|frontpage|sport|games|forum|weblog|fotoboek|webgames|chat|dev|abonnementen| (0) | 
TRUE
Welkom op FOK!
FOK! gehackt, belangrijke info!
print  rss FrontPage - door Danny Roodbol (Danny) op 22-08-2009 @ 21:57
FrontPage

Zoals wellicht bekend was FOK! eerder vandaag het slachtoffer van een hacker. Door gebruik te maken van een fout in de weblogsoftware wist hij zich toegang te verschaffen tot de database. Hier heeft de persoon in kwestie een onbekend aantal MD5 hashes (passwords in gecodeerde vorm) weten te bemachtigen.

Middels een website die MD5 hashes berekent via een combinatie van dictionary attacks, rainbow attacks en brute force attacks heeft hij daaruit minstens twee passwords van crewleden, waaronder die van mij, gevonden.

Dankzij de inspanningen van Glowmouse is het lek gedicht, waarvoor dank. De downtime was een DDoS aanval die geen verband lijkt te houden met de hack van vanmiddag.

Een ieder die wil voorkomen dat hij zich alsnog toegang verschaft tot zijn of haar account wordt verzocht een nieuw wachtwoord in te stellen.

 


reageer 41672 views / 210 reacties
Reacties op dit bericht
100 van 210 reacties op deze pagina Pagina 1 2 3
onbekend Manueltje22 22-08-2009 @ 21:59 fotoboek no homepage
LOL, iedereen weet dat MD5 zo uit is dacht ik? Dat allemaal wegens veiligheidslekken, stap over op SHA1 / SHA512 zou ik zeggen :-)
man Meddo 22-08-2009 @ 21:59 fotoboek no homepage
Snel gereageerd!
man klappernoot2000 22-08-2009 @ 21:59 fotoboek no homepage
userIcon
doe ik morgen wel..
man Ik_ben_doof 22-08-2009 @ 22:00 fotoboek homepage
quote:
Op zaterdag 22 augustus 2009 @ 21:59 schreef Manueltje22 het volgende:
LOL, iedereen weet dat MD5 zo uit is dacht ik? Dat allemaal wegens veiligheidslekken, stap over op SHA1 / SHA512 zou ik zeggen :-)
Dat maakt niet uit, Hij had fok niet moeten plat gooien en rommelen..
das net als huis inbraak!.
man NrTH 22-08-2009 @ 22:00 fotoboek homepage
userIcon
Breaking news
man GeileSoeplepel 22-08-2009 @ 22:01 fotoboek no homepage
userIcon
MD5? Srsly?

Dat is al zo oud en onveilig, stap aub over op iets als Whirlpool of Sha512
man flexino 22-08-2009 @ 22:01 fotoboek no homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 21:59 schreef Manueltje22 het volgende:
LOL, iedereen weet dat MD5 zo uit is dacht ik? Dat allemaal wegens veiligheidslekken, stap over op SHA1 / SHA512 zou ik zeggen :-)
Gewoon niet van die standaardwachtwoorden gebruiken.
man Danny (Administrator) 22-08-2009 @ 22:01 fotoboek homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:00 schreef NrTH het volgende:
Breaking news
Het lijkt me van belang dat zoveel mogelijk mensen hun password inderdaad aanpassen. Zo'n blok op de index draagt daar wel aan bij lijkt me.
man Danny (Administrator) 22-08-2009 @ 22:03 fotoboek homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:01 schreef GeileSoeplepel het volgende:
MD5? Srsly?

Dat is al zo oud en onveilig, stap aub over op iets als Whirlpool of Sha512
dat boeit geen kont. De manier om het te hacken is hetzelfde. Hoe korter en simpeler je wachtwoord hoe sneller iemand het kan hacken als hij de hashversie van je pass heeft.
man Gehannes 22-08-2009 @ 22:03 fotoboek no homepage
Huh wat heeft zo'n gozer eraan als hij mijn passwoord weet? Dan kan hij onder mijn naam posten maar wat boeit dat voor de rest, net alsof die gozer daar echt wat aan heeft.
man mcintosh 22-08-2009 @ 22:03 fotoboek no homepage
een DDOS en een hack en dat houdt geen verband?

