueda romperse ese cifrado.

Creía que lo que se almacenaba era un hash de la contraseña, de tal manera que tener ese campo de la base de datos, no serviría de nada, porque el hash, a la inversa, no arroja una única solución.

Pero bueno, cada cual hace lo que quiere con su seguridad, ...

V 1
K 18
M

#49 El probema es que hay diccionarios inversos de hash, algunos bastante grandes. Así que si el hash no está bien implementado con medidas adicionales puede ser extremadamente fácil hacerte con un buen puñado de contraseñas, al menos de las relativamente sencillas.

V 3
K 30
D

#58 #49 Lo habitual es que el hash tenga una sal, por lo que el diccionario no sirve.

La sal es un añadido aleatorio a la contraseña. Sí mi contraseña es 12345 y tiene una sal de 3 cifras, para el sistema la contraseña realmente es 12345/aQ . Los dicciinarios tienen las contraseñas más habituales, tendrán "12345", pero no con la sal aleatoria.

V 1
K 22
M

#63 Eso, "lo habitual", esperemos que esta ocasión sea una de ellas y que no sea trivial.

V 2
K 26
l

#66 Supongo que usan una libreria que lo implementa que es mas facil y probado=seguro.
Si han accedido a las sal, tambien pueden probar contraseñas a ver si la descifran, pero cada usuario tendra su sal y aunque haya pass repetidas tiene que rehacer el trabajo.

Se hace para prevenir ataqckes rainbow que dices en #58
Ademas el algoritmo se repite a veces cientos de miles de veces para que el ataque sea mas costoso.
En la wikipedia lo explica bastte bien.
#63 https://en.wikipedia.org/wiki/Salt_(cryptography)

#51 Creo que en el codigo seria la pimienta que añade a la salt para que sea mas dificil que tenga todos los componente para descrifrar la pass.
https://en.wikipedia.org/wiki/Pepper_(cryptography)
#55 Si eres transparente y se ve que trabajas bien aumenta la confianza, si lo que se ve es que no se trabaja bien la confianza disminuye.

V 1
K 22
D

#66 Cuando robaron mis datos de LInkedin, la primera de las dos veces, fue porque no tenían implementado la sal y comprometieron mis contraseñas.

Hace más años, unos diez o así, a Adobe le pasó lo mismo y tampoco tenían sal.

Pero debería ser la excepción. Aún así recuerdo cuando una empresa colaboradora de mi trabajo nos empezó un producto que iba a ser nuestro y que íbamos a continuar nosotros. Una de las cositas que hicieron fue el sistema de login, y la contraseña iba en texto plano en la base de datos.

V 1
K 22
Wintermutius

#63 Exacto. Y la sal puede ser algo muy jodido, porque puede ser una función del login, la contraseña, la fecha de alta y una contraseña maestra. Es decir, diferente para cada usuario. Y eso concatenarse al password para crear el hash.

V 0
K 7
ed25519

#63 eso en teoria, pero si un salt soluciona algun problema

V 0
K 9
Wintermutius

#58 Pues de nuevo no lo entiendo. Un hash se implementa no solo con la contraseña de cada usuario, sino además con una contraseña maestra y otros datos de cada usuario, todo concatenado, combinado, etc., que al no ser públicos, no es posible descifrar de un modo fácil. No sabes que obtienes al darle la vuelta al hash.

Otra cosa es que hayan accedido la función que genera el hash durante el alta o el cambio de contraseña. Pero eso también es complicado, porque eso puede montarse en un procedimiento almacenado de la base de datos al margen de la Web.

V 1
K 10
D

#70 fuerza bruta. En local es muy fácil pasar un diccionario amplio y buscar colisiones.

Si tu contraseña es "alcornoque" un ataque de diccionario la sacará rápido.

La función de hash es bastante estándar, mitad md5 mitad sha.

