[Drool]

Witajcie. Jak zapewne zauwaÂżyliÂście, ostatnio nasz portal przechodziÂł wiele zmian. Przenoszenie na inny serwer, modyfikacje bazy, kosmetyczne poprawki. W tym caÂłym zamĂŞcie niestety waÂżne dane dostaÂły siĂŞ w niepowoÂłane rĂŞce. Jakie to dane? Ano wszystkie informacje o Was, uÂżytkownikach. W tym - niestety - Wasze hasÂła.

Dlatego apelujĂŞ do Was:

HasÂła, ktĂłre mieliÂście do 1 sierpnia nie sÂą juÂż bezpieczne. Apelujemy o ich zmianĂŞ, a jeÂśli uÂżywacie ich w wielu miejscach - zmianĂŞ wszĂŞdzie tam, gdzie wystĂŞpujÂą.

Z gĂłry przepraszamy za wszelkie problemy tym spowodowane. PrzyÂłoÂżymy wszystkich staraĂą, aby podobna sytuacja nie miaÂła nigdy miejsca w przyszÂłoÂści.

JeÂśli chcecie komukolwiek podziĂŞkowaĂŚ, to mi (za mojÂą nadmiernÂą wiarĂŞ w ludzi) Mexikanosowi (ktĂłremu administracja niestety zaufaÂła) oraz Lomkowi (ktĂłry zamiast poinformowaĂŚ o caÂłym zajÂściu administracjĂŞ.. pomĂłgÂł Mexikanosowi w odszyfrowaniu Waszych (i naszych) haseÂł.

[zozolek47]

Kod:

Lomek 2010-08-06 00:43:06 mowi ci cos md5?  MexikanoS 2010-08-06 00:43:23 Kodowanie  Lomek 2010-08-06 00:43:33 i [cenzura], prawdziwy programista cie olewa za to  MexikanoS 2010-08-06 00:43:39 Hasel  Lomek 2010-08-06 00:43:41 kogodowanie a hashowanie to wielka roznica!! 2010-08-06 00:43:52 md5 to hash hasla, nie kodowanie! kodowanie to sranie. 2010-08-06 00:43:54 dobra 2010-08-06 00:44:01 znalazlem sposob jak zlamac md5 :D 2010-08-06 00:44:21 i to dzialajacy w 100% przy wszystkich hashach  MexikanoS 2010-08-06 00:44:24 Musze cie uprzedzic  Lomek 2010-08-06 00:44:28 co?  MexikanoS 2010-08-06 00:44:33 Tez juz to mam.

MogĂŞ nagraĂŚ to archiwum, zrobiĂŚ ss i co tam jeszcze chcecie - to nie Ja mu to powiedziaÂłem, ktoÂś Mnie wyprzedziÂł. Fakt, byÂłem podjarany tym, czego siĂŞ nauczyÂłem. Ale na drugi dzieĂą zgÂłosiÂłem to do przema, twĂłrcy skryptu forum i ostrzegaÂłem na forum VE oraz spamowaÂłem na gg - jednak zostaÂłem olany. NiesÂłusznie Mi siĂŞ dostaÂło, tak uwaÂżam. Co do forum - proponowaÂłem swojÂą pomoc, wybraliÂście Go, teraz macie. Powiem jeszcze wiĂŞcej, hasÂła nadal nie sÂą bezpieczne, bĂŞdÂą dopiero po zaÂłataniu luk w skrypcie, albo przejÂściu na nowszy silnik. Phpbb by przemo jest juÂż stare, zabezpieczenia nie sÂą skuteczne. Co innego MyBB, w ktĂłrym jest tworzona oddzielna sĂłl dla kaÂżdego hasÂła, potem dopiero nastĂŞpuje hash przez md5 i inne bajery. Takie hasÂło jest na dzieĂą dzisiejszy niemoÂżliwe do zÂłamania. Teraz jedynie uÂżytkownicy for phpbb by przemo sÂą jedynie zdani na ÂłaskĂŞ adminĂłw, co do haseÂł

[Drool]

Z tego, co widzê, nadal nie ma problemu z w³amywaniem siê na Wasze konta, czêœÌ z Was musia³a zlekcewa¿yÌ ostrze¿enie. Dlatego piszê ponownie:

Osoba, ktĂłrej przekazaliÂśmy bazĂŞ danych ma Wasze hasÂła sprzed 1 sierpnia zeszÂłego roku. JeÂśli jeszcze tego nie zrobiliÂście, zmieĂącie je! I to nie tylko na forum, wszĂŞdzie, gdzie z niego korzystacie!

Przyk³ad przemawiaj¹cy do wyobraŸni? Jeœli nie zmieniliœcie has³a, ktoœ w ka¿dym momencie mo¿e wejœÌ na Wasze konta. Tak samo ma wasze adresy e-mail, podane przy rejestracji. Wiêc.. jeœli mieliœcie to samo has³o do maila, równie¿ i tam mo¿na siê dostaÌ bez wiêkszego problemu. A stamt¹d wzi¹Ì inne has³a. I numery kont bankowych. I loginy + has³a do ró¿nych gier online, konta na allegro, prywatnej korespondencji, czy czegokolwiek tam macie. Innymi s³owy, przy odrobinie chêci i pracy, mo¿na w ten sposób Was bez problemu "udupiÌ".