Of is een DDOS dagelijkse kost
man Zero2Nine 22-08-2009 @ 22:03 fotoboek no homepage
quote:
Op zaterdag 22 augustus 2009 @ 21:59 schreef Manueltje22 het volgende:
LOL, iedereen weet dat MD5 zo uit is dacht ik? Dat allemaal wegens veiligheidslekken, stap over op SHA1 / SHA512 zou ik zeggen :-)
Je kan niet zomaar even de hele DB omgooien lijkt me. Of je moet de gehashte wachtwoorden zelf omzetten in SHA1, al heb je dan weer het 'probleem' dat je bij het inloggen dus dubbel moet hashen. plain -> MD5 -> SHA1.
vrouw Sannydance 22-08-2009 @ 22:03 fotoboek no homepage
sorry, maar ik kan nergens vinden waar ik mijn wachtwoord moet wijzigen
man Geqxon 22-08-2009 @ 22:03 fotoboek no homepage
userIcon
Je huidig password, of staan er in de database ook nog je vorige passwords?
onbekend Genietmachine 22-08-2009 @ 22:04 fotoboek no homepage
mja, 12345 is ook geen echt bijzonder wachtwoord
man mouthman 22-08-2009 @ 22:04 fotoboek homepage
userIcon
Altijd alfanumerieke onzin wachtwoorden.
man Danny (Administrator) 22-08-2009 @ 22:05 fotoboek homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:03 schreef Geqxon het volgende:
Je huidig password, of staan er in de database ook nog je vorige passwords?
oude passwords worden niet opgeslagen.
man beantherio 22-08-2009 @ 22:05 fotoboek no homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:04 schreef Genietmachine het volgende:
mja, 12345 is ook geen echt bijzonder wachtwoord
HOE WEET JIJ MIJN PASSWORD!?!
man moonmovies 22-08-2009 @ 22:05 fotoboek homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:01 schreef Danny het volgende:

[..]

Het lijkt me van belang dat zoveel mogelijk mensen hun password inderdaad aanpassen. Zo'n blok op de index draagt daar wel aan bij lijkt me.
Een idee:

Je kunt ook iedereen zijn wachtwoord veranderen (softwarematisch) , en dit nieuwe wachtwoord mailen, dan kunnen ze zelf deze veranderen.
man DrDarwin 22-08-2009 @ 22:05 fotoboek no homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:03 schreef Zero2Nine het volgende:

[..]

Je kan niet zomaar even de hele DB omgooien lijkt me. Of je moet de gehashte wachtwoorden zelf omzetten in SHA1, al heb je dan weer het 'probleem' dat je bij het inloggen dus dubbel moet hashen. plain -> MD5 -> SHA1.
Zo hé, die is goed met wachtwoorden......
man charon 22-08-2009 @ 22:05 fotoboek no homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:03 schreef Sannydance het volgende:
sorry, maar ik kan nergens vinden waar ik mijn wachtwoord moet wijzigen
Probeer het op de forumpagina
man GlowMouse (Forum Moderator) 22-08-2009 @ 22:05 fotoboek no homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:03 schreef Sannydance het volgende:
sorry, maar ik kan nergens vinden waar ik mijn wachtwoord moet wijzigen
http://forum.fok.nl/user/profile
man Ron.Burgundy 22-08-2009 @ 22:06 fotoboek no homepage
userIcon
Danny, ik heb je een PM gestuurd. Kun je geen push-PM sturen en/of een pop-up met daarin de mogelijkheid om het wachtwoord te veranderen?
man Stephan1237 22-08-2009 @ 22:06 fotoboek no homepage
userIcon
Bedankt, even wachtwoord veranderd
man WAARHEID 22-08-2009 @ 22:06 fotoboek no homepage
Ach wat een blammage. Bij een geenstijl zie ik dit niet gebeuren
man flexino 22-08-2009 @ 22:06 fotoboek no homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:05 schreef Danny het volgende:
oude passwords worden niet opgeslagen.
Jullie zouden ervoor kunnen zorgen dat de gebruikers bijvoorbeeld minimaal één cijfer en één bijzonder teken in hun password moeten hebben. Dat kan al heel veel schelen.
man Ron.Burgundy 22-08-2009 @ 22:07 fotoboek no homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:06 schreef flexino het volgende:

[..]

Jullie zouden ervoor kunnen zorgen dat de gebruikers bijvoorbeeld minimaal één cijfer en één bijzonder teken in hun password moeten hebben. Dat kan al heel veel schelen.
Als de passwords uit de database gehaald worden dan maakt het niets uit.
man Danny (Administrator) 22-08-2009 @ 22:07 fotoboek homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:03 schreef Sannydance het volgende:
sorry, maar ik kan nergens vinden waar ik mijn wachtwoord moet wijzigen
http://forum.fok.nl/user/profile

[ Bericht gewijzigd door Danny op zaterdag 22 augustus 2009 @ 22:08 ]
man ne0n 22-08-2009 @ 22:08 fotoboek homepage
zo. paswoord changed
man buachaille 22-08-2009 @ 22:08 fotoboek homepage
userIcon
En stel ook gelijk een nieuw wachtwoord voor je e-mail in als dat hetzelfde is.
man Koekie2 22-08-2009 @ 22:08 fotoboek no homepage
userIcon
Ik zag in de itemstracker op tweakers.net op een gegeven moment ook alleen maar berichten staan met de headline "De Koran nu ook als luisterboek beschikbaar"