Si tenéis una contraseña débil probablemente la saquen sin mucho problema tenga o no sal.

V 1
K 12
kAlvaro

#49 Eso es irrelevante. Si dos contraseñas producen el mismo hash, ambas son igual de buenas.

V 1
K 17
Wintermutius
editado

#68 Claro. Pero no se trata de sacar la inversa del hash de la contraseña. Hay una sal, así hacer el proceso contrario se vuelve muy jodido, sobre todo si no sabes cómo se genera esa sal.

V 0
K 7
eldarel

#81 Lo que dice #68 es que no hace falta realizar el proceso contrario.

Son las llamadas colisiones, en las cuales dos entradas distintas generarían el mismo hash.
Una vez se logra el mismo hash... las entradas serían "equivalentes".

V 0
K 11
D

#49 estás usando lógica de hace 10 años. A día de hoy puedes sacar colisiones de md5 y sha2 en poco tiempo si los datos los tienes en local y con una GPU.

V 0
K 7
Trolleando

#29 Si tienen hash y salt las rainbow tables no funcionan, asi que veo complicado que puedan sacar algo

V 0
K 10
pedrobz

#29 Pues he visto las líneas de ejemplo en la captura y lo que he visto ha sido un cifrado sha256 con sal (los : diferencian entre sal y hash) así que el ataque por diccionario o tablas arcoiris lo veo inviable.

V 0
K 6
M

#15 md5… la palabra correcta es cifrada, no hasheada

V 0
K 9
Verdaderofalso

#9 si veis que empiezo a mandar noticias que hablen bien de Qanon sospechar

V 2
K 46
victorjba

#9 Es que ya no quedaban cuentas nuevas para los multicuentas y han tenido que improvisar

V 0
K 9
D

#9 Parece una escusa para vender cuentas y justificar la propaganda de guerra que se ha hecho.

V 0
K 10
D

#9 Pues va a ser mi adiós de meneame porque no me acuerdo de la clave y no no tengo acceso al correo jejeje.

V 0
K 7
sauron34_1

#1 ostras, el 17% es UN MONTÓN! Creía que habría sido menos grave, madre mía.

V 2
K 33
t

#1 Mi correo ya sale en 26 filtraciones, que más da...

V 0
K 9
E
editado

Enviad un mail a los afectados, si sabéis quiénes son ( somos)

V 70
K 578
painful
autor
editado

#5 Traslado la pregunta a@admin ypatchgirlpatchgirl, que yo solo he enviado la entrada.

Cc/ #4

V 23
K 206
JungSpinoza
editado

#4 #7 Asi como dejar claro que tipos de datos son los que se han filtrado. Logs de acceso, IPs, email, passwords. La sensitividad de esos datos puede ser muy diferente.

Y ya si haceis un post-morten publico seria aun mejor. Hace falta ser mas transparente.

@admin

V 70
K 566
pkreuzt

#11 Eso lo ponía la captura: nombre de usuario, correo y hash de la contraseña. Lo más crítico es el hash, porque probablemente hay gente que reutiliza la contraseña. De ahí no se saca directamente, según lo fuerte que sea puede que lleve algún tiempo. Primero pasaran por la lista de contraseñas comunes a ver que pillan y se irá aumentando el nivel de crackeo.

Así que todo el mundo a cambiar la contraseña a la de ya. Y no solo aquí, si es que la reutilizáis en más sitios.

V 11
K 111
D

#17 Yo no me sé la contraseña.

Precisamente ayer la cambie según el modo aleatorio de Keepass.

Y así con todas las demás contraseñas que tengo.

V 2
K 35
M

#17 Si sólo tienen el hash y la web está bien diseñada, dicho hash estará "salteado", es decir, se le añade alguna cadena extra antes para hacer inviable usar diccionarios inversos. Si también han conseguido esta "salt" que suele estar en la parte del código y no en la base de datos, facilita las cosas, pero más tiempo y potencia de cálculo van a necesitar que si no.

