Hacker kraakt Hardware.info

Reacties

« 1 2 3 »

Door DutchMen, dinsdag 25 oktober 2011 12:16

Kijk veel bedrijven mogen hier een voorbeeld aan nemen. Ze geven toe dat er iets is ge beurt. Ze weten niet wat maar uit voorzorg alles ge reset. En het lek dichten. Als andere bedrijven het nou ook zo eens deden. Geen ontkenning geen groot onderzoek wat er nu is gedaan.

Door RutgerM, dinsdag 25 oktober 2011 12:18

Ze hadden ook gewoon de ChangeLog van Vbulletin bij kunnen houden en kunnen upgraden bij nieuwere releases.

In deze gevallen heeft de Hacker sowieso toegang gehad tot de gebruikers gegevens. De MySQL login gegevens zijn beschikbaar en via commandline een dumpje maken van de SQL server is simpel gedaan.

Door 140398, dinsdag 25 oktober 2011 12:32

Er was net een upgrade geweest, dus misschien lag het daar wel aan.

Door StiGMaTa, dinsdag 25 oktober 2011 12:36

Crijns van Hardware.info laat weten dat de patch die het ontwikkelteam voor vBulletin heeft gemaakt, vrijgegeven zal worden via vBulletin.com voor andere gebruikers van de forumsoftware.

Ik vermoed dat er nog geen fix voor deze bug was vrijgegeven door vBulletin.

Door RutgerM, dinsdag 25 oktober 2011 12:45

De vraag is of deze bug in de nieuwere variant alleen aanwezig was.

Verder goed dat ze dit zo ventileren.

Door GeneralPiggy, dinsdag 25 oktober 2011 12:37

Koen Crijns van Hardware.info laat weten dat patch die het ontwikkelteam voor vBulletin heeft gemaakt, vrijgegeven zal worden via vBulletin.com voor andere gebruikers van de forumsoftware

Oftewel dit was een lek wat nog niet gepatched was.. beetje lastig om te gaan upgraden naar een versie die nog niet bestaat.

//ontopic
Goede reactie van hardware.info

Door kakanox, dinsdag 25 oktober 2011 12:50

Ik heb het nog eens 3x gelezen, maar zoals ik het lees heeft hardware.info een lek gedicht voor vBulletin en de bugfix aan de auteurs verstrekt.

Door dasiro, dinsdag 25 oktober 2011 13:02

het gaat om een 0-day exploit, daar kan je nix tegen doen

Door Sneezzer, dinsdag 25 oktober 2011 12:18

Sommige bedrijven mogen dergelijke uitspraken niet zomaar doen ivm. beursgevoelige informatie..... sneu? Ja, logisch? Ja dat ook.

Van mij mag elke "zogenaamde" hacker eindelijk eens goed hard aangepakt worden.

Door vgroenewold, dinsdag 25 oktober 2011 12:20

En IT-bedrijven of mensen die deze sites zo eenvoudig kraakbaar maken, idem.

Door mad_max234, dinsdag 25 oktober 2011 12:44

En IT-bedrijven of mensen die deze sites zo eenvoudig kraakbaar maken, idem.

Wat een onzin, dan moeten we het ook bij alle andere beroepen strafbaar maken als er fout word gemaakt, kijk hoe jij piept als je dan foutje maakt.

Helaas vallen er nog vliegtuigen uit de lucht, en overlijden patiënten, en auto's die steeds kapot gaan, helaas helaas, maar dat is de werkelijkheid, je kan niet alles dichten, onbreekbaar maken, en voorkomen, het is mensenwerk. Zijn miljarden websites, veel meer dan auto's, zolang we auto niet kunnen maken zodat ze niet meer kapot gaan of gestolen kunnen worden moeten ze dat ook niet verwachten van andere beroepen.

Ik ben ook lid van HWI, maar maak me totaal niet druk, dan hebben ze mijn paswoord maar, verder hebben ze niks, vul nooit persoon gegevens in, dus ze hebben nick en paswoord waar ze verder niks mee kunnen. Gewoon zorgen als gebruiker dat je overal een simpel paswoord heb, maar die je nergens hergebruikt(dus vandaar simpel omdat je dan veel paswoorden kan onthouden en je niet gaat hergebruiken zoals met veel sterke paswoorden word gedaan) en nooit meer gegevens invullen dan een fictieve nickname.