Zal wel weer zo'n kut marrokaan zijn geweest dus.
man Roflpantoffel 22-08-2009 @ 22:09 fotoboek no homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 21:59 schreef Manueltje22 het volgende:
LOL, iedereen weet dat MD5 zo uit is dacht ik? Dat allemaal wegens veiligheidslekken, stap over op SHA1 / SHA512 zou ik zeggen :-)
Wieuw wieuw nerd alert wieuw wieuw.
man Freakingme 22-08-2009 @ 22:09 fotoboek no homepage
salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts, salts. (Get the idea? )
man Core2 22-08-2009 @ 22:09 fotoboek no homepage
userIcon
Klinkt allemaal niet echt professioneel aan de achterkant van fok! als ik eerlijk ben. Het ingestelde rechtensysteem van de database laat gewoon toe dat gevoelige info opgevraagd wordt?
man Shizzles 22-08-2009 @ 22:10 fotoboek no homepage
userIcon
heeft hij echt alleen passwords gepakt uit de database of passwords EN e-mailadressen van iedereen?
man Nevermind 22-08-2009 @ 22:10 fotoboek no homepage
userIcon
Geen salt in het gehashte wachtwoord? Zo'n kleine moeite, had zoveel problemen gescheeld.
man Zero2Nine 22-08-2009 @ 22:10 fotoboek no homepage
quote:
Op zaterdag 22 augustus 2009 @ 22:07 schreef Ron.Burgundy het volgende:

[..]

Als de passwords uit de database gehaald worden dan maakt het niets uit.
Nou die zijn iig iets lastiger te raden dan een woordenboekwoord zonder deze tekens. Hoewel dat tegenwoordig denk ik inderdaad niet zoveel meer uitmaakt. Van wachtwoorden als woord + cijfer of woord + uitroepteken zijn de hashes ook vast al een keer uitgerekend.
onbekend Dark_Byte 22-08-2009 @ 22:11 fotoboek no homepage
Nog even een tip, als je dezelfde toegangscode gebruikt als voor je e-mail (een hoop mensen zijn zo stom) verander dan ook je e-mail password voordat iemand je mail gaat lezen en zo verdere passwords verkrijgt zoals paypal en dergelijke

[ Bericht gewijzigd door Dark_Byte op zaterdag 22 augustus 2009 @ 22:11 ]
man Ferdo (Eindredactie Frontpage) 22-08-2009 @ 22:11 fotoboek homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:03 schreef Gehannes het volgende:
Huh wat heeft zo'n gozer eraan als hij mijn passwoord weet? Dan kan hij onder mijn naam posten maar wat boeit dat voor de rest, net alsof die gozer daar echt wat aan heeft.
En dan krijg je een permban. Had "jij" maar geen porno moeten posten of de crew voor SS'ers uit moeten maken, en die doodsbedreiging naar de admins moeten sturen. Of je ziet in je profiel ineens staan dat "jij" gek op kinderporno bent en dat je admin op Stormfront bent.

Je begrijpt nu vast wel wat ik bedoel. Het is natuurlijk ook niet gezegd dat zo'n hacker dat echt gaat doen en echt jouw inloggegevens heeft, maar wil je zekerheid hebben dat het niet gebeurt dan kun je beter even je wachtwoord veranderen.
man HQ-Design 22-08-2009 @ 22:12 fotoboek homepage
userIcon
Ik dacht dat het aan mijn vers geinstalleerde Vista-PC lag, ik kon de site namelijk meer openen, terwijl andere sites wel fatsoendelijk werkten.
man beantherio 22-08-2009 @ 22:12 fotoboek no homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:09 schreef Core2 het volgende:
Klinkt allemaal niet echt professioneel aan de achterkant van fok! als ik eerlijk ben. Het ingestelde rechtensysteem van de database laat gewoon toe dat gevoelige info opgevraagd wordt?
Als de misbruikte fout in externe software zat dan kun je het fok! bijna niet kwalijk nemen. Als je daarmee bij de database kunt komen dan sta je feitelijk al binnen. Dat je dan wel of niet een dikker slot op je kastjes hebt is dan bijzaak.
man Middlebeast 22-08-2009 @ 22:13 fotoboek no homepage
userIcon
Als ik er verstand van had dan had ik er ook wat termen ingegooid om dat te laten zien.
man SeanFerdi 22-08-2009 @ 22:13 fotoboek no homepage
als jullie er SHA hashes (mag best een 512 bits zijn, zo vaak hoeft het wachtwoord niet omgezet te worden, en dit mag sowieso al clientside gebeuren) van maken, met netjes een salt erbij.