V 4
K 42
D

#51 hashes como md5 o sha2 llevan años rotos para su uso en contraseñas. El problema es que se pensaron para uso general y por eso son muy rápidos de calcular. Esto es un problema cuando tienes un leak y puedes ponerte a buscar colisiones con una o varias GPUs. Ni los salts te salvan ya con la potencia de cálculo actual. Siempre siempre hay que usar hashes que controlan el tiempo de cálculo (crypt, script, etc). Estos otros hashes están pensados para ser usados en contraseñas desde el principio.

V 1
K 14
c

#17 que significa reutilizar?

V 0
K 10
M

#11 falso amigo detectado

V 3
K 41
JungSpinoza
editado

#26 ... que sensitivo te pones

V 2
K 28
E

#11 jaja echarán tierra y aquí no ha pasado nada. En España lo que se hace es como si nada porque se piensa que la transparencia hace perder la confianza, muy equivocados están.

V 1
K 12
Superaudion

#11 No arreglan los putos Bugs y vas a pedir informática forense...

V 3
K 36
o

#11 mucha gente usa mismas contraseñas para todos, yo soy de los locos que tiene una por sitio, menos mal

V 0
K 7
M

#4 #7 No os olvidéis de@god, máximos responsables.

V 0
K 10
D

#4 Un mail, no, un mensaje privado. #7

V 0
K 18
D

#5 Seria lo suyo que así lo hicieran.
CC: #4

V 8
K 72
Verdaderofalso

#4 eso sería lo más lógico desde el minuto 1

V 3
K 40
T

#4 Pues... Si ese dump está en orden de ID (que tiene toda la pinta) y son 250k líneas. Pues cuenta que es desde el ID 1 hasta el ID 250000.

Comprueba si tu ID está entre esos.

V 1
K 10
h

#4 eso sería lo idóneo

V 0
K 12
Franlloirrain

#0 Habéis notificado a los usuarios afectados por mensaje privado?

V 60
K 471
DraWatson

#5 No creo. Casi seguro que conozco algún usuario de los afectados y no les llegó ningún correo.

V 0
K 7
Ptleva

17,43% no es poca broma.

V 27
K 242
D

#16 Según ellos son solo "unos cuantos usuarios"
Bonita forma de comenzar a gestionar una crisis de seguridad tan seria.

V 20
K 148
M

#16 Nadie dijo que sea broma, pero podría ser mucho más.

V 1
K 13
parapapablo

#16 es que han pagado los 200$ para saber lo que les habían chorizado. Y se habrán enterado cuando ha llegado a portada 😅

V 4
K 46
c

Para los que hayan cambiado su email en MNM a posteriori porque no querían que su email "bueno" estuviera en esta web, que sepáis que se mantiene y se guardan los dos: email y email_register kiss

V 22
K 195
E

#22 precisamente yo lo cambié hace poco porque un usuario "poderoso" me llamó de todo y por si le daba por buscar gresca en el MundoReal ™

Qué tranquilidad me das.

V 2
K 17
devilinside

#91 En la vida real no hay huevos

V 0
K 11
Idomeneo

#22 Me pregunto si eso sería compatible con las leyes de protección de datos.

V 2
K 28
D

A mi no me miréis, eh. Parece que son búlgaros.

V 15
K 164
Guanarteme

#13 Que, no Putin, que no nos engañan, esto es como lo del Nord Stream, han sido ellos para luego echarte a ti la culpa

V 3
K 53
D

"Análisis y medidas que hemos tomado"

Ingenuo de mí he entrado esperando un artículo explicando cómo ha sido y las medidas técnicas tomadas para evitarlo en un futuro. No hacía falta que fuera algo extremadamente informativo (como hizo Cloudflare, por ejemplo) pero esto...

¿Resetear las contraseñas? No me lo esperaba.

V 14
K 93
Vodker

#39 un comunicado vergonzoso.

V 1
K 14
hombreimaginario

Mi no veo nada rrarro en mia kuenta. Mia kuenta funsiona perrfektamenta.
да здравствует матушка россия!!!

V 10
K 86
Rembrandt
editado

ni un puto lo siento? ni un puto perdón porque no hemos sabido proteger vuestra privacidad?

Que funcione la web mal es aceptable.... pero estas cosas son de vergüenza. Y no es que habéis salido al minuto uno a decirlo... no, horas (o días o semanas) después y venís con estas?

este problema solo afecta a unos cuantos usuarios ......................................

V 10
K 85
devilinside

Ehh, cuando me vayáis a poner un strike, han sido los jaquers, yo no he hecho ese comentario

V 6
K 77
Verdaderofalso

#18 me han hakeiado la cuenta lol

V 2
K 40
A
editado

Mis comentarios sobre el pueblo elegido, eran broma, sois mi pueblo favorito y soy vuestro mayor admirador, hay trabajos más importantes para Pegasustinfoil tinfoil

V 6
K 59
RoneoaJulieta

#10 Yo he cambiado las lámparas por candelabros de siete brazos, he recortado el gorro de la piscina para usar solo el casquete (kipá), me he circuncidado usando la puerta del baño y me estoy dando cabezazos contra la pared de la terraza (a modo de entrenamiento y como medida contra el dolor de la circuncisión casera)

V 1
K 14
D

#30 Te falta practicar la usura con el vecino o en su defecto anexionarte su terraza.

V 3
K 31
RoneoaJulieta

#34 Lo de la usura se lo dejo al banco, mucho más profesionales que yo.
En lo que se refiere a la terraza, no me convence la anexión. Soy más partidario de un ataque y retirada cuando está la vecina tomando el sol, sin mayores responsabilidades.

V 0
K 7
Alakrán_
editado

Putin está detrás! Seguro!

V 4
K 53
Verdaderofalso
editado

#6 yo tiraría a EEUU lol

V 1
K 29
Trolencio

Genial, soy uno de los premiados

Oh no — pwned!
Pwned in 1 data breach and found no pastes (subscribe to search sensitive breaches)

V 3
K 52
c

¿Podríais aprovechar y entre esas medidas colar el cambiar el favicon por defecto de wordpress?

V 5
K 50
Mangus

comment_36827737 media
V 3
K 49
manbobi

De ese 17,4 el 90% son clones

V 3
K 44
Verdaderofalso

#27 el ataque de los clones lol

V 1
K 31
Arariel

Es buena costumbre cambiar la contraseña cada cierto tiempo. Lo acabo de hacer. En el trabajo os o lugan a cambiarla cada tres meses (Administración Autónoma). Es un poco tostón, pero hay trucos para recordarla con facilidad.
123456, luego 234567, 345678, etc.

V 1
K 37
knzio

#99 conozco alguien en la administración que su contraseña era pacoAÑOMES, así nunca le marcaba como repetida y era fácil de recordar... Aunque también la sabíamos todos lol

V 1
K 27
sorrillo
editado

#99 Obligar a cambiar la contraseña es un error. Como obligar a poner símbolos o establecer una longitud fija. Cuanto más complicado se haga más fácil es que acabe en un postit en el monitor.

V 1
K 24
musg0

#99 15 años he estado sin cambiar la clave y he cambiado antes de correo. Igual opto a algún record Guiness

V 0
K 7
Guanarteme

Han sido los del "sitio ese"... Estoy seguro. tinfoil

V 1
K 33
oceanon3d
editado

Pue que el Menéame me de 100€ o 2 botellas de whisky de malta de 15 años en compensacion por el daño.

Para todo lo demás saber que mis datos básicos los debe de tener hasta Putin a esta alturas.