Dus mensen niet naïef zijn en denken dat website veilig zijn, gewoon nooit gegevens invullen en overal ander paswoord gebruiken, dan bescherm je je zelfs het beste.

Door player-x, dinsdag 25 oktober 2011 13:07

Wat een onzin, dan moeten we het ook bij alle andere beroepen strafbaar maken als er fout word gemaakt, kijk hoe jij piept als je dan foutje maakt.

Dat is al zo, als jij door nalatigheid tijdens werk schade of letsel veroorzaakt kan, en zal je in de meeste gevallen aangesproken/bestraft/ontslagen, en als er bv melding van is gemaakt bij de arbeidsinspectie, door hun worden bestraft.

Heb als pijpfitter voorman en supervisor on/offshore persoonlijk 2 gevallen gehad waar letsel was veroorzaakt door nalatigheid, in beide gevallen kreeg het betreffende personen een boete van de arbeidsinspectie, van 250 en 2000 euro

Helaas vallen er nog vliegtuigen uit de lucht, en overlijden patiënten, en auto's die steeds kapot gaan, helaas helaas, maar dat is de werkelijkheid

Er is een verschil tussen nalatigheid en schade door andere redden, gevolgen zijn het zelfde, aansprakelijkheid gelukkig niet.

Ik ben ook lid van HWI, maar maak me totaal niet druk.

In dit geval hoef je ook niet erg druk te makken maar denk dat hij meer doelde op overheids sites en financiële gegevens en dergelijke.

Dus mensen niet naïef zijn en denken dat website veilig zijn

Denk dat er nog maar weinig mensen zijn die zo naïef zijn anno 2011

[Reactie gewijzigd door player-x op dinsdag 25 oktober 2011 13:17]

Door player-x, dinsdag 25 oktober 2011 12:47

ivm. beursgevoelige informatie.....

Onzin, in bijna alle gevallen is het algemeen belang van dat mensen weten dat hun gegevens opstraat ligt groter, dan het bedrijfsbelang.
Men zou hooguit kunnen wachten tot dat de gegevens zijn veilig gesteld

In veel landen is er wetgeving in de (ge)maak(t), dat bedrijven zelfs verplicht worden om bij inbraak van hun systeem, hun klanten te melden dat het is gebeurd.

Hoewel dit totaal niet in de zelfde categorie valt als het DigiNotar debacle mogen bedrijven die slordig met mijn privé gegevens omgaan van mij aan de schandpaal genageld worden, en hoewel HWI nou niet mijn stem als beste website zou krijgen, is dit iig afgehandeld zo als het hoort.

Van mij mag elke "zogenaamde" hacker eindelijk eens goed hard aangepakt worden.

Van mij mag elk nalatig bedrijf, en/of het verantwoordelijke persoon, net zo hard worden aangepakt, als de hacker.

[Reactie gewijzigd door player-x op dinsdag 25 oktober 2011 13:43]

Door shameete, dinsdag 25 oktober 2011 14:51

zeker, volledig mee eens.
tenzij een hacker een nobeler doel voor ogen heeft, bijv. het offline halen van een kinderpornonetwerk of een bank confronteren met hun lekke site, om maar een zijstraat te noemen.

een hacker hoeft dus niet per definitie crimineel te zijn.

Door Niemand_Anders, dinsdag 25 oktober 2011 15:27

Een hacker welke niet van het bedrijf zelf de opdracht heeft gekregen om de beveiliging te testen is ALTIJD crimineel bezig ongeacht de motieven. De Amerikanen hebben daar een mooi gezegde voor '"Two wrongs don't make a right!"

Wat betreft dat kinderporno netwerk: Dat ligt nog helemaal niet zo eenvoudig.
Twee jaar geleden dacht men dat een leraar van een MBO school ook op een door hackers 'gelekte' lijst stond. Vanwege alle geruchten kon de leraar zijn werk niet meer doen en werd door de school ontslagen. Later bleek dat de buurman degene te zijn welke lid was van het KP netwerk. Echter het ontslag staat nog steeds (onterecht) het de 'CV' van de leraar en kan dus nooit meer in het onderwijs werken omdat dit bij elke antecedenten onderzoek weer boven komt. Maar daar denkt de hacker op dat moment niet aan, want die is bezig met z'n eigen 15 minutes of fame..

Wil je als hacker je inzetten voor de mensheid. Solliciteer dan bij de politie! Die zoeken nog meerdere mensen om hun ICT task force te versterken.