dan voorkom je niet dat iemand met accounts aan de slag gaat, maar wel dat de wachtwoorden van mensen (die ze misschien ook nog wel op andere site's gebruiken) na het simpele kraken van de md5, op straat liggen.


dit geeft best wel een kutgevoel dat jullie zo brak met wachtwoorden omgaan...
man Core2 22-08-2009 @ 22:13 fotoboek no homepage
userIcon
Bij een fatsoenlijke dichtgetimmerde database kan een hacker alleen doodleuk via de rechten die de applicatie heeft blogitems of commentjes ophalen. Dus niet "SELECT * FROM USERS".
man GeileSoeplepel 22-08-2009 @ 22:13 fotoboek no homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:03 schreef Danny het volgende:

[..]

dat boeit geen kont. De manier om het te hacken is hetzelfde. Hoe korter en simpeler je wachtwoord hoe sneller iemand het kan hacken als hij de hashversie van je pass heeft.
Hashen is een manier om informatie te beveiligen voor het geval de DB gekraakt wordt, wat nu dus blijkbaar gebeurd is. Hoe veiliger de hash (liefst ook nog met een salt derbij) hoe moeilijker het is om die weer op zichzelf te kraken en hoe langer dat dan ook duurt via rainbow tables etc. Zomaar even iedereen vragen zijn wachtwoord opnieuw in te stellen is idd een onmogelijke opgave, maar, zoals hierboven al werd genoemd door iemand (sorry te lui om te kijken wie het zei nu ik dit typ) om alle MD5's weer door te hashen naar Whirlpool/Sha1/Sha256/whatever zou ik wel aanraden imho.
man glasbak 22-08-2009 @ 22:13 fotoboek homepage
userIcon
Is dit de rede waarom ik vandaag rond 13:00 uur een mailtje kreeg om mijn passwordaanvraag te bevestigen?
man countdelafey666 22-08-2009 @ 22:15 fotoboek no homepage
userIcon
Had wel een leuke 1 aprilgrap geweest.
man Migwi 22-08-2009 @ 22:16 fotoboek no homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:03 schreef Gehannes het volgende:
Huh wat heeft zo'n gozer eraan als hij mijn passwoord weet? Dan kan hij onder mijn naam posten maar wat boeit dat voor de rest, net alsof die gozer daar echt wat aan heeft.
Inderdaad.
Maar van de andere kant, sommige mensen gebruiken hun password voor AL hun dingetjes online. En dat is dan weer minder slim.
Maar ja, whatever. Bedankt voor de mededeling in ieder geval hè
man appelsientje 23-08-2009 @ 10:51 fotoboek homepage
userIcon
Mooi we zijn er weer
man Dropdown 23-08-2009 @ 10:51 fotoboek no homepage
userIcon
Is dit bericht nu wel echt?
man deekie 23-08-2009 @ 10:53 fotoboek no homepage
userIcon
Heb heel de avond gehuil, kon er niet op
man HL_Dog43 23-08-2009 @ 10:53 fotoboek no homepage
Ok ik stem voor doodstraf hackers.
man PankPinther 23-08-2009 @ 10:53 fotoboek no homepage
userIcon
quote:
Op zondag 23 augustus 2009 @ 10:51 schreef Dropdown het volgende:
Is dit bericht nu wel echt?
Nee, de hacker heeft een script geinstaleerd.
Als je je pasword veranderd dan krijgtie dat automatisch toegestuurd.
Niet doen dus...
man dronkeykong 23-08-2009 @ 10:55 fotoboek no homepage
Is Tim Kuik langsgeweest
man HL_Dog43 23-08-2009 @ 10:58 fotoboek no homepage
quote:
Op zondag 23 augustus 2009 @ 10:53 schreef PankPinther het volgende:

[..]

Nee, de hacker heeft een script geinstaleerd.
Als je je pasword veranderd dan krijgtie dat automatisch toegestuurd.
Niet doen dus...
Ow leuk.... dus je moet NIET je paswoord veranderen... dat heb ik dus net gedaan.
man dudezoveel 23-08-2009 @ 11:02 fotoboek no homepage
boeie dat hij met mijn account kan posten...dan krijg ik maar een ban...
gaaaap!
man Megumi 23-08-2009 @ 11:03 fotoboek no homepage
userIcon
En wat ga je doen om dit te voorkomen Danny. Web beheerders die dit soort zaken open hebben moeten strafbaar worden. Ik heb me wachtwoord aangepast. Om het weer te laten stelen? Ik begreep dat dit mogelijk was via een sql insert

[ Bericht gewijzigd door Megumi op zondag 23 augustus 2009 @ 11:05 ]
man Haushofer 23-08-2009 @ 11:03 fotoboek no homepage
userIcon
Hoi, ik ben admin op Stormfront. Groetjes,

de hacker.

