amarao Oct 12 2011 at 00:43

Похищена база данных логинов и паролей от appdb.winehq.org

1 min

1.9K

Information Security*

+31

Comments 38

RomAndry Oct 12 2011 at 01:09

Скажите пожалуйста, а в чем именно неприятно то, что в качестве логина емейл?
В чем отличие, если будет логин и рядом столбец с емейлом?

max_mara Oct 12 2011 at 02:13

Profit for spammers?

zar0ku1 Oct 12 2011 at 05:38

И сколько там юзеров 500-600? какая большая база для спамера, или это будет какой-то жутко персональный спам?

-2

sl4mmer Oct 12 2011 at 08:48

Вот пришло с утра

Dmitry,

We are sorry to report that recently our login database for the
WineHQ Application Database was compromised. We know that the entire
contents of the login database was stolen by hackers. The password
was encrypted, but with enough effort and depending on the quality
of your old password, it could be cracked.

We have closed the hole in our system that allowed read access to
our database tables.

To prevent further damage we have reset your password to what is shown
below. We strongly suggest that if you shared your AppDB password on
any other sites that you change that password as soon as possible.

Login Email: ********@gmail.com
New Password: ************

For more detailed information about this hacking, please read about
it at this link:
www.winehq.org/pipermail/wine-users/2011-October/097753.html

Again, we apologize for any inconvenience this has caused.

-WineHQ Staff
appdb.winehq.org/

ComputerPers Oct 12 2011 at 09:52

Таки да… там же еще и имя…

У меня тоже с утра

alexey,

We are sorry to report that…

meph1st0 Oct 12 2011 at 07:41

Пользователи не редко используют один пароль везде, не солёные хэши от словарных паролей ломаются довольно быстро. Если хэши солёные, то взломщики получили не более чем БД «живых» e-mail.

amarao Oct 12 2011 at 17:03

Если бы была похищена база только логинов и паролей, это было бы лучше, чем если бы база логинов и емейлов. А тут как бы вроде и «только логинов и паролей», а емейл всё равно утёк.

UFO just landed and posted this here

nuclear Oct 12 2011 at 01:30

Толсто, так толсто…

+38

UFO just landed and posted this here

Inflame Oct 12 2011 at 15:17

В таком случае, если вы не тролль, обоснуйте свою точку зрения. Ведь напрашивается вопрос, как phpmyadmin относится к безопасности *nix-систем? Но вы уже два таких комментария просто проигнорировали. Вот поэтому ваш неаргументированный вброс и расценивается, как троллинг.

ananazzz Oct 12 2011 at 12:57

ыыы какой жырный тролль :)

ilyaplot Oct 12 2011 at 13:24

Интересно, afsherman12 считает, что phpmyadmin, установленный на win невозможно взломать или подобрать пароль к бд?

Mezomish Oct 12 2011 at 17:27

>И даже не удивляюсь.

Правильно, чему тут удивляться? Идиотскому комментарию — заслуженные минусы.

Или вы сумеете объяснить, каким образом уязвимость в приложении phpmyadmin (а то и вовсе украденный пароль администратора) относится к безопасности *nix-систем?

Evengard Oct 12 2011 at 08:14

Да господи, дело т в другом. Вирусов, ориентрованных на пользователя мало. Поскольку собственно «домашних пользователей» мало) а анналах много — вот под них и клепают.

Уязвимое все, написанное человеком.

Evengard Oct 12 2011 at 08:23

Анналах -> На сервах. Грррр мобильные клавиатуры!

wlan Oct 12 2011 at 09:17

Эээ, а при чём тут вирусы?

wlan Oct 12 2011 at 09:14

А как к phpmyadmin относится миф о безопасности *nix систем?

+17

diamant Oct 12 2011 at 11:41

Ну он же не на винде работал, значит *nix виноват :)

UFO just landed and posted this here

diamant Oct 12 2011 at 13:06

Думаете на официальном сайте WINE пехапе работает под Win? Это был бы Epic Win :)

UFO just landed and posted this here

gavrish Oct 12 2011 at 01:25

Взломать возможно что угодно, просто одно легче и любой школьник справиться а для другого нужны не дюжинные усилия и знания

-9

kekekeks Oct 12 2011 at 02:44

Они мало того что базу проебали, так из-за их сброса теперь ещё и не понятно, какой из стандартных паролей больше нельзя использовать. Хочется взять и ~~уеб~~расстрелять.

datacompboy Oct 12 2011 at 07:10

Использовать стандартные пароли?!?!?!

azxc Oct 12 2011 at 07:23

Ну, да… love, sex, secret и god.

ThyBzi Oct 12 2011 at 12:47

Я думаю, речь не о стандартных «словарных» паролях, а об одном из запомненных случайных наборах символов.

azxc Oct 12 2011 at 20:25

Это не сильно лучше. Например, если использовать один и тот же пароль, то просто тупо есть риск наткнуться на систему, которая вообще пароли хранит открытым текстом. Или использует слабый хеш алгоритм.
Почти всегда первым делом при утечке e-mail и паролей народ лезет логиниться с этой информацией на банковские аккаунты, PayPal и прочие финансовые системы.