Lek in Morpheus verzonnen
De makers van het bestandsdelingsprogramma Morpheus claimen op hun site musiccity.com dat het eerder deze week via de BBC gemelde 'gat' in deze software door onbekenden verzonnen is. Wel waarschuwt het bedrijf voor het per ongeluk door de gebruiker delen van de gehele harde schijf.
Natuurlijk zeggen ze zelf dat er geen gat in zit als ze niet eens weten waar ze moeten gaan zoeken. de mensen die zeggen dat ze het hebben gevonden geven niet echt veel informatie weg over hoe deze exploit zou werken.
Het kan goed zijn dat dit gat wel bestaat maar dat ze niet kunnen vinden. Het kan ook goed zijn dat het gat echt niet bestaat.
Ik denk niet dat we hier iets over kunnen zeggen zonder meer info maar stel dat het zo is dan wil dat alleen maar zeggen dat deze gebruikers er NOG een extra beveiligings probleem bij hebben. De meeste van deze gebruikers hebben helemaal niks aan veiligheid gedaan.
Suntac
Moet je voor de gein Morpheus eens aanzetten op je pc en dan via een vriend of buurman eens in je browser HTTP://xxx.xxx.xxx.xxx:1214 intoetsen (waar de x'jes je IP nummer is)...
Nooit geweten. Zijn er nog leuke opties die ik ook nog niet ken?
Suntac:D
Nooit geweten. Zijn er nog leuke opties die ik ook nog niet ken?
Suntac:D
Ghehe die suntac:) als je download accelerator hebt geinstalled. en je movie is op de helft en je klikt op preview. Dan pakt je downloader hem op de url is dan ook http://xxx.xxx.xx.xxx.:1214
Maar zoals ik al zei het is toch allang bekkend dat icq msn en kazaa imesh morpheus je pc zo lek maken als een zeefje.:))
Greetz teetje
Maar zoals ik al zei het is toch allang bekkend dat icq msn en kazaa imesh morpheus je pc zo lek maken als een zeefje.:))
Greetz teetje
Klopt en als ik ook maar iemand tegenkom met zo iets op het netwerk hier dan is hij toch echt wel even zuur.
Over Morpheus, wees blij dat ik de moeite heb genomen om het even ergens op een pc neer te zetten.:D Ik schrok me dood van al die reclame, wat een rommel interface. Ik zit trouwens te denken of we niet een keer kunnen kijken hoe en waar dat ding connectie mee maakt om zich bekend te maken aan het morpheus netwerk. Dan zou het toch mogelijk moeten zijn om een eigen client te bouwen waarmee je veilig kan spelen zonder last te hebben van al de bekende morph. beveiligings gaten....................
Nooit geweten. Zijn er nog leuke opties die ik ook nog niet ken?
Suntac:D
Deze optie al gehad??
HKEY_CURRENT_USERSoftwareMorpheus de waarde bij LimitBitrate op 0 zetten
(staat standaard geloof ik op 1).
Klopt en als ik ook maar iemand tegenkom met zo iets op het netwerk hier dan is hij toch echt wel even zuur.
Over Morpheus, wees blij dat ik de moeite heb genomