Hackeri ukradli na Slovensku 118-tisíc identít, zmeňte si heslá

Ak na SkTorrent mate ucet, tak rychlo zmente heslo vsade kde pouzivate to iste heslo spojene s pouzitym emailom na SkTorrent http://tech.sme.sk/c/20099331/hackeri-ukradli-na-slovensku-118-tisic-identit.html

kto pouziva seriozny mail a rovnake heslo na hentaku prapodivnu sluzbu/stranku ten si nic ine ako ukradnuty ucet nezasluzi.

Teraz ste mi pripomenuli, ze by som si mal spomenut na heslo do gmailu

Nemozes mat na to taky pohlad, je plno ludi co nemaju ani pary o tom, db je stale k stiahnutiu na ulozto, ta uz asi z netu ani nezmizne.


ak si tam bol registrovany a mal si rovnake heslo ako do gmailu, tak si ho tam najdes, vsetky hesla ulozene v plaintexte

Dajte link na tú databázu.

...čo, kllr? Na čo by ti to akože bolo?

Chcel som sa checknut, ale chapem to tak ze je to tu asi proti predpisom

Jednalo sa aj o Apple ID účty? Lebo mne dnes prišiel takýto email pritom iphone a jeho Apple ID nepoužívam už vyše pol roka.

Cez link v clanku sa dostanes na temu kde to riesia na nejakom diskusnom fore, kde sa podla indicii v tej diskusii k db dostanes.

sktorrent, tak ako vsetky zacinajuce trackery na svk/monster tracker,hell tracker.../ bola zumpa
hesla boli zamerne nesifrovane, aby mohli vykradat ucty na CZtorrente a hadzan announce z czt na skt...

jednalo sa o emaily a je mozne ze sa uz aj k apple dostali informacie o odcudzeni emailov a hesiel a poslali danym userom taky email, dost pravdepodobne

ak si tam bol registrovany a mal si rovnake heslo ako do gmailu, tak si ho tam najdes, vsetky hesla ulozene v plaintexte [/quote]

To bol skor vtip. Myslel som tym, ze heslo na gmail nikde inde nepouzivam, preto si ho pomaly uz ani nepamatam.

Tak je otazne ci to bola chyba alebo nie takto ak by si pouzival ten web a mal tam aj to heslo, tak by si sa k nemu dopracoval haha

No jo. Zavidim ludom, ktori maju tu moznost

CZ torrent je rovnaká žumpa ako tie naše

Takmer všade musíš heslo minimálne raz zadať nešifrovane (a zvyčajne sa heslo nešifrovane používa vždy), takže musíš očakávať, že to nešifrované heslo môže mať niekto uložené (a je kompletne irelevantné, či je v DB "šifrované", alebo nie).

lenze to by musel kazdeho niekto sniffovat = nerealne. pokial to nerobi sam provider a vsetko neloguje, alebo na celom state nesedi logovaci system NSA

Pred chvíľou som sa sem prihlásil a heslo sa posielalo ako čistý text, takže ktokoľvek kto má prístup k tomuto serveru si to heslo mohol pozrieť, bez ohľadu na to, či je v DB uložený len jeho hash (takže logicky heslo niekto môže poznať).

ako som pisal, tie hesla neboli sifrovane vobec, aby sa majtel SKT mohol dostavat cez ucty naCZT.... proste na serveri boli v subore users.txt

sak hej, ale mysis ze ta cielene dakto sniffuje aby odchytaval tvoje hesla?
Inac mozilla mi pise ze pripojenie nieje uplne zabepecene a daco sa prenasa bez sifrovania - neriesim co, mozno aj heslo ako pises.
Moze web bezat na https, ale ked to nieje spravene poriadne, tak to nepomoze.

Ovela jednoduchsie je hackom slohnut DB. A este ked su hesla v nej nehashovane, tak ajajajaj....

Kazdopadne najzasadnesia chyba je ta, ze vela ludi pouziva jedno a to iste heslo na vsetko, email, ib, fb, xy roznych portalov, cize je to svojim sposobom aj tupost ludi, ale tak take veci by sa mali ucit uz na zs, nikoho nebude trapit ze nevie niekto nieco z historie, radsej by mohli uz odmalicka tlacit nladym do hlavy aj veci ohladom bezpecnosti, ale tamto je tiez do neba volajuca blbost ukladat hesla v plaintexte.

Pravda. Pripadne ucit ludi pouzivat keepass alebo inych spravcov hesiel, kde staci pamatat si jedine vstupne heslo, a ostatne len pastovat ked si web heslo zaziada.

To heslo ale už nemôžem pokladať za bezpečné, pretože som ho už, aspoň raz, poslal v nezašifrovanom tvare (a https to nijako nerieši, niekto s prístupom k serveru si tie heslá môže ukladať). Z toho dôvodu by bolo hlúpe, ak by som to heslo použil kdekoľvek inde (a to isté platí o všetkých heslách, ktoré používam).

PS: Kedy naposledy si si pri HTTPS overil, že certifikát, ktorý sa používa, naozaj patrí tomu serveru?

obecne, nemozes pokladat za bezpecne nic, co len tak posles do internetu zo svojho pc/mobilu/tabletu.


p.s. asi este nikdy

chvala bohu ze na sktorrentoch pouzivam to heslo co mi vygenerovali vzdy ked sa tam idem prihlasit tak si dam vygenerovat nove

Na dolezite veci treba lepsie heslo, ale na bezne ucty ako torrenty a pod staci jedno, preto ocenujem univerzalny login ako ma FB, 1 klik a je to.
Inak pouzivam jedno heslo a jeden login takmer vsade. Ak by mi niekto ukradol ucet, tak si zalozim novy s tym istym heslom, ziadny problem.

Netusim presne ako funguje to FB prihlasovanie, ale nemozu sa nejak k tomu heslu na FB dostat?
Potom by si mal seriozny problem, lebo by sa ti dostali vsade, kde sa prihlasujes cez FB heslo, ako pises.

FB login je oauth, rovnako zasifrovany ako Google alebo Steam, stranka na ktorej sa prihlasuje cez FB nevidi heslo ani nic ine, podobne ako ked sa plati kartou.
Cez FB sa prihlasujem aj do eshopov ako exisport alebo bistro. Zatial neviem o ziadnej chybe, ktora by ho zneuzila, zato taky lastpass ich mal uz kopu.
Problem je ak pride k premerovaniu hackerom, ktory nasledne pyta heslo (phishing), preto preferujem FB, ten heslo na rozdiel od Google nepyta.