Vi som vill diskutera hackerattacken på Familjeliv anonymt

Trodde att hasch var nåt man blev bäng på? Men jag kanske har fel...?

Vad vill hackarna mest troligt åt genom det hackandet????????????????

Borde vi radera alla känsliga trådar i våra favoriter????????????? Hjälper det ens en gång?

Det finns väl en mängd olika sätt att hitta lösenordsalgoritmer på, alternativt gammal sedvanlig "brutning". Men å andra sidan, vem vill sitta i (tänkbar) evighet med att försöka komma åt just "din" information?

I och med att ingen från FL´s sita har kommit med ett klokt säkerhetsprotokoll om vad som är bestulet, kan vi bara anta att vad som helst är möjligt för tillfället.

Jag har iofs inte kollat om familjeliv har ett inloggningsstop efter ett antal felaktiga inloggningar, och har dom det inte så kan juh bokstavligen vem som helst köra på med brute force för att hacka vems konto som helst. Nyckeln i fråga är ju att hälften av användarnamn och lösen är knäckt. dvs din mejl.. allt som fattas nu är ju bara en ett applikation som sitter och tuggar mot familjelivsinloggningsidan med lösenord.

Är hasharna md5:or utan salt så kan de knäckas inom ett par dagar brutande om de inte är hashar av väldigt simpla lösenord och redan finns i md5 databaser så kan du slå upp dem på nätet direkt.

Du behöver ju inte sitta bredvid och ha stenkoll medans du försöker knäcka en hash. Dessutom så finns det ton av snorungar som har prestige i att jävlas med random Svensson. Den typen, gör nästan mer skada än den som faktiskt har en genuin och ofta ganska genomtänkt idé bakom sitt intrång.

På Flashback skrevs det också att det fanns en del intressant på "sidan", dvs inloggningssidan. Om hackaren kommit över koden som hanterar inloggningen också, så har h*n tillgång till ev "salt" också.

FL kan ju inte fortsätta med samma algoritm och samma salt efter detta.

tinypaste.com/d0ffd056

Och här har vi skörden då... om inte någon redan länkat för några sidor sedan... orkar inte checka...

Är hasharna md5:or utan salt så kan de knäckas inom ett par dagar brutande om de inte är hashar av väldigt simpla lösenord och redan finns i md5 databaser så kan du slå upp dem på nätet direkt.