[Jozio]

[Drool]

Zalecam zmianê has³a, ze stanu dzisiejszego. Tylko wtedy bêdzie mo¿na mieÌ pewnoœÌ, ¿e nikt na Wasze konta nie wejdzie. Tak wiêc.. wielk¹ akcjê zmieniania hase³ czas rozpocz¹Ì! Ponadto, wszyscy powinniœcie dostaÌ na maila tak¹ wiadomoœÌ:

Cytat:

Witaj. Jeœli czytasz t¹ wiadomoœÌ, oznacza to, ¿e posiadasz konto na forum PKS Studios - www.gtastunt.xaa.pl . W zwi¹zku z ostatnimi wyciekami bazy danych z serwera prosimy Ciê o zmianê Twojego dotychczasowego (2011-03-13) has³a, gdy¿ mog³o dostaÌ siê w niepowo³ane rêce. Jeœli by³o ono u¿ywane gdziekolwiek indziej (e-mail, inne portale, serwisy aukcyjne, itp), z uwagi na Twoje bezpieczeùstwo równie¿ zalecamy jego zmianê. Z góry przepraszamy za wszelkie niedogodnoœci, Administracja PKS Studios.

[Drool]

Ach, i na zakoĂączenie sprawy:

Dotychczasowa zabawa znudziÂła mi siĂŞ. Co zrobiĂŞ wiĂŞc w razie kolejnej podobnej 'akcji'?

Cytat:

Art. 268. § 1. Kto, nie bêd¹c do tego uprawnionym, niszczy, uszkadza, usuwa lub zmienia zapis istotnej informacji albo w inny sposób udaremnia lub znacznie utrudnia osobie uprawnionej zapoznanie siê z ni¹,podlega grzywnie, karze ograniczenia wolnoœci albo pozbawienia wolnoœci do lat 2.§ 2. Je¿eli czyn okreœlony w § 1 dotyczy zapisu na komputerowym noœniku informacji, sprawca podlega karze pozbawienia wolnoœci do lat 3.§ 3. Kto, dopuszczaj¹c siê czynu okreœlonego w § 1 lub 2, wyrz¹dza znaczn¹ szkodê maj¹tkow¹,podlega karze pozbawienia wolnoœci od 3 miesiêcy do lat 5.§ 4. Œciganie przestêpstwa okreœlonego w § 1-3 nastêpuje na wniosek pokrzywdzonego.

ZgÂłaszam sprawĂŞ na policjĂŞ + podajĂŞ wszystkie informacje jakie posiadam na ten temat - a tych trochĂŞ siĂŞ nagromadziÂło, bo rzeczony hakier bez Âżadnych wyjÂątkowych specjalnych wÂłasnych danych osobowych najzwyczajniej w Âświecie wchodziÂł na stronĂŞ i logowaÂł siĂŞ na wiele kont... Mam wiĂŞc konkretne minuty odwiedzin wraz z IP oraz hostem.

Nastêpnie, po wstêpnych oglêdzinach sprawy bieg³y informatyk prosi o zapis logów z serwera, równie¿ pe³en ciekawych informacji, czekaj¹cy sobie na moim twardzielu. Kiedy bêdzie ju¿ pewne, ¿e to z tego adresu IP dokonano w³amania przez prokuraturê zostaje wys³ane pismo do operatora b¹dŸ te¿ w³aœciciela linii (w tym wypadku TPSA) w celu ustalenia adresu (nie wa¿ne, ¿e czy jest to zmienne IP - operator ma obowi¹zek logowaÌ kto i kiedy mia³ jakie przydzielone IP). Po uzyskaniu tych informacji policjanci odwiedzaj¹ "w³amywacza" i zabezpieczaj¹ komputery i dyski twarde w jego mieszkaniu. Nasze forum swoj¹ drog¹, oprócz tego miejmy nadziejê, ¿e u¿ywa wy³¹cznie oryginalnego oprogramowania. Nie mówi¹c ju¿ o tym, jak ciekawie robi siê, gdy dana osoba jest niepe³noletnia.. có¿, nie zazdroœci³bym jej rodzicom..

W zasadzie, mĂłgÂłbym to zrobiĂŚ nawet i teraz, w koĂącu mam wystarczajÂąco duÂżo dowodĂłw, ale nie jestem czÂłowiekiem ani wrednym, ani mÂściwym (no, dobra, czasami). JeÂśli jednak sprawa siĂŞ powtĂłrzy, nie mam zamiaru dÂłuÂżej tego tolerowaĂŚ. Mam nadziejĂŞ, Âże wyraziÂłem siĂŞ jasno.

KtoÂś ma coÂś jeszcze do powiedzenia w tym temacie?