man aKboR 23-08-2009 @ 11:04 fotoboek no homepage
userIcon
quote:
Op zondag 23 augustus 2009 @ schreef Danny het volgende:
De downtime was een DDoS aanval die geen verband lijkt te houden met de hack van vanmiddag.
Onaardig geweest tegen the piratebay?
of is brein een tegenaanval begonnen tegen lastige jongetjes

[ Bericht gewijzigd door aKboR op zondag 23 augustus 2009 @ 11:05 ]
man SkyChat 23-08-2009 @ 11:05 fotoboek no homepage
userIcon
Fok! online!!
man allsystemshalt 23-08-2009 @ 11:06 fotoboek no homepage
userIcon
Check Nu met vers wachtwoord

Het is *********** ;-)
man hobbs 23-08-2009 @ 11:08 fotoboek no homepage
userIcon
Is er een mogelijkheid om je account/profiel te verwijderen?
man J2EElite 23-08-2009 @ 11:08 fotoboek no homepage
Was het Youp van 't Hack?
man Megumi 23-08-2009 @ 11:08 fotoboek no homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:03 schreef Danny het volgende:

[..]

dat boeit geen kont. De manier om het te hacken is hetzelfde. Hoe korter en simpeler je wachtwoord hoe sneller iemand het kan hacken als hij de hashversie van je pass heeft.
Dat het je geen reet boeit is wel duidelijk. Slachtoffer worden van een hack uit de middeleeuwen van de 20e eeuw.
man mschol 23-08-2009 @ 11:12 fotoboek homepage
quote:
Op zaterdag 22 augustus 2009 @ 22:11 schreef Ferdo het volgende:

[..]

En dan krijg je een permban. Had "jij" maar geen porno moeten posten of de crew voor SS'ers uit moeten maken, en die doodsbedreiging naar de admins moeten sturen. Of je ziet in je profiel ineens staan dat "jij" gek op kinderporno bent en dat je admin op Stormfront bent.

Je begrijpt nu vast wel wat ik bedoel. Het is natuurlijk ook niet gezegd dat zo'n hacker dat echt gaat doen en echt jouw inloggegevens heeft, maar wil je zekerheid hebben dat het niet gebeurt dan kun je beter even je wachtwoord veranderen.
een permban op username i.c.m. met het ip adres dat de reacties heeft geplaatst neem ik aan...
dan kan je namelijk alsnog een account aanmaken op je eigen IP adres...
man neruub 23-08-2009 @ 11:12 fotoboek no homepage
userIcon
quote:
Op zondag 23 augustus 2009 @ 11:03 schreef Haushofer het volgende:
Hoi, ik ben admin op Stormfront. Groetjes,

de hacker.

stoutert!!
man Zero2Nine 23-08-2009 @ 11:14 fotoboek no homepage
quote:
Op zondag 23 augustus 2009 @ 11:08 schreef hobbs het volgende:
Is er een mogelijkheid om je account/profiel te verwijderen?
Niet zelf helaas, maar admins kunnen dit wel neem ik aan.
man matthijn 23-08-2009 @ 11:16 fotoboek homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 21:59 schreef Manueltje22 het volgende:
LOL, iedereen weet dat MD5 zo uit is dacht ik? Dat allemaal wegens veiligheidslekken, stap over op SHA1 / SHA512 zou ik zeggen :-)
Tegen een Rainbow Table attack of Dictionary attack kan je niets beginnen door een sterkere hash methode te gebruiken.
man Landgraaf 23-08-2009 @ 11:20 fotoboek homepage
userIcon
quote:
Op zaterdag 22 augustus 2009 @ 22:11 schreef Ferdo het volgende:

[..]

Had "jij" maar geen porno moeten posten of de crew voor SS'ers uit moeten maken, en die doodsbedreiging naar de admins moeten sturen. Of je ziet in je profiel ineens staan dat "jij" gek op kinderporno bent en dat je admin op Stormfront bent.
ow is dat dan niet zo ?
man speedy_kevin 23-08-2009 @ 11:20 fotoboek homepage
userIcon
Gelijk me wachtwoord veranderd
man Alternate 23-08-2009 @ 11:21 fotoboek no homepage
quote:
Op zondag 23 augustus 2009 @ 11:16 schreef matthijn het volgende:

[..]

Tegen een Rainbow Table attack of Dictionary attack kan je niets beginnen door een sterkere hash methode te gebruiken.
Nee maar zo iets kun je simpel ondervangen met een lange salt (een stukje tekst dat je toevoegd aan het wachtwoord voor je het hashed.
Op die manier worden alle wachtwoorden zo lang dat er op dit moment nog niet genoeg opslagruimte op de wereld is om daar rainbow tables voor te maken.
man Erikro 23-08-2009 @ 11:22 fotoboek no homepage
langere wachtwoorden gebruiken meer dan 10pos is het enige enigzins helpt tegen ww raden

[ Bericht gewijzigd door Erikro op zondag 23 augustus 2009 @ 11:22 ]
man HL_Dog43 23-08-2009 @ 11:22 fotoboek no homepage
quote:
Op zondag 23 augustus 2009 @ 11:03 schreef Haushofer het volgende:
Hoi, ik ben admin op Stormfront. Groetjes,

de hacker.

lol
Stormfront... was dat niet die site met die kutracisten?
Hmm...
quote:
Racisme = ban.
man matthijn 23-08-2009 @ 11:22 fotoboek homepage
userIcon
quote:
Op zondag 23 augustus 2009 @ 11:21 schreef Alternate het volgende:

[..]

Nee maar zo iets kun je simpel ondervangen met een lange salt (een stukje tekst dat je toevoegd aan het wachtwoord voor je het hashed.
Op die manier worden alle wachtwoorden zo lang dat er op dit moment nog niet genoeg opslagruimte op de wereld is om daar rainbow tables voor te maken.
Dat snap ik uiteraard, maar hier in dit bericht staan 10 berichten met 'oe gebruik dan SHAzoveel, of een andere hashmethode, terwijl dat niets uitmaakt, aangezien daarvan netzo goed rainbow tables en dictionary attacks op kunnen worden uitgevoerd.

En inderdaad is juist het salting ervoor om dat te voorkomen.

[ Bericht gewijzigd door matthijn op zondag 23 augustus 2009 @ 11:23 ]
onbekend Manueltje22 23-08-2009 @ 11:27 fotoboek no homepage
quote:
Op zondag 23 augustus 2009 @ 11:16 schreef matthijn het volgende:

[..]

Tegen een Rainbow Table attack of Dictionary attack kan je niets beginnen door een sterkere hash methode te gebruiken.
Helemaal mee eens, maar het kost ze toch heel wat extra tijd om er maar iets uit te krijgen.. Het mooiste zou trouwens zijn als ze ook nog salts zouden gaan gebruiken.
quote:
Op zaterdag 22 augustus 2009 @ 22:00 schreef Ik_ben_doof het volgende:

[..]

Dat maakt niet uit, Hij had fok niet moeten plat gooien en rommelen..
das net als huis inbraak!.
Eens maar MD5 is inmiddels al uitgefaseerd.
quote:
Op zaterdag 22 augustus 2009 @ 22:03 schreef Zero2Nine het volgende:

[..]

Je kan niet zomaar even de hele DB omgooien lijkt me. Of je moet de gehashte wachtwoorden zelf omzetten in SHA1, al heb je dan weer het 'probleem' dat je bij het inloggen dus dubbel moet hashen. plain -> MD5 -> SHA1.
Helemaal eens, maar als je het zo instelt dat als iedereen zijn wachtwoord veranderd dat het dan overgaat naar bijvoorbeeld SHA512 ga je al een stuk minder problemen hebben.
quote:
Op zondag 23 augustus 2009 @ 11:22 schreef matthijn het volgende:

[..]

Dat snap ik uiteraard, maar hier in dit bericht staan 10 berichten met 'oe gebruik dan SHAzoveel, of een andere hashmethode, terwijl dat niets uitmaakt, aangezien daarvan netzo goed rainbow tables en dictionary attacks op kunnen worden uitgevoerd.

En inderdaad is juist het salting ervoor om dat te voorkomen.
Klopt inderdaad, maar het is maar een voorbeeld. Er zijn inmiddels al zoveel redenen waarom je geen MD5 meer zou moeten gebruiken en wel zou moeten overstappen naar SHA1 / SHA512. Natuurlijk wel in combinatie met random salts
man don-perez 23-08-2009 @ 11:31 fotoboek no homepage
quote:
Op zondag 23 augustus 2009 @ 11:27 schreef Manueltje22 het volgende:

[..]

Helemaal mee eens, maar het kost ze toch heel wat extra tijd om er maar iets uit te krijgen.. Het mooiste zou trouwens zijn als ze ook nog salts zouden gaan gebruiken.
[..]

Eens maar MD5 is inmiddels al uitgefaseerd.
[..]

Helemaal eens, maar als je het zo instelt dat als iedereen zijn wachtwoord veranderd dat het dan overgaat naar bijvoorbeeld SHA512 ga je al een stuk minder problemen hebben.
[..]

Klopt inderdaad, maar het is maar een voorbeeld. Er zijn inmiddels al zoveel redenen waarom je geen MD5 meer zou moeten gebruiken en wel zou moeten overstappen naar SHA1 / SHA512. Natuurlijk wel in combinatie met random salts
SHA1 is ook al gehackt
man -Pino- 23-08-2009 @ 11:32 fotoboek no homepage
Een enorme blamage natuurlijk, en weer typisch dat de crew alle kritiek van tafel veegt
man Bensel 23-08-2009 @ 11:35 fotoboek no homepage
userIcon
quote:
Op zondag 23 augustus 2009 @ 11:32 schreef -Pino- het volgende:
Een enorme blamage natuurlijk, en weer typisch dat de crew alle kritiek van tafel veegt
lol, denk jij dat je een waterdicht systeem kan opzetten? Deze hacker heeft de toegang verschaft via de software van het database systeem zelf. Ik denk niet dat jij alle leaks van alle software op je systeem kent, en onschadelijk kunt maken. Daar komt nog bij: hoe goed je je systeem ook beveiligt, er zal altijd een manier zijn om het te hacken.
man nightfall 23-08-2009 @ 11:37 fotoboek no homepage
userIcon
vet klote,. fok was down, toen ben ik maar naar de kroeg gegaan, het was gezellig en toen kwam er ook nog een wijf wat wou neuken,.. ik was bang
onbekend cruzermotie 23-08-2009 @ 11:38 fotoboek no homepage
hehe gebruik op fok niet hetzelfde wachtwoord voor mn mail. die is gek.
man sangdrax 23-08-2009 @ 11:40 fotoboek no homepage
quote:
Op zaterdag 22 augustus 2009 @ 22:03 schreef Gehannes het volgende:
Huh wat heeft zo'n gozer eraan als hij mijn passwoord weet? Dan kan hij onder mijn naam posten maar wat boeit dat voor de rest, net alsof die gozer daar echt wat aan heeft.
Hij kan dan de pwd en username proberen op andere sites. Sites waar je betaalgegevens bij bekend zijn.
man Core2 23-08-2009 @ 11:41 fotoboek no homepage
userIcon
quote:
Op zondag 23 augustus 2009 @ 11:35 schreef Bensel het volgende:

[..]

lol, denk jij dat je een waterdicht systeem kan opzetten? Deze hacker heeft de toegang verschaft via de software van het database systeem zelf. Ik denk niet dat jij alle leaks van alle software op je systeem kent, en onschadelijk kunt maken. Daar komt nog bij: hoe goed je je systeem ook beveiligt, er zal altijd een manier zijn om het te hacken.
Er zijn verscheidene 'linies' van beveiliging. Je hebt bijvoorbeeld de 'user' software (in dit geval de weblog) en de databasesoftware, die beiden beveiligd kunnen worden. De databasesoftware geeft de usersoftware een set rechten over wat informatie, bijvoorbeeld over weblogs en comments. Mochten de linies van de beveiliging t/m de usersoftware doorbroken worden, dan kan de hacker alleen nog maar weblogs en comments opvragen. Bij deze hack had de hacker blijkbaar ook rechten over andere informatie, zoals gebruikers.
man sangdrax 23-08-2009 @ 11:41 fotoboek no homepage
quote:
Op zondag 23 augustus 2009 @ 11:35 schreef Bensel het volgende:

[..]

lol, denk jij dat je een waterdicht systeem kan opzetten? Deze hacker heeft de toegang verschaft via de software van het database systeem zelf. Ik denk niet dat jij alle leaks van alle software op je systeem kent, en onschadelijk kunt maken. Daar komt nog bij: hoe goed je je systeem ook beveiligt, er zal altijd een manier zijn om het te hacken.
Dan weet je ook dat je in feite eigenlijk nu de hele zaak moet formatteren en herinstalleren. Hij kan nieuwe gaten geintroduceerd hebben zodat alle wachtwoordveranderingen zinloos zijn. Ook kan hij ingevoerde wachtwoorden afluisteren.

Dat, of je hebt een backup liggen die ZEKER WETEN van voor de hack is, en dan IEDEREENs wachtwoord (iig de crew) resetten.

[ Bericht gewijzigd door sangdrax op zondag 23 augustus 2009 @ 11:42 ]
man Megumi 23-08-2009 @ 11:42 fotoboek no homepage
userIcon
quote:
Op zondag 23 augustus 2009 @ 11:35 schreef Bensel het volgende:

[..]

lol, denk jij dat je een waterdicht systeem kan opzetten? Deze hacker heeft de toegang verschaft via de software van het database systeem zelf. Ik denk niet dat jij alle leaks van alle software op je systeem kent, en onschadelijk kunt maken. Daar komt nog bij: hoe goed je je systeem ook beveiligt, er zal altijd een manier zijn om het te hacken.
Ik werk al meer dan 20 jaar met computers en op de systemen die ik zelf beheer is er nog nooit ingebroken. Dus als je een systeem goed beheerd wordt het nooit gehackt.
man sangdrax 23-08-2009 @ 11:44 fotoboek no homepage
quote:
Op zondag 23 augustus 2009 @ 11:41 schreef Core2 het volgende:

[..]

Er zijn verscheidene 'linies' van beveiliging. Je hebt bijvoorbeeld de 'user' software (in dit geval de weblog) en de databasesoftware, die beiden beveiligd kunnen worden. De databasesoftware geeft de usersoftware een set rechten over wat informatie, bijvoorbeeld over weblogs en comments. Mochten de linies van de beveiliging t/m de usersoftware doorbroken worden, dan kan de hacker alleen nog maar weblogs en comments opvragen. Bij deze hack had de hacker blijkbaar ook rechten over andere informatie, zoals gebruikers.
Exact, maar in de praktijk kom je helaas vrij snel overal binnen zodra je op 1 systeem zit. Dat is niet alleen bij fok! zo. Je hoeft maar te wachten tot er iemand, liefst admin, inlogt, en diens pwd over te nemen. Dikke kans dat je zo van systeem naar systeem kan hoppen.
onbekend Manueltje22 23-08-2009 @ 11:45 fotoboek no homepage
quote:
Op zondag 23 augustus 2009 @ 11:31 schreef don-perez het volgende:

[..]

SHA1 is ook al gehackt
Dan gaan we toch even een stapje of 2 verder? Dan kom ik uit bij SHA512..
man sangdrax 23-08-2009 @ 11:47 fotoboek no homepage
quote:
Op zondag 23 augustus 2009 @ 11:42 schreef Megumi het volgende:

[..]

Ik werk al meer dan 20 jaar met computers en op de systemen die ik zelf beheer is er nog nooit ingebroken. Dus als je een systeem goed beheerd wordt het nooit gehackt.
Wat vooral uitmaakt is of een site interessant is om te hacken
man loopneus 23-08-2009 @ 11:48 fotoboek no homepage
userIcon
quote:
Op zondag 23 augustus 2009 @ 11:41 schreef sangdrax het volgende:

[..]

Dan weet je ook dat je in feite eigenlijk nu de hele zaak moet formatteren en herinstalleren. Hij kan nieuwe gaten geintroduceerd hebben zodat alle wachtwoordveranderingen zinloos zijn. Ook kan hij ingevoerde wachtwoorden afluisteren.

Dat, of je hebt een backup liggen die ZEKER WETEN van voor de hack is, en dan IEDEREENs wachtwoord (iig de crew) resetten.
Ja, en wie zegt dat dit bericht (waarin wordt opgeroepen je password te veranderen!) wel van de echte Danny afkomstig is?
man matthijn 23-08-2009 @ 11:50 fotoboek homepage
userIcon
quote:
Klopt inderdaad, maar het is maar een voorbeeld. Er zijn inmiddels al zoveel redenen waarom je geen MD5 meer zou moeten gebruiken en wel zou moeten overstappen naar SHA1 / SHA512. Natuurlijk wel in combinatie met random salts.
Noem ze eens, collisions komen niet voor op zulke korte texten als wachtwoorden. Imho zit je met MD5 nog veilig zat zolang je er maar een salt tegenaan gooit.

Maar aan de andere kant, het is enkel de functie md5() vervangen voor iets anders, en dan werkt het ook weer. Maar het is niet zo dat dit systeem is gehacked omdat er gebruik is gemaakt van md5, dat lag meer aan het gemis van een salting en de mogelijkheid tot een SQL injectie.
man sangdrax 23-08-2009 @ 11:55 fotoboek no homepage
quote:
Op zondag 23 augustus 2009 @ 11:48 schreef loopneus het volgende:

[..]

Ja, en wie zegt dat dit bericht (waarin wordt opgeroepen je password te veranderen!) wel van de echte Danny afkomstig is?
Exact. Het is gratis passwords opvangen van iedereen die nu via een koekje ingelogd blijft.
onbekend Hallodaarzoo 23-08-2009 @ 11:56 fotoboek no homepage
Als dit nu eventjes om de zoveel tijd gebeurt dan worden de wachtwoorden ook meer ververst bij de slapende gebruikers...
man plum 23-08-2009 @ 12:00 fotoboek no homepage
Wordt de hacker getraceerd en gepakt?
Of is dat ontraceerbaar?
onbekend Leuke_Nickname 23-08-2009 @ 12:00 fotoboek no homepage
Wil de hackerd mijn huidig wachtwoord doorgeven, ik ben hem vergeten.
100 van 210 reacties op deze pagina Pagina 1 2 3

inloggen

» of registreer je eerst even
Gebruikersnaam 
Wachtwoord
 

meer FrontPage nieuws

vandaag in 1999



True ©1999-2009 FOK! INTERNET SITES  |  algemene voorwaarden