Hamsterpaj hackat

fors · 2008-01-01, 16:03

"Hamsterpaj hackat under nyårsnatten

Klockan 02:24 under nyårsnatten ringer det i Johans mobil. Hamsterpaj är hackat.
Efter att ha talat med Heggan och nystat i några timmar stänger vi ner forumet och artikelarkivet. Klockan ett dagen efter har vi återställt allt och täppt till säkerhetsluckan. 2 138 konton har fått sina lösenord avslöjade, dessa personer måste byte lösenord så snart som möjligt."

http://www.hamsterpaj.net/

pokerstjärna · 2008-01-01, 16:05

Citat:

Originally posted by fors@Jan 1 2008, 17:03
"Hamsterpaj hackat under nyårsnatten

Klockan 02:24 under nyårsnatten ringer det i Johans mobil. Hamsterpaj är hackat.
Efter att ha talat med Heggan och nystat i några timmar stänger vi ner forumet och artikelarkivet. Klockan ett dagen efter har vi återställt allt och täppt till säkerhetsluckan. 2 138 konton har fått sina lösenord avslöjade, dessa personer måste byte lösenord så snart som möjligt."

http://www.hamsterpaj.net/

Tråkigt tråkigt :unsure: :unsure:

Nicklas · 2008-01-01, 16:52

Rätt dåligt att de sparar lösenorden i klartext.

Jimpsson · 2008-01-01, 16:58

Nicklas det gör dem inte. Dem md5'ar lösenorden.
Du kan läsa om det på artiklar senare när det är tillängligt igen.

Men hur som helst, det finns ju hyffsat stora databaser som kan knäcka ditt md5 pw.
Här t.ex: http://www.md5decrypter.com/

OT: Det var då jävlar vad mycket sidor som blir hackade nu på senaste tiden.

Kan detta ha något att göra med TV3 attacken tro? AUH eller VFH?

acidflash · 2008-01-01, 17:18

Det smidigaste är ju att salta lösenorden också så man inte har ren MD5, men folk lär sig av misstagen.

Spindel · 2008-01-01, 18:10

Citat:

Originally posted by acidflash@Jan 1 2008, 17:18
Det smidigaste är ju att salta lösenorden också så man inte har ren MD5, men folk lär sig av misstagen.

Och helst använda SHA1+salt istället för MD5.