Door MicGlou, dinsdag 25 oktober 2011 16:14

Een hacker welke niet van het bedrijf zelf de opdracht heeft gekregen om de beveiliging te testen is ALTIJD crimineel bezig ongeacht de motieven. De Amerikanen hebben daar een mooi gezegde voor '"Two wrongs don't make a right!"

Mee eens en niet mee eens... het is de actie van de hacker zelf die de actie bedenkelijk maakt. Want het aantonen van een dergelijk lek is in ieders belang, ook dat van die hacker. Het punt is alleen dat vele hackers het echt een misselijk ding maken, borstklopperij en (dreigen met) publiceren van persoonlijke gegevens.

Ik heb persoonlijk 0,0 moeite met de hacker die het echt doet om het een en ander aan te tonen, want ik ben maar al te blij als een dergelijk persoon een kwetsbaarheid bij bijvoorbeeld mijn bank blootlegt, of de overheid, waar men anders zeer wss nooit was achter gekomen, genegeerd, of waar de bank simpelweg de centen niet voor uit wou geven.

Ook die gasten welke onlangs kp-sites omver hebben gegooid kan ik niets anders dan lof geven... dan ben je (maatschappelijk) goed bezig met je kennis. Maar het was wel weer fout geweest als dit gepaard was gegaan met het publiceren van de namen van de eigenaars van die site... dat moeten ze gewoon netjes overhandigen aan de sterke arm der wet.

Ik probeer de boel niet goed te praten, maar met juiste omgang is er absoluut wel wat te zeggen over dergelijke 'vigilantes' omdat ze aan veel minder regels gebonden zijn dan overheid of opsporingsbevoegden e.d.

Door naarden 4ever, dinsdag 25 oktober 2011 14:40

Helemaal mee eens. Zo zou het bij elk bedrijf moeten. Het kost je misschien een beetje klandizie, maar als het achteraf uitlekt (en als je het naderhand nog gaat ontkennen ook) ben je helemaal de sjaak.

Een hele nette e-mail ontvangen om 25-10-2011 13:00:

Beste gebruiker van Hardware.Info, FotoVideo.nu en/of ICTWijzer,

Wegens een hack van één van onze servers gisteren, hebben we uit voorzorg besloten om de wachtwoorden van alle gebruikers te resetten. Let wel; we nemen deze maatregel uit voorzorg, we hebben geen aanleiding om te veronderstellen dat de hacker bestaande wachtwoorden heeft buitgemaakt. Wel raden we je voor de zekerheid aan om een nieuw wachtwoord te kiezen en ook op andere sites waar je hetzelfde wachtwoord gebruikte, dit te veranderen.

Een nieuw wachtwoord voor Hardware.Info, FotoVideo.nu en ICTWijzer aanvragen kan op één van onderstaande URLs. Let wel: je hoeft maar op één site een nieuwe wachtwoord aan te vragen, het werkt daarna direct voor alle drie.

Hardware.Info:
http://nl.hardware.info/forum/login.php?do=lostpw
FotoVideo.nu:
http://nl.fotovideo.nu/forum/login.php?do=lostpw
Vergelijk.ICTWijzer.nl:
http://vergelijk.ictwijzer.nl/forum/login.php?do=lostpw

Als je het formulier op één van bovenstaande URLs invult krijg je een nieuw wachtwoord via e-mail toegestuurd. Daarna heb je de mogelijkheid om dit nieuwe wachtwoord weer aan te passen. Nogmaals: we raden je aan om een ander wachtwoord te kiezen dan je voorheen had.

Meer informatie over de situatie vind je hier:
http://nl.hardware.info/n...info-wachtwoorden-gereset

Met vriendelijke groet,

De Hardware.Info/FotoVideo.nu crew

Vind ik toch heel erg netjes. Heel open naar de gebruikers.

Nu snap ik alleen nog steeds niet wat ze willen aanvangen met deze hack. Over de Rus heb ik het dan. Wat wil je aanvangen met allemaal hardware.info accounts? Waarnaar mensen op zoek zijn? Wat mensen interesseert? Want ik kan me toch geen enkel gebruik bedenken waarmee je mensen lastig valt of in de problemen brengt. Sowieso ben ik niet zo actief op hardware.info, dus aan mij heb je al helemaal niks.

