‫תגובות לפוסט: "עוד אחד נפל חלל – פריצה לחשבונות ב-One"‬

‫מאת: שקד‬

‫שקד‬ — Sat, 04 Sep 2010 08:59:28 +0000

איך יודעים אם פרצו לי לחשבון של אתר היכרויות?
לחצתי בכדי לקרוא את אחת ההודעות שנשלחו לי ובמקום הודעה הופיע לי בחלון חדש רק המילים
sql-injection
בנוסף לכך זה קרא רק בהודעות ממשתמש ספציפי, אחרי שקראתי הרבה הודעות ממשתמשים אחרים
האם נפרץ לי החשבון? והאם זה אומר שהוא זה שפרץ?

‫מאת: איתי חזן‬

‫איתי חזן‬ — Sat, 15 Nov 2008 20:25:45 +0000

מרשים. אני בכל פעם נדהם מחדש מהדברים האלו, שכבר הייתי בטוח שעברו מהעולם. איך אנשים מעלים מערכות ללא QA גם באזורים הכי רגישים שלהם. האם השוק פרוץ? האם המימונים לא מקיפים? האם קלות הקמת המערכת, בעידן של מערכות CMS בקוד פתוח הורידה את החסם מתחת לגובה של קופסת הממתקים?

פעם קראתי בגינטרנט על מישהו שהכיר מישהו שפרץ למערכת הציונים הראשית של כל הטכניון דרך SHELL פתוח. שמעתי שעכשיו הוא עובד בגוגל. בטח היו לו ציונים טובים

‫מאת: הזומבקי‬

‫הזומבקי‬ — Sat, 15 Nov 2008 08:13:43 +0000

רו"ש, אתה צודק בהחלט, וזה גם נאמר להם. אז עכשיו במקום להחזיר את הסיסמה הם מחזירים כוכביות לדפדפן… עם זאת, גם בלי חשיפת הסיסמה אפשר היה להכנס לכל חשבון שרוצים באמצעות שם המשתמש (או שדה אחר, אם יודעים מה השם שלו בבסיס הנתונים). מה שהיה נמנע זאת האפשרות להשיג את הסיסמה של המשתמש, שיחד עם האימייל אכן מהווה את הנכס העיקרי שאפשר להשיג בפריצה.

‫מאת: רואה שחורות‬

‫רואה שחורות‬ — Fri, 14 Nov 2008 21:43:41 +0000

היה גם ראוי להזכיר שבכלל לא צריך לשמור את הסיסמה במסד הנתונים, ואז כבר נחסכות לך צרות. וגם סביר להניח שההתקפה הזו (ספציפית) לא היתה עובדת, בגלל שמה שיש בשדה הסיסמה עובר גיבוב (hash).

‫מאת: זהר‬

‫זהר‬ — Fri, 14 Nov 2008 15:03:20 +0000

מצמרר

‫מאת: יגאל‬

‫יגאל‬ — Fri, 14 Nov 2008 12:14:25 +0000

לא להאמין כמה זה פשוט