Internetissä leviää 80 000 käyttäjätunnus-salasanaparia sisältävä lista

Internetissä levinnyt tiedosto sisältää etenkin keskustelufoorumien ja erilaisten yhteisöpalvelujen tietoja. Niiden käyttäjiä kehotetaankin vaihtamaan salasanansa. Esimerkiksi pankkien verkkotunnuksia joukossa ei kuitenkaan ole.

Cert-fi:n päällikkö Erka Koivunen sanoo, että esimerkiksi Irc-Galleria ja MuroBBS ovat tyypillisiä palveluita, joiden käyttäjien salasanoja on nyt tullut julki. Kyseisiä salasanoja on myös Koivusen mukaan kokeiltu ja tietoon on tullut töhrittyjä Irc-Gallerian sivuja.

- Bruttokansantuotetta tämä ei heilauta, mutta yksittäisiä henkilökohtaisia tragedioita voi tulla, Koivunen sanoo ja pitää tapahtunutta muistutuksena hyvän salasanan tarpeesta.

Internetissä levinnyt tiedosto sisältää tunnusten ohella niin sanottuja salasanatiivisteitä, joista varsinainen salasana on purettavissa etenkin jos se on hyvin yksinkertainen. Laskennallisesti tätä ei voi tehdä, vaan kyse on arvaamisesta esimerkiksi vertaamalla sanakirjan sanoja tiivisteeseen.

- Salasanoja tarvitaan tietenkin sadoissa palveluissa. Itse olen ottanut linjan, että käytän erillisiä, hyvälaatuisia salasanoja työ- ja viihdepalveluissa, Koivunen kertoo ja muistuttaa salasanojen säännöllisen vaihtamisen tarpeesta.

Koivunen puhuisi mieluummin salalauseesta kuin salasanasta. Jos vain on mahdollista, tulisi käyttää mahdollisimman pitkää, erikoismerkkejä ja mahdollisesti esimerkiksi ääkkösiä sisältävää salasanaa.

Cert-fi tutkii tapahtunutta yhdessä verkkopalveluntarjoajien, teleyritysten, poliisin ja ulkomaalaisten tietoturvallisuusviranomaisten kanssa. Muutamilta palveluntarjoajilta on tullut yhteydenottoja koskien sitä, kuinka tunnusten karkaaminen on voinut tapahtua.

... kirjoitti:

Internetissä levinnyt tiedosto sisältää etenkin keskustelufoorumien ja erilaisten yhteisöpalvelujen tietoja. Niiden käyttäjiä kehotetaankin vaihtamaan salasanansa. Esimerkiksi pankkien verkkotunnuksia joukossa ei kuitenkaan ole.

Cert-fi:n päällikkö Erka Koivunen sanoo, että esimerkiksi Irc-Galleria ja MuroBBS ovat tyypillisiä palveluita, joiden käyttäjien salasanoja on nyt tullut julki. Kyseisiä salasanoja on myös Koivusen mukaan kokeiltu ja tietoon on tullut töhrittyjä Irc-Gallerian sivuja.

- Bruttokansantuotetta tämä ei heilauta, mutta yksittäisiä henkilökohtaisia tragedioita voi tulla, Koivunen sanoo ja pitää tapahtunutta muistutuksena hyvän salasanan tarpeesta.

Internetissä levinnyt tiedosto sisältää tunnusten ohella niin sanottuja salasanatiivisteitä, joista varsinainen salasana on purettavissa etenkin jos se on hyvin yksinkertainen. Laskennallisesti tätä ei voi tehdä, vaan kyse on arvaamisesta esimerkiksi vertaamalla sanakirjan sanoja tiivisteeseen.

- Salasanoja tarvitaan tietenkin sadoissa palveluissa. Itse olen ottanut linjan, että käytän erillisiä, hyvälaatuisia salasanoja työ- ja viihdepalveluissa, Koivunen kertoo ja muistuttaa salasanojen säännöllisen vaihtamisen tarpeesta.

Koivunen puhuisi mieluummin salalauseesta kuin salasanasta. Jos vain on mahdollista, tulisi käyttää mahdollisimman pitkää, erikoismerkkejä ja mahdollisesti esimerkiksi ääkkösiä sisältävää salasanaa.

Cert-fi tutkii tapahtunutta yhdessä verkkopalveluntarjoajien, teleyritysten, poliisin ja ulkomaalaisten tietoturvallisuusviranomaisten kanssa. Muutamilta palveluntarjoajilta on tullut yhteydenottoja koskien sitä, kuinka tunnusten karkaaminen on voinut tapahtua.

