asiaa ja on pyytänyt apua ulkomailta. Ulkomailta?
Eikö Ruotsi kävisi ulkomaaksi. Onko rasistista sanoa että KRP on pyytänyt apua Ruotsin poliisilta.
Eikö Ruotsi kävisi ulkomaaksi. Onko rasistista sanoa että KRP on pyytänyt apua Ruotsin poliisilta.
80 tuhatta salasanaa ruotsalaishakkereille
poliisitutkii
171039
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 17
Vanhimmat
ei ole edes täyttä varmuutta onko nuo hakkerit ruotsalaisia.
ruotsin viranomaiset ei kyllä asiaa pysty selvittämään. jenkit ja britit ehkä pystyisi, joten luulen että avunpyyntö on jommalle kummalle noista laitettu, ellei molemmille.
eiköhän echelon ole tuonkin tapahtuman liikenteen napannut talteen aika tarkasti.
helpoiten jos on paikallinen. Eli eikö kaikki suomi24:sen tiedot ole liikenteessä?
ei missään ammattimaisesti hoidetussa tietokannassa salasanat ole selväkielisenä vaan esim md5-tiivisteenä.
tiivisteestä ei salasanaa saa selville, vaan ainoastaan sen vastaako annettu selväkielinen salasana tiivistettä vai ei.
lyhyet ja huonot salasanat tietysti saa brute force-menetelmällä helpostikin selvitettyä ajamalla esim sanakirjan sanoja tiivisteeksi.
mehuksi. Nuo ovat vuotaneet firmojen sisältä. Jostakin on saatu alku ja sen jälkeen on selvitetty loput. Työntekijä ne on vuotanut.
mutta ne listassa pääasiassa olleet md5-tiivisteet on täysin käyttökelvottomia.
niistä ei millään saada enää salasanaa selville jos salasana ei ole liian yksinkertainen.
http://fi.wikipedia.org/wiki/MD5
onhan palveluissa poikkeuksia esim telkku.comiin lähetetään get-metodilla md5-tiiviste selväkielisenä joten sitä voisi väärinkäyttää kun tietää käyttäjätunnuksen ja salasanan md5-tiivisteen.
mutta en nyt oikein usko, että kukaan hyötyisi hirveästi jos pääsee toisen tunnuksella telkku.comiin :D
atk-lupaus. Se purkaa vaikka minkä salauksen.
Oma gmailin salasanan hash oli näemmä myös listalla. Voi kiesus. Voisiko joku kertoa mistä nämä ovat vuotaneet?
onko salasana sellainen, ettei sen pitäisi olla jollain muulla käytössä?
kokeilitko hakea hashia googlella? löytyikö osumia?
jos on omaperäinen salasana, niin sitten on kyllä hyvä kysymys mistä nuo on saatu..
selviää ehkä joskus, mutta tuskin kuitenkaan.
ssh:lla yhteys tuohon palvelimeen joka listaa jakeli. sen jälkeen saatu rsa-sormenjälki googleen, niin löytyy asiasta lisää :D
Vähän epäilyttää kun katsoo listan alkutekstiä.
Siinähän ei ole mitään salaisuuksia joten sen voinee näyttääkin.
epäilen ettei sitä ole tarviinut suomentaa lainkaan.
--------------------------------------------------
#define OWNED TRUE /* by. The Magical Pink Bear */
/* & ZeroPoint */
##########################################################
# 12/10/2007 #
# 0x00> Prologue #
# 0x01> md5($password); line 68 #
# 0x02> sha1($password); line 29934 #
# 0x03> sha1(tolower($username) . $password); line 30352 #
# 0x04> plaintext fun; line 63122 #
# 0x05> Goodbyes #
# #
##########################################################
void Prologue()
{
We cracked 78 000 (ok, almost 79 000) accounts around the net and
of course we'd like to share them with you, right. Mostly finnish
accounts, so maybe it would be better to have this prologue in
finnish too.
Hei,
Lista pitää sisällään noin 29 800 MD5 hashia, muutamisen sataa
SHA1 hashia, 33 000 kappaletta epäkivoja SMF foorumin hasheja ja
toki myös muutamisen sataa salasanaa plaintextinä.
Joistakin puuttuu mailit, valitamme. Niitä joko ei ole ollut
saatavilla tai ne ovat tarkoituksella jätetty pois. Kysymyksiä
varmasti syntyy; "Miten teitte sen?", "Miksi olen listalla?",
"Antakaa kamaa runessa", "Keitä te olette?".
Jos olet listalla, sori hei. Meillä ei ole varmastikaan ollut
syytä satuttaa sua... tai sitten oli. Todennäköisesti olet vaan
osunut väärään paikkaan väärään aikaan, mutta jokatapauksessa
et olisi asialle mitään mahtanut.
79 000 hashiahan on siis käsittämätön määrä, ja vielä kun ne
rajataan yhteen pieneen maahan niin todennäköisyys siihen
että netti- tai koulukiusaajasi löytyy listalta on hyvin suuri.
Mukaanhan tottahan toki mahtuu myös vaikka minkä yrityksenkin
työntekijöitä ja webmastereita, joten vahinko mitä tällä listalla
voi saada aikaan on myöskin suuri.
Me, the Magical Pink Bear & ZeroPoint olemme kahden hengen ruotsalainen
hakkeriryhmä. Meihin ei toistaiseksi voi ottaa yhteyttä sähköpostitse
tai IRCitse, syy lienee itsestäänselvä.
(suomentajana toimi Hönde)
Vielä tälle suomen script kiddie skenelle... Ei helvetti jätkät,
lopettakaa se botnettien kasaus ja RATtaus muiden softilla. Se
on oikeesti lamea. No jaa, kaipa itekkin tuemme tätä pientä skeneä
meidän julkaisuilla. Scriptskiddojen lisäksi on myös eräs toinen
stereotypia joille tekisi mieli - eh - haistattaa vitut; nimittäin
Wannabe Whitehatit, juuri ne joiden mielestä kaikki hakkerit ovat
script kiddieitä riippumatta heidän osaamisistaan. Paitsi tietenki
itseään he pitävät muita parempina hakkereina, vaikkakin joutuvat
jättämään mahtavat taitonsa näyttämättä valkohattujensa takia.
Eli siis, mikäli tunnet suomalaisen tähän stereotypiaan sopivan
ihmisen, tee toki palvelus; etsi hänet listasta ja ole ensimmäinen
joka hänen salasanansa murtaa.
naapurimaasta on kyse, mutta nyt kaikki merkit viittaa kyllä ihan toiseen suuntaan kuin ruotsiin :D
tai sitten on sekin mahdollista, että on vääriä johtolankoja ripoteltu ihan tahalteen ja nyt meikä luulee olevansa oikealla suunnalla ja ehkä jokunen sata muutakin kiinnostunutta..
palvelunesto hyökkäyksen takana:
Me, the Magical Pink Bear & ZeroPoint olemme kahden hengen ruotsalainen
hakkeriryhmä. Meihin ei toistaiseksi voi ottaa yhteyttä sähköpostitse
tai IRCitse, syy lienee itsestäänselvä.
(suomentajana toimi Hönde)
http://www.central-it.de/html/news/internationale_news/6370590/index.html
asiaa vaikka heidän palvelustaan on häipynyt kahden ruotsalaisnuoren vieminä myös tunnuksia ja salasanoja!!
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000029829376
Katsoppa tuosta mitä kirjoitin aiheesta:
http://keskustelu.afterdawn.com/thread_jump.cfm/573589/3471365