#hakerzy

@RolnikSamWdolinie doskonale rozumiem jak działa WNT. Tutaj chodzi o prawdziwy błąd w ich systemie, który w przypadku spełnienia określonych kryteriów nie wykonuje walidacji. Tyle mogę napisać.

@SuperSzturmowiec Dlaczego nie widziałem wczoraj tego wpisu? Hejto nie wyświetla znowu wszystkich wpisów wszystkim?

@bobse dałeś szukanie po tagu #newag ? może przeoczyłeś. pierwszy raz słyszę by nie wyświetlało komuś wpisów - przynajmniej przez WWW

@SuperSzturmowiec Jak OP ma cię na czarnej to nie widzisz jego wpisów (bez sensu zupełnie). Dlatego chciałem sprawdzić.

@bobse to już chyba 3 wpis o tym

@bobse ja widziałem.

@bobse wszystko w normie jakby co

@DiscoKhan Sprawdzałem czy OP ma mnie na czarnej. Nie widziałem tego wpisu wczoraj a byłem cały dzień na hejto.

@bobse Czarna u mnie jest bardzo skromna: polityka, patola i ludzie co to wypisuja, ale nie tagują.

@tellet panie tyle się Pan naprodukowałeś a chyba w ogóle nie wiesz o co tu chodzi xD Jakie łamanie hasła Janusza, skąd niby masz wiedzieć że hasło które łamiesz to Janusz a nie Książe Walii skoro jeszcze nie złamałeś hasła a więc nie zdobyłeś dostępu do systemu więc nie wiesz do kogo należy hasło?

To łamanie haseł to scenariusz praktycznie tylko i wyłącznie masowych wycieków które są dużo częstsze niż się wydaje - ktoś ma w łapie bazę 100 000 kombinacji login i solony hash hasła i leci jeden po drugim. W zależności od budżetu ustala sobie że spędza max 15 minut na każdym haśle - jeżeli twoje hasło jest łamane w mniej niż 15 minut, zostanie złamane. Nikt nie będzie się rozwodził na to kto jest kim w tych 100 000 loginów xD No chyba że to adresy e-mail to wtedy służbowe z rozpoznawalnych firm zapewne dostaną dodatkowy treatment a jak jest tam jakiś e-mail w czymś dużym (typu jakieś masowe korpo czy znana instytucja) to może i spędzą nad tym dni.

(a jakiekolwiek hackowanie "żywego" systemu to nigdy nie będzie "instantly" bo przecież nawet najlepsze systemy będą odpowiadać w >100ms i się zesrają jak im wyślesz milion requestów w "instant")

A nawiasem mówiąc to hasła Janusza do banku są dość cenne bez względu na saldo - tożsamość Janusza anonimskiego jest idealna do użycia jako słup do wałków i lewych transakcji bo nie przyciąga uwagi służb a jeżeli konto jest puste i ogólnie nieużywane to tym lepiej, Janusz nie skapnie się co jest grane dopóty nie dostanie miesięcznego wyciągu. Choć oczywiście obecne regulacje w UE wymuszające 2FA mocno przetrzebiły ten rynek

O, jeden wie o co chodzi :)

@tellet masz rację i jednocześnie trochę nie masz. Hashe z wycieków się łamie, ale nie po to żeby wejść na konto jakiejś osoby tylko dlatego, że większość ludzi to matoły i wszędzie stosują to samo hasło, dlatego można potem automatem wszystkim takim artystom się załadować na maila, facebooka i do innych serwisów i walić spamem po znajomych z jakimiś patentami typu "pożycz mi pieniądze" albo inne takie. Widać się opłaca, bo wśród moich znajomych dwie takie akcje były że ktoś się na to złapał i potem pytał ludzi czy się coś da z tym zrobić.

Dlatego ja już od kilku lat stosuję manager haseł i do każdego serwisu generuję inne hasło. Nie ma już żadnego serwisu, do którego bym znał swoje własne hasło. Polecam ten styl życia, żaden wyciek mi niestraszny, bo ktoś pozna moje hasło tylko do konta tej usługi, z której był wyciek.