V 4
K 28
dunachio

Esto congallirgallir no pasaba.
Qué vuelva gallir, los avatares cuadrados y ya de paso que regresen@fragedis,butnotbutnot, la puta ardilla, la bruja psicóloga y otros tantos.
¡Hijos de Putin!

V 2
K 25
aironman

Estaría bien saber quienes tienen clones a partir de esa lista.

V 1
K 20
currahee

#32 Por mí, encantado. Me prepararé unas palomitas para ver cómo te metes tus acusaciones por donde no da el sol.

cc/@HackerRuso

V 2
K 42
aironman

#37 Bah, va a ser indemostrable a poco que hayan usado correos electrónicos distintos y una cuenta u otra sean usadas en dispositivos distintos. Qué más da, queréis hacer astroturfing? pues muy bien, a mí me da igual.

V 0
K 10
currahee

#52 Qué guay tiene que ser estar en tu cabeza. Escribiendo las reglas y las acusaciones sobre la marcha. Así siempre ganas!
Un besito, péiperman. 😘

V 0
K 18
aironman

#56 Otro para tí, Sobelito.

"3 millas de subida y 3 de bajada."

Recuerda que se saluda al rango, no a la persona.

V 0
K 10
aironman

#56 Te he acusado a tí de algo? que yo sepa, de nada.

V 0
K 10
Candidatas
10
meneos
tecnología La Nasa desarrolla una tecnología de propulsión avanzada para nuevas misiones de exploración planetaria
10
meneos
tecnología Un fallo de WhatsApp en Android impide enviar vídeos
7
meneos
tecnología Un proyecto de código abierto busca clonar el clásico chip Z80 (ENG)
7
meneos
tecnología ¿Qué nuevas habilidades necesitamos para trabajar con la inteligencia artificial?
9
meneos
tecnología El dron futurista e inagotable. Puede volar 'eternamente' si las condiciones son perfectas
183
meneos
tecnología Veinte años del “pogromo antiserbio de marzo de 2004” en Kosovo amparado por la OTAN y la UE
14
meneos
tecnología Entrevistas de trabajo falsas para desarrolladores con una nueva puerta trasera en Python (ENG)
12
meneos
tecnología Arranca el ejercicio internacional de ciberdefensa 'Locked Shields 2024' con la participación de 200 españoles
9
meneos
tecnología La Mega Drive llega a España
6
meneos
tecnología Investigadores de HKU Engineering descubren la clave para lograr células solares orgánicas eficientes y estables (eng)
10
meneos
tecnología PROSOLAR BIRDS, El original invento desarrollado en España para proteger los paneles solares de los excrementos de los pájaros
11
meneos
tecnología La razón por las que los usuarios de Android pronto van a tener siempre encendido el Bluetooth
25
meneos
tecnología musicForProgramming ();
11
meneos
tecnología Dentro de los cartuchos de Super Nintendo [ENG]
15
meneos
tecnología La fotovoltaica da el ‘sorpasso’ a los ciclos combinados: alcanza los 26.260 MW y se convierte en la segunda fuente tras la eólica
7
meneos
tecnología Google abre un formulario para quejarse sobre los resultados de búsqueda
16
meneos
tecnología Escándalo en la Industria Tecnológica: Super Micro acusada de vender GPUs prohibidas a China
6
meneos
tecnología Mi experiencia con Nintendo Switch en 7 años
5
meneos
tecnología Minoristas se quejan de Intel: "Los Core 14 son un desastre"
calaña

A mí echarme un cable con esto porque estoy pelao en estas cuestiones, per favore.

V 0
K 17
D

Borrado rápido de cuentas de Pornhub! precios económicos. Descuentos a grupos.

V 1
K 17
devilinside

#20 Orgulloso usuario de más de 15 años de antigüedad, para borrarme la cuenta

V 0
K 11
B

Se sabe que el hackeo viene por las brechas de seguridad de la nueva web. (Esa que nadie usa porque anda rota )

V 1
K 16
D

Imaginaos cuando no exista ya el dinero físico y TODOS nuestros datos estén en las nubes.

V 1
K 14
Verdaderofalso

#65 criptobro

V 0
K 20
E

#65 yo ya tengo "en la nube" (en el banco) el 95% de mis ahorros...

V 0
K 11
Find

#94 ...y el 100% de mis hipotecas!

V 0
K 10
m

se hablaba demasiado mal de eeuu...

V 1
K 13
D

¿Por qué son un 17,43 % y no todos los usuarios? ¿se filtraron y luego hackearon siguiendo algún criterio o perfil?
¿cuál es el origen del ataque?
Nadie es ajeno aquí, creo yo, a que cualquier régimen autoritario estaría encantado de sabotear la libre expresión.
En el mundo no solo se sabotean oleoductos, esto de hecho es probablemente más fácil e igual de grave.

V 1
K 13
h3ndrix

#33 Que comenten lo del 17,43% suena a que los crackers usaron Blind SQL injection, que lleva "su tiempo" y mientras transcurría el ataque lo lograron mitigar. Mediante logs se puede ver el avance del ataque (es decir, por ejemplo los id's de usuarios que se lograron filtrar).

V 2
K 21
sorrillo

#33 Con lo que peta menéame tiene mérito que hayan conseguido que una de cada cinco peticiones no les diera error

V 6
K 53
R

#86 lol

V 0
K 6
ContinuumST

Contraseña cambiada... en fin... Otra nueva contraseña para la lista...

V 0
K 13
knzio

#82 cojo una password, la tiro por el retrete... Y van 2938474738 passwords que el retrete se ha tragado

V 4
K 39
a

sois muy tontos de verdad

V 1
K 12
E
editado

duplicado

V 1
K 11
S

Ahora los juakers sabrán mis más oscuros secretos, me desmayo de forma melodramática...

V 0
K 11
Verdaderofalso

#28 pues a ver si tienen huevos a mirar mi historial lol

V 1
K 31
D
editado

¿finofilipino el siguiente?
Tampoco funciona.

V 0
K 9
oceanon3d

Pongo a disposición del que quiera mis datos de menéame...

V 0
K 8
D

#12 ¿quien te los pidió? Insinúas que todo el mundo deber hacer lo mismo, que eres más chachi pq no tienes nada que "esconder" ¿?.

V 1
K 17
n

#38 está evidenciando que en páginas como esta no deberías usar passwords "seguros" para tí. De verdad que aquí hay que explicarlo todo... Que muy bien, la ip, blabla. En fin.

V 0
K 7
n

#12 cuenta con mi karma!

V 1
K 15
D

Contrarios o favorables?

V 0
K 7
D
editado

Está meta revolucionada. Hoy me ha llegado al correo de la web de mi actividad una demanda de extorsión de 3.000$ en caracteres orientales-inglés. En principio no hay conexión con mnm.

V 0
K 7
E

#60 qué bien, la de jalarse el dong, un clásico

V 0
K 11
D

#93 La web tipo blog con el WordPress me la hice yo que no soy experto.
El otro día que veía casi 20.000 comentarios extraños en ruso y otros, intenté borrarlos pero no lo conseguí.
No de lo que es un dong y si realmente hay algún peligro, sin querer abusar, si tienes algún consejo, gracias.

V 0
K 7
kAlvaro

> os pedimos, como siempre, que evitéis usar la misma contraseña en varios sitios web y que si es posible, cambiéis la de Menéame.

Y dos veces que la he cambiado, gracias a la genial aplicación de BitWarden para Android (lo he acabado haciendo desde el PC).

V 0
K 6
D

-Pero si no ha hecho nada
-¿Que no Lisa?...¿que no?....

comment_36827827 media
V 4
K -7
b

#36 Ah, pues no. ¡ Trae pa cá!

V 0
K 11
1 2 3