Mutta eihän tuolta löydy kun tasan yks galleriasalasana!!

skdkfjfffff kirjoitti:

Mutta eihän tuolta löydy kun tasan yks galleriasalasana!!

itseasiassa varmaan minun lisäksi se yksi.. minun passut ainaki oli..

skdkfjfffff kirjoitti:

Mutta eihän tuolta löydy kun tasan yks galleriasalasana!!

Miten tällainen lista on syntynyt? Onko kyseessä yhden palveluntarjoajan palvelimilta ensin kerätyt ja sitten anastetut salasanat? Sitä en haluaisi uskoa, että salasanoja olisi listattu toisistaan riippumattomilta palvelimilta.

teemunideapaja kirjoitti:

Miten tällainen lista on syntynyt? Onko kyseessä yhden palveluntarjoajan palvelimilta ensin kerätyt ja sitten anastetut salasanat? Sitä en haluaisi uskoa, että salasanoja olisi listattu toisistaan riippumattomilta palvelimilta.

http://www.2shared.com/file/2386054/55e278e1/cleanpasslist.html

Oikealla alas ilmestyy muutaman sekuntin kuluttua
"Save file to your PC: click here"
josta saat ladattua tekstitiedoston.

Tiedostosta on poistettu salasanoihin viittaava informaatio.

jos haluatte tarkastaa kirjoitti:

http://www.2shared.com/file/2386054/55e278e1/cleanpasslist.html

Oikealla alas ilmestyy muutaman sekuntin kuluttua
"Save file to your PC: click here"
josta saat ladattua tekstitiedoston.

Tiedostosta on poistettu salasanoihin viittaava informaatio.

jäi kertomatta

jos haluatte tarkastaa kirjoitti:

http://www.2shared.com/file/2386054/55e278e1/cleanpasslist.html

Oikealla alas ilmestyy muutaman sekuntin kuluttua
"Save file to your PC: click here"
josta saat ladattua tekstitiedoston.

Tiedostosta on poistettu salasanoihin viittaava informaatio.

hitto.... sinne mitään tullu

teemunideapaja kirjoitti:

Miten tällainen lista on syntynyt? Onko kyseessä yhden palveluntarjoajan palvelimilta ensin kerätyt ja sitten anastetut salasanat? Sitä en haluaisi uskoa, että salasanoja olisi listattu toisistaan riippumattomilta palvelimilta.

Ei se tarvii muutakun injektionin reikäiseen sql-kantaan ja sieltä valuttaa haluamansa tiedot. harmi vaan ettei kyseinen "hakkeri" osannut purkaa hasheja luettavaan muotoon.

asdfgha kirjoitti:

Ei se tarvii muutakun injektionin reikäiseen sql-kantaan ja sieltä valuttaa haluamansa tiedot. harmi vaan ettei kyseinen "hakkeri" osannut purkaa hasheja luettavaan muotoon.

hommaa. Onhan noita online muuntajia ja yms. mutta eipä taida selviytyä nekään kuin muutamasta kyseisistä salasana hasheista????????

kyseenalaista kirjoitti:

hommaa. Onhan noita online muuntajia ja yms. mutta eipä taida selviytyä nekään kuin muutamasta kyseisistä salasana hasheista????????

nuo purettavissa. Vaikka online crackaajat eivat siita suoriutuisikaan. Ja kyseiset "hakkerit" varmasti olisivat samalla injectionilla saaneet avaimet joilla hashit avautuisivat suoraan.

asdfgha kirjoitti:

nuo purettavissa. Vaikka online crackaajat eivat siita suoriutuisikaan. Ja kyseiset "hakkerit" varmasti olisivat samalla injectionilla saaneet avaimet joilla hashit avautuisivat suoraan.

Tiivisteen purkaminen ei ole aivan helppo homma. Se vaatii paljon konetehoa ja aikaa.

Avaimia ei voi saada vaikka mitä tekisi. Tietonannassa ei ole mitään salasanoja. On vain ne tiivisteet. Tiivisteitä laskettaessa ei käytetä salausavainta vaan kyseessä on yksisuuntainen operaatio.

wall-ac+ kirjoitti:

itseasiassa varmaan minun lisäksi se yksi.. minun passut ainaki oli..