Toch is het wel interessant te kijken wat er in die informatiepagina geschreven staat. Want ook deze database is met md5-hash gecodeerd. En laat daar nu net een item op tweakers over zijn geweest. Ik ben wel benieuwd naar een peiling hoeveel websites eigenlijk wel niet qua beveiliging out-of-date zijn.

[Reactie gewijzigd door naarden 4ever op dinsdag 25 oktober 2011 14:47]

Door Yezpahr, dinsdag 25 oktober 2011 21:10

Hij zoekt natuurlijk niet gericht, maar verkoopt de e-mail adressen aan spamboeren, de IP-adressen aan mensen die botnets stichten en de passwords die hij eruit kan halen slaat hij op om door een query te halen van verschillende sites in combinatie met hetzelfde e-mailadres.

Op deze manier kan hij toch nog inkomsten genereren.

Door robvanwijk, dinsdag 25 oktober 2011 22:05

Wat wil je aanvangen met allemaal hardware.info accounts?

Vooraf wist ie natuurlijk niet dat ze de beveiliging van de wachtwoorden redelijk op orde hadden (weliswaar MD5, wat niet zou moeten, maar indiivduele salts beschermen in elk geval tegen een massa-kraak van alle wachtwoorden). Als de wachtwoorden alleen met MD5 gehashed waren (of voor iedereen dezelfde salt was gebruikt), dan kun je van nagenoeg alle gebruikeres (en echt alle gebruikers die in de volgende stap interessant zijn) de wachtwoorden terughalen. Aangezien je ook hun emailadressen hebt kun je dan proberen op iedereen zijn webmail in te loggen (er zijn immers nog steeds veel mensen die overal hetzelfde wachtwoord gebruiken).
Bij de mensen waar dit lukt kun je in hun oude mailtjes zien van welke websites ze gebruik maken (of, voor websites waar je met je emailadres inlogt, gewoon proberen of het werkt). En dan denk ik niet zozeer aan websites als T.net, maar meer aan bijvoorbeeld Paypal. Overigens, als je in iemands mail kan kun je ook gewoon een password reset aanvragen, mochten ze op Paypal ofzo wel een ander wachtwoord gebruiken.
Uiteindelijk gaat het niet om HW.info accounts. Wat interessant is, is elke database waarin (cleartext of redelijk kraakbaar) een wachtwoord en emailadres zijn opgeslagen. En hoe groter de database hoe interessanter natuurlijk.

Door Sharky, dinsdag 25 oktober 2011 12:16

Is het opeens in om gekraakte sites in het nieuws te brengen (en dan bedoel ik ook radio e.d.) of is het opeens in om sites te kraken? De laatste maanden word je overspoeld met dit soort berichten. Dit lijkt me overigens nog relatief onschuldig. Het gaat niet om een site waar financiele transacties de hoofdmoot van de data uitmaken en de wachtwoorden zijn ook nog heel redelijk beveiligd met een variabele salt.

Door vgroenewold, dinsdag 25 oktober 2011 12:19

Ik denk een beetje van beiden, maar vooral dat het kraken an-sich is toegenomen. Er bleek plots, waarom niet eerder is mij ook een raadsel, dat veel "kleinere" wel erg makkelijk te kraken waren. En dan heb je er natuurlijk meteen een hobby bij voor veel mensen.

Door Kecin, dinsdag 25 oktober 2011 12:20

Denk dat het nieuwswaardig is omdat de bezoekers van T.net vrijwel hetzelfde type zullen zijn als de hardware.info bezoekers. Daarnaast gaat het hier om een immens grote website, vandaar dus nieuwswaardig. Daarnaast word er ook enige uitleg gegeven over encryptie methodes en verdienen gebruikers te weten dat zoiets gebeurd is, het resetten van alle passwords is overigens ook niet alledaags.

Ik stoor me er in ieder geval niet aan.

[Reactie gewijzigd door Kecin op dinsdag 25 oktober 2011 12:21]

Door nickelz, dinsdag 25 oktober 2011 12:21

Ik vind het juist goed dat er gemeld wordt wanneer er een lek is gedetecteerd! Het is misschien wel "in", maar tegenwoordig vind ik het gewoon een must dat je steeds je beveiliging update en bijhoud! Het is misschien nu wel relatief onschuldig, maar een heleboel "grote" bedrijven zijn gewoon wat laks met de beveiliging...

Dus van mij mogen ze nog veel actiever zijn en meer melden, beter dan achterhouden en achteraf van schande spreken.

Overigens vind ik dat hackers die het melden en geen misbruik maken van exploits, onder de wet klokkenluiders moeten vallen. Het zijn immers mensen die aantonen dat er "misstanden" zijn.

Door Rudy, dinsdag 25 oktober 2011 12:24

Ben ik heilig met je eens. Dagelijks worden websites gehacked. Hardware.info is dan wel degelijk van tweaker-belangen maar soms kom ik ook berichten tegen

Door CabezaDelZorro, dinsdag 25 oktober 2011 12:16

Ik ben geen crypto expert, maar als een aparte salt per user is gegenereerd zal deze toch in de database opgeslagen zijn, niet? Is het dan niet nog steeds net zo 'gemakkelijk' om de passwords te kraken via de MD5 hashes?

Door Hooglander1, dinsdag 25 oktober 2011 12:18

Als je even verder kijkt naar het concept rainbow tables.

Nu zal per salt een aparte berekening gemaakt moeten worden voor alle mogelijke wachtwoorden in plaats van in één keer voor alle gebruikers.

Door eekhoorn12, dinsdag 25 oktober 2011 12:19

Het heeft er mee te maken dat je nu voor iedere user een aparte rainbow table moet maken met die preciese salt, in plaats van dat je 1 rainbow table kan maken voor alle users. Daarin ligt de beveiliging dat het te veel tijd kost om voor iedereen een aparte rainbow table te maken.

[Reactie gewijzigd door eekhoorn12 op dinsdag 25 oktober 2011 12:20]

Door CabezaDelZorro, dinsdag 25 oktober 2011 12:23

Ah ok, logisch inderdaad, thanks voor de info. Volgens mij is het bijna lunchtijd want dit had ik zelf ook kunnen bedenken, niet scherp....

Door UniCatcher, dinsdag 25 oktober 2011 12:28

Een unieke salt per gebruiker wil zeggen dat het kraken van de wachtwoorden voor elke gebruiker apart moet gebeuren.

Met een gedeelde salt kan je één rainbow table laten genereren voor de hele user database en dan de hashes van alle gebruikers gaan vergelijken.
Aangezien er nu een unieke salt is zal je deze table moeten genereren per gebruiker, en dan de hash van elke gebruiker vergelijken met zijn 'persoonlijke' rainbow table.

Hetzelfde geldt voor brute-force. Ipv alle mogelijke combinaties + gedeelde salt te proberen en deze te vergelijken met de hele database, moet je nu alle mogelijke combinaties + unieke user salt genereren en vergelijken pér gebruiker.

Door HarmoniousVibe, dinsdag 25 oktober 2011 12:32

Er lopen hier twee zaken door elkaar: het hebben van een salt en de collisions die in MD5 zitten.

Salts zijn een verdedigingsmechanisme tegen rainbow-attacks. Zonder salt kan een 'hacker' gewoon de MD5-hash genereren voor alle wachtwoorden (in praktische zin tot een aantal tekens) en als hij de hashes dan in handen heeft, het wachtwoord opzoeken wat bij de desbetreffende hash hoort. Als er salt wordt gebruikt, moet diegene per unieke salt een rainbowtable genereren. Dit bemoeilijkt de zaak aanzienlijk. Dat de salts naast de wachtwoorden in de database staan, doet daar als het goed is niets aan af, omdat er ook nog een globale salt wordt gebruikt welke als het goed is niet in de database staat. Als dit laatste niet het geval is weet de hacker inderdaad welke rainbowtables hij moet gaan genereren, wat een risico vormt, maar zelfs dan is het nog steeds een stuk comlexer dan unsalted hasing (waarbij dus slechts één rainbow table nodig is en die elke hacker zo op de plank heeft liggen). Stel dat de salt bestaat uit 5 tekens, dan heb je 36^5 = 60 miljoen rainbowtables nodig, wat de zaak dus 60miljoen keer zo complex maakt.

Dit heeft verder niet inherent iets te maken met het gebruikte hashing-algoritme. Voor SHA1, Blowfish of AES kan net zo goed een rainbowtable worden gemaakt. Deze zal net zo effectief zijn, alleen trager om te genereren en te doorzoeken. Het probleem wat wel inherent is aan MD5 is dat er collisions mogelijk zijn. Dit betekent dat er naast het juiste password nog een andere combinatie van tekens is, welke dezelfde hash oplevert en dus toegang verschaft. In dit soort gevallen is dat echter niet het grootste probleem, omdat daarmee het originele wachtwoord niet achterhaald kan worden.

edit: ik moet sneller typen

[Reactie gewijzigd door HarmoniousVibe op dinsdag 25 oktober 2011 12:34]

Door chielsen, dinsdag 25 oktober 2011 12:42

Elke fixed length hash heeft collisions. Je kan namelijk niet oneindig veel informatie in een eindig string opslaan. Het probleem bij md5 is alleen dat men nu aardig in staat is om deze collins te zoeken en vinden. Daarmee kan je dus bewerkingen op data loslaten, maar wel dezelfde hash behouden. Normaliter gebruikt men namelijk hashes (vooral md5) om te kijken of een bestand niet aangepast is. Die zekerheid is door het 'kraken' van md5 nu een stuk minder geworden. Veelal wordt er nu sha-1 /256 aangeraden.

Door HarmoniousVibe, dinsdag 25 oktober 2011 12:47

Daar heb je gelijk in, maar mijn punt mbt de lage relevantie voor dit specifieke probleem blijft overeind imo.

Door volkano, dinsdag 25 oktober 2011 12:17

Het enige wat nu bij mij opkomt is: waarom zou iemand een website als Hardware.info willen kraken? Wat voor nut heb je hier als hacker aan?

Door CabezaDelZorro, dinsdag 25 oktober 2011 12:19

Als je combinatie van e-mail adres + een wachtwoord van veel mensen hebt, kan je ongetwijfeld weer en aantal mailboxen openen. Waar je vast wel weer wat geld voor kan vragen aan spammers etc.

Door joris1989, dinsdag 25 oktober 2011 12:19

e-mailaccounts voor het versturen/ontvangen van spam? Komt me als eerste binnen

Frappant dat zoiets toch vaak vanuit het Oosten komt... Wetgeving zou daar iets beter geregeld moeten worden denk ik zo.

[Reactie gewijzigd door joris1989 op dinsdag 25 oktober 2011 12:20]

Door Zylixx, dinsdag 25 oktober 2011 12:22

Gewoon omdat het kan? Hardware.info en tweakers.net zijn (voor mij tenminste) twee belangrijke bronnen van informatie. Ik denk met mij nog zovelen en voor ICT land zijn ze denk ik toch wel een beetje onmisbaar. Al zou het je alleen al voor de fun zo een site om zeep helpen dan heb je heel wat mensen ermee. Ze gaan geen site hacken als er geen hond gebruik van maakt.

Ergens heb ik overigens het vermoeden dat het puur om de database ging en niet de website. Veel mensen gebruiken ook nog steeds dezelfde login namen&wachtwoorden op verschillende sites, dus zo een database meot je altijd wel iets mee kunnen toch?

Door tweaker2010, dinsdag 25 oktober 2011 16:07

Het enige wat nu bij mij opkomt is: waarom zou iemand een website als Hardware.info willen kraken? Wat voor nut heb je hier als hacker aan?

Ja inderdaad. En dan ook nog een hacker uit Rusland... er zijn daar toch genoeg slecht beveiligde sites om te hacken? Hoe weten ze trouwens dat het geen Nederlander is?

Door DostyaVlasova, dinsdag 25 oktober 2011 12:17

Door Proxy, woensdag 26 oktober 2011 04:12

Dat is het natuurlijk niet, het gaat erom dat bedrijven weten dat het vaak aan de hand is, waardoor men niet kan ontkennen dat men van niets wist.

Door HuHu, dinsdag 25 oktober 2011 12:19

Het gaat goed in Lektober. Gisteren al CheapTickets en Webwereld heeft voor vandaag nog een lek aangekondigd. Hopelijk leren bedrijven hier van.

Door Zylixx, dinsdag 25 oktober 2011 12:25

wel leuk gevonden dat lektober .... echter zal dit altijd blijven ... computers worden krachtiger dus bruteforcen wordt steeds "korter" qua tiijd.

Het kraken gaat steeds sneller en de methodes worden ook steeds complexer ... dit is een wedstrijd zonder einde ....

Door arnoudwokke, dinsdag 25 oktober 2011 12:31

Bij ons is het altijd Lektober; we brengen lekken als het nieuws is en sparen het niet op om elke dag een lek te kunnen brengen, waardoor ook lekken aan bod komen die eigenlijk weinig nieuwswaarde hebben (een paar tekstbestanden op een server van een onbekend bedrijf bijvoorbeeld). Nieuwswaardige lekken brengen we ook in november en december.

Een actie als Lektober is wel prima voor de bewustwording van beveiliging - en vanuit dat standpunt juich ik het initiatief toe. Het had echter nog beter geweest als we als techsites samen hadden kunnen werken hieraan. Dat was de kwaliteit en kwantiteit ten goede gekomen en had de impact nog veel verder vergroot. Dat was in het voordeel geweest van iedereen, denk ik. Een mooi leermomentje voor een eventuele volgende keer

Door wildcat1, dinsdag 25 oktober 2011 12:24

Door Kees, dinsdag 25 oktober 2011 12:32

De vorige keren dat we gehacked zijn hebben we dat ook gewoon ruiterlijk toegegeven, er omheen draaien heeft weinig nut. Wij zijn alleen al enkele jaren niet gehacked (laatste keer was 31 oktober 2001).

Door TERW_DAN, dinsdag 25 oktober 2011 12:46

En zelfs iedere ddos kun je in de .plans terugvinden van jullie, inclusief info van hoe lang het duurde en wat er aan gedaan is.

Door .oisyn, dinsdag 25 oktober 2011 12:32

1 reactie volledig verborgen op huidige niveau

Door Proxy, woensdag 26 oktober 2011 04:13

Beetje frusti, wildcat1? Aan je reactie te zien ben je op dit moment behoorlijk anti-Tweakers.net, waarom?

Door Bulls, dinsdag 25 oktober 2011 12:24

Wat heb je eraan om zulke sites te hacken? Er valt niet echt wat aan te ontvreemden zoals creditcard gegevens etc. Zolang er iets valt te stelen waar je geld mee kan verdienen heeft het nut maar dat lijkt me hier niet het geval.

Door JAVE, dinsdag 25 oktober 2011 12:48

Deze vraag wordt hier zo vaak gesteld. Het maakt niet uit of het om een nieuwe programmeertaal gaat, of een site hack, of voor mijn part een fiets zonder wielen.
Elke keer weer 'Wat heb je eraan'

Omdat het kan, omdat het spannend is, omdat je er geld mee kan verdienen, omdat je je verveelt, omdat het leuker is dan naar de regen te kijken.

Het maakt niet uit waarom iemand het doet, of wat hij ermee wint.
Het gaat erom dat het gebeurt, en dat het netjes naar buiten wordt gebracht dat het is gebeurt.

Door Plopeye, dinsdag 25 oktober 2011 12:56

Deze site bevatte misschien geen bruikbare gegevens maar een mens is een gewoonte dier die nog wel eens logingegevens meerdere keren gebruikt...

Door Bulls, dinsdag 25 oktober 2011 18:30

Vooral met al die 100 verschillende forums, webshops, online games, en noem maar op, heb je daar echt overal een ander login voor? Dacht het niet, kun je bijna een telefoonklapper voor bij gaan houden.

Door Audione0, dinsdag 25 oktober 2011 12:26

Wat ik niet begrijp eh? Worden deze lekken pas ontdekt als er daadwerkelijk gehackt wordt. Want het verbaasd mij nogal dat ze binnen no-time het lek gedicht hebben.

Of is dit het standaard verhaal dat er eerst een ongeluk moet gebeuren voordat er actie wordt ondernomen?

Door WCas, dinsdag 25 oktober 2011 14:10

Pas als ze gehackt zijn, wordt er vaak een grondige zoektocht gedaan (anders wordt het vaak weggelaten; te duur), en dan komen er lekken tevoorschijn en gaan ze die dichten.

Door visblegamer, dinsdag 25 oktober 2011 12:29

Die jongen is fout bezig

Ook ik heb daar een account

[Reactie gewijzigd door visblegamer op dinsdag 25 oktober 2011 12:29]

« 1 2 3 »

Op dit item kan niet meer gereageerd worden.

12:41	Oracle brengt NoSQL Database uit
12:03	GoPro kondigt HD Hero2-helmcamera's aan

Nieuws I/O

Shortcuts

Categorieën

Lees meer over

Gerelateerde content

Gerelateerde jobs

Reacties

27-05 Nieuws

07:28 Productreviews

06:44 Vraag & Aanbod

25-05 Jobs

20:30 Etc.

07:44 Reacties

07:40 Forum

25-05 Gesponsorde acties

01:46 Tweakblogs

26-05 Computable headlines

25-05 CRN headlines