Hacker steelt gegevens miljoenen Pirate Bay-gebruikers
Een Argentijnse hacker heeft de e-mail en IP-adressen van vier miljoen Pirate Bay-gebruikers gestolen. Ch Russo ontdekte meerdere SQL-injectie lekken en misbruikte die om toegang tot de database van de populaire torrentsite te krijgen. Naast e-mailadressen en IP-adressen trof de hacker ook met MD5 gehashte wachtwoorden aan.
Waardevol
De informatie zou zeer waardevol zijn voor partijen zoals Stichting Brein, Recording Industry Association of America (RIAA) en de Motion Picture Association of America (MPAA). "Waarschijnlijk zijn deze groepen zeer geïnteresseerd in deze informatie, maar we proberen die niet te verkopen", aldus Russo. "In plaats daarvan willen we mensen waarschuwen dat hun informatie mogelijk niet goed beschermd is."
Russo heeft de beheerder van de Pirate Bay gewaarschuwd, maar nog geen reactie ontvangen. Inmiddels zou wel het kwetsbare onderdeel van de website zijn verwijderd waardoor de Argentijnse hacker toegang tot de database kreeg. Naast informatie van gebruikers, had hij ook de inloggegevens van alle Pirate Bay administrators bemachtigd.
onee, brein moet dood.
http://elenadehollander.web-log.nl/elenadehollander/files/PiracyTimKuik.jpg
Be scared
Ch Russo heeft waarschijnlijk geen toegang gevraagd aan The Piratebay, dus is het cracking.
Het binnendringen van andermans systeem, zonder eerst toestemming te vragen mag volgens
de wet nog steeds niet.
Of het goed of fout is, is een ander vehaal.
Ch Russo heeft waarschijnlijk geen toegang gevraagd aan The Piratebay, dus is het cracking.
Het binnendringen van andermans systeem, zonder eerst toestemming te vragen mag volgens
de wet nog steeds niet.
Of het goed of fout is, is een ander vehaal.
Nee, echt?
Dat meen je?
Tjongejonge..
Het artikel gaat over een security advisory van 5 juli 2010. Verder kan je over het algemeen stellen dat een hack die vandaag mogelijk is waarschijnlijk een halfjaar geleden ook mogelijk was. Welk punt je wilt maken is niet geheel duidelijk.
Ik maak me meer zorgen om pay.pal/bank en je credit- of pin gegevens, ookal zijn deze versleuteld via een andere toepassings/transportlaag, vooral als het gaat om de toekomst, wimax, meer storing zal er gaan komen.
D
Programmatuur wordt ook groter en kwetsbaarder.
Microsoft (ofzo) zou eigenlijk terug moeten springen naar een nieuw kort werksysteem.
De wetenschap (IEEE) zal er wel iets opvinden.
D
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