Mutta moni muu näyttää olevan :(

Voisiko joku pistää sivun www-osoitteen tänne mistä nämä käyttäjätunnus-salasanaparit löytyvät jotta voisi katsoa onko oma siellä`?

www-osoitetta kirjoitti:

Voisiko joku pistää sivun www-osoitteen tänne mistä nämä käyttäjätunnus-salasanaparit löytyvät jotta voisi katsoa onko oma siellä`?

http://www.pelulamu.net/vuoto/

täältä kirjoitti:

http://www.pelulamu.net/vuoto/

kovasti antamastasi sivusta!!!!!!!!!jäi nimittäin kone sinne jumii!!!!!!!!!!!!!!!!!!!!!!

minullekin tullut erittäin outoa postia, en avaa kuin täysin varmat, outo posti on roskiksessa, ei mun salasanoista kukaan hyödy mitään.

Minä olen yksi näistä uhreista. Olin juuri keskusrikospoliisiin yhteydessä tarttee kai muuttaa salasanaa -------------------
-olipa jännä juttu

myös... URGENT ASSISSTANCE luki otsikossa..

Aika hiljaista että avaan..Omia tietoja ei kuitenkaan ollut ko. listassa:)

Jos tunnuksilla esimerkiksi levitetään lapsipornoa tai muuta kriminalisoitua sisältöä, niin vastuuseen todennäköisesti asetetaan tunnusten akuperäistä käyttäjää. Siinä voi olla selittämistä, että "enhän minä vaan joku hakkeri"...

http://www.2shared.com/file/2386054/55e278e1/cleanpasslist.html

niin se selviää täältä kirjoitti:

http://www.2shared.com/file/2386054/55e278e1/cleanpasslist.html

jotta botit eivät nappaisi sähköpostiosoitteita niin helposti.

Mitä ei saa avata?


Nii ja sitä vaan että mitäköhän on tapahtunu ku koitan mennä postiin nii siinä vaan lukeee että on tapahtunut virhe? Kertoisiko joku?

Nimetön kirjoitti:

Mitä ei saa avata?


Nii ja sitä vaan että mitäköhän on tapahtunu ku koitan mennä postiin nii siinä vaan lukeee että on tapahtunut virhe? Kertoisiko joku?

Saattaahan olla, että juuri sinun sähköpostisi salasana on joutunut jonkun krakkerin haltuun ja hän on vaihtanut sen uuteen. Silloin sinun sähköpostisi on vain hänen hallussa.

Mitä tehdäkö?

Luo itsellesi ensin uusi ilmainen meiliosoite. (Esim. Hotmailista tai MTV3:sta)

Ilmoita sitten asiasta sähköpostipalvelun tarjoajalle ja pyydä heitä muuttamaan tuon varastetun meili-osoitteesi salasana uudeksi ja ilmoittamaan sen sinulle tuohon äsken luomaasi ilmaiseen meiliosoitteeseesi.

Nimetön kirjoitti:

Mitä ei saa avata?


Nii ja sitä vaan että mitäköhän on tapahtunu ku koitan mennä postiin nii siinä vaan lukeee että on tapahtunut virhe? Kertoisiko joku?

Mullekki kävi noin suunnilleen samoin mut kun myöhemmin kokeilin niin pääsi postiin!ja on sen jälkeen pelannu!josko oli enirolla vaan joku häiriö!

Avasin esim. tuon pelulamun, ni sen jälkee, seur. aamuna kone ei käynnistyny, teki järjestelmän palautuksen. Sen jälkeen alkanu tapahtuu outoja, sähköpostistani kun klikkasin auki tunnetun postini linkin, niin alkoi selain mennä johonkin adtraff.com sivulle jossa tuli pop-up jossa kehotettiin enklanninks tarkistamaan ja korjaamaan kiintolevy. Äkkii modeemi poikki ja kys. sivu estettyihin. Ja f-securella skannaus, joka ei kuitenka löytäny mitään. Eli samaa mieltä, mitään linkkiä ei kannata avata.

