Vi som vill diskutera hackerattacken på Familjeliv anonymt

"My password is... 1 ...... 2...... 3....... 4...... 5................. and...... 6....

My god, thats the same password i have on my briefcase.."  

Folk är fulla av dom.. Det är bara att konstatera. 

App app app.. Din uppenbara sårbarhet är juh adressändringen!!!!

/facepalm

Det finns väl en mängd olika sätt att hitta lösenordsalgoritmer på, alternativt gammal sedvanlig "brutning". Men å andra sidan, vem vill sitta i (tänkbar) evighet med att försöka komma åt just "din" information?

I och med att ingen från FL´s sita har kommit med ett klokt säkerhetsprotokoll om vad som är bestulet, kan vi bara anta att vad som helst är möjligt för tillfället.

Jag har iofs inte kollat om familjeliv har ett inloggningsstop efter ett antal felaktiga inloggningar, och har dom det inte så kan juh bokstavligen vem som helst köra på med brute force för att hacka vems konto som helst. Nyckeln i fråga är ju att hälften av användarnamn och lösen är knäckt. dvs din mejl.. allt som fattas nu är ju bara en ett applikation som sitter och tuggar mot familjelivsinloggningsidan med lösenord.

Problemet med informationen dom fick med var att användarnamnet (så användarnamnsbytet är helt meningslöst med andra ord) inte är knutet till mejlen som inlogg. Så för att exempelvis hitta "mig" måste dom chansa på den information dom fått.

Man kan bara "anta" att hashen är saltad. Man kan också "anta" att hashen eller att kryptan är ändrad.

Den egentliga fördelen med brute är ju i det här fallet att det bara är en fråga om tid mot en enda användare (iom dom redan har inloggningsmejladresen), medans md2 ->5 kan givetvis låsa upp allas, såvida dom inte har som ovanstående bytt algoritmen bakom den då det gör hela listan värdelös, förutom värdet i att försöka sälja den vidare till blöjföretag som pr-lista för en femtilapp.  

Äbsolut.. Men för att ta det av informationen som eventuellt finns på facebook skall de hitta in här igenom först och "tänkbart" hitta övrig information som leder till andra ställen.

Jag hade väl personligen börjat knacka folks hotmailkonton med en gång. Hur många stansade in alternativa mejl när dom reggade dom? Har dom fortffarande kvar stoppet efter 3 felaktiga inlogg?

Man kan ju sabba för bra många individer den vägen om inte annat. Eller åtminstone göra livet surt och omständigt för många.. lol.  

lol.. ja man kan ju inte påstå att "dom" inte är inovativa direkt.. Skapande-verkstad får en helt ny innebörd.

Öööh.. ponera att man sysslar med aktivitet som hacking.. Tror du i din vildaste fantasi att man stansar någon som helst korrket information om sig själv på nätet då med tanke på att man förmodligen är lika rädd för sig själv som för andra att dom skall få tag i informationen? lol..

Svar nej.. Det är nog inte så enkelt..
  

Flashback är grundaren till anarkistens hemkokbok.. där är allt tillåtet.. :) Det skulle vara peddo-info som kan tänkas vara struket men annars allt... ja..

Nicket var det ingen mening med att byta nej...

Det här kanske låter som en korkad fråga, men vad är vitsen med att byta användarnamnet?

För att få reda på vem du är måste de ha användarnamnet.

För att ha användarnamnet måste de logga in på ditt konto.

För att ha tillgång till ditt konto måste de ha dels din mejl och lösenord.

För att få tillgång till ditt lösenord måste dom knäcka det... Vilket jag förmodar inte har hänt ännu..

Så... I min bok kan du alltså hejda det hela med lösenordskiftet här och mejlen, och anser väl att användarnamnsbytet som extrem overkill och merarbete än vad som behövs?

Eller kan det vara så att hackarna uppernbarligen fått TAG i mer information än bara den lista som kom ut på 22500 involverade medlemmar?

Kan redaktionen verifiera allvaret i situationen?