Stránky OpenSubtitles.org byly hacknuty

Stránky s titulky OpenSubtitles.org byly hacknuty. Již v létě. Hacker získal emailové adresy a přihlašovací údaje všech uživatelů. Doporučena je změna hesla.

20.1.2022 06:55 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[afedsgh]

Tak to byl docela nudnej hacker. Kdyby si s těma datasetama nějak pohrál (např zamíchal data co jsou na každém desátém řádku), tak mohla bejt polovina AI komunity velice smutná.

[nasrany uzivatel]

Môj účet je medzi tými heknutými (aj keď si nepamätám že by som si ho tam vytvaral a asi som ho nikdy nevyuzil). Ale som nasrany. Tak pred POL ROKOM im heker oznami ze sa dostal k uziv. udajom a oni to oznamia az teraz? resp az ked sa to prevali? Radsej nejdem komentovat UNSALTED MD5 HASHES ktore boli bezpecnostnym rizikom uz ked ich zavadzali pred cca 15 rokmi. Moj ucet mam vyse 10 rokov a NIKDY sa neobjavil na ziadnom pwned liste... az doteraz. BTW ked si chcete zmenit heslo tak vam to poslu na ten email ktory je heknuty V PLAINTEXTE. Fakt na uterak. A to najlepsie na zaver. Ked si zrusite ucet tak vas to sice nepusti dalej pod povodnym heslom ale ked date zabudnute heslo tak vam ho poslu (uz v spominanom plaintexte) a DA SA OPAT PRIHLASIT jak nic. Napisal som im na email a odpisali mi ze ked "zrusite ucet" tak sa nezrusi ale DEAKTIVUJE na 10 dni a az potom sa (vraj) deaktivuje pricom o tomto nieje nikde ani zmienka.

[j]

Tak jim napis, ze kdyz chtej, maj to mit, a do kopie posli stiznost na ten zbytecnej ourad, trebas na ne aspon udelaj bububu ... protoze ze zakona jsou povini to smazat a odstranit okamzite, a totez plati o informovani o uniku + povinosti zabezpeceni. Pokud pouzivali neosoleny MD5, tak je muzes doslova svliknout i z trenek.... teda ne pokud pouzijes ty nase flakace. Ale pokud bys to poslal germanum nebo francouzum, tak vpohode.

---

Dete s tim guuglem dopice!

[kludny uzivatel]

Uz mi ho vymazali, hoci niesom si isty ci ho odstranili z databazy alebo to nejako ojebali ale uz sa mi tam nikto neprihlasi a heslo na primarnom maily som si tiez zmenil (ano bola to moja chyba ze som pouzil rovnake heslo ale povedal som si ze je zbytocne si vytvarat nejake super zlozite heslo na stranku s titulkami... who cares) kazdopadne uz budem ovela opatrnejsi ohladom zalozenia si uctov na roznych strankach a spravy/sily hesiel (ako sa hovori vsetko zle je na nieco dobre)

[ADSfkl]

Nechápu, proč jsou špatně hashovaný hesla problém. To jsi jako věřil, že majitelé webu jsou hodní lidé a dal jsi jim heslo, které používáš i k něčemu důležitému?

[j]

Problem je v tom, ze spousta uberfrikulinskysch srackosluzeb vyzaduje, aby ses prihlasoval pomoci jiny srackosluzby - trebas guuglu, fuckbooku, ...

Coz pak vede k tomu, ze staci kdyz nekdo zjisti jedno tvoje heslo, a dostane se k i tobe vetsinou uz neznamymu mnostvi uctu.

A ve skutecnosti, 99% useru kdyz nic jinyho, tak pouziva vsude stejny (free)mail, protoze kazdej picmund ten mail chce, takze staci se dostat k tomu jednomu mailu (ty veris provozovateli svyho mailu?) a hesla uz nanic nepotrebujes.

---

Dete s tim guuglem dopice!