En moista Espoolaista koskaan ole kannattanut, kun sen osti vielä joku operaattori, josta on karvaita kokemuksia!

missäs on lista missä näkyy myös salasanat

missä näkyy kirjoitti:

missäs on lista missä näkyy myös salasanat

Nään salasanan kun haluan olla varma onko toi juuri mun kun jollain voi olla sama alkuinen maili osoite kun mulla kun tonne eio ollenkkan pistetty et minkä sivun noi on on vaan tyyliin



seppo@*****.com
sais olla esin [email protected] niin voisin olla sata varma

helvetistä kirjoitti:

Nään salasanan kun haluan olla varma onko toi juuri mun kun jollain voi olla sama alkuinen maili osoite kun mulla kun tonne eio ollenkkan pistetty et minkä sivun noi on on vaan tyyliin



seppo@*****.com
sais olla esin [email protected] niin voisin olla sata varma

http://www.pelulamu.net/vuoto/?nick=huu

jfgjjhgfjg kirjoitti:

http://www.pelulamu.net/vuoto/?nick=huu

tuolta ei nää koko maili osoitetta


voi olla esim tuhansia maileja jotka alkaa esim

seppo@***fi


Eli hieman vaikeeta on

ei nää koko kirjoitti:

tuolta ei nää koko maili osoitetta


voi olla esim tuhansia maileja jotka alkaa esim

seppo@***fi


Eli hieman vaikeeta on

taikka sitte juuri tuossa muodossa ja sit vielä salasanat näkyisivät niin vois olla varma.

koko maili esille kirjoitti:

taikka sitte juuri tuossa muodossa ja sit vielä salasanat näkyisivät niin vois olla varma.

...

koko maili esille kirjoitti:

taikka sitte juuri tuossa muodossa ja sit vielä salasanat näkyisivät niin vois olla varma.

Niin mulla on gmail loppunen

Jos salasanasi on alle 8 merkkiä pitkä eikä sisällä erikoismerkkejä (esim. !"#¤%&/()=") niin sen kräkkäys ei vie kuin hetken.

salasanasi on helppo kirjoitti:

Jos salasanasi on alle 8 merkkiä pitkä eikä sisällä erikoismerkkejä (esim. !"#¤%&/()=") niin sen kräkkäys ei vie kuin hetken.

siinä tapauksessa että salasana on joskus käännetty toisinpäin ja se löytyy valmiiksi joltain tallennetulta listalta. Mutta jos salasana on esim jokin ihan täyttä siansaksaa on hyvin epätodennäköistä että sitä löytyy mistään valmiiksi muunnettujen listalta.

paikkansa kirjoitti:

siinä tapauksessa että salasana on joskus käännetty toisinpäin ja se löytyy valmiiksi joltain tallennetulta listalta. Mutta jos salasana on esim jokin ihan täyttä siansaksaa on hyvin epätodennäköistä että sitä löytyy mistään valmiiksi muunnettujen listalta.

mutta ei salasanaa tarvitse löytyä valmiiksi kräkättyjen listalta jos se on esim. kdhgyu -> ei kestä kuin hetki kräkätä

paikkansa myös kirjoitti:

mutta ei salasanaa tarvitse löytyä valmiiksi kräkättyjen listalta jos se on esim. kdhgyu -> ei kestä kuin hetki kräkätä

ihan mielenkiinnosta kysyn kuinkas niitä voi muka nuin kräkätä äkkiä ja helposti? itelläkin on tuollainen salasana...

...ei tuolla näy salasanoja, vain käyttäjätunnukset, jotta ihmiset näkevät onko heidän tunnuksiaan listassa. Ei kukaan mitään tee pelkillä käyttäjätunnuksilla. (eikä kyllä salasanoillakaan!!)

?????????????? kirjoitti:

...ei tuolla näy salasanoja, vain käyttäjätunnukset, jotta ihmiset näkevät onko heidän tunnuksiaan listassa. Ei kukaan mitään tee pelkillä käyttäjätunnuksilla. (eikä kyllä salasanoillakaan!!)

kun tyyliin srejmwpjvrowh4oituhsepr salasanat että ei kukaan niitä saa

ei sie näy kirjoitti:

kun tyyliin srejmwpjvrowh4oituhsepr salasanat että ei kukaan niitä saa

http://10.uraanikaivos.com/yleisyys.txt

etusivulle myös näkymään joskus. Tai oikeestaan aika usein kun avaa suomi24:n etusivun niin näkyy että olisin kirjautuneena sen sen tunnuksella(tunnus näkyy siinä kuin olisin itse kirjautunut)! En tiedä mistä johtuu? Olen koittanut sitä joskus ylläpidolta kysellä mutta vastausta en ole saanut. Siinähän voi sitte kokeilla kirjautua sillä tunnarilla oikeasti ja vähän arvailemalla ja muuttelemalla tunnaria salansanan paikalle niin osua vaikka vahingossa oikeaan???

eipä mee private ip läpi, ainakaan jos on NoScript päällä.

Mitä toi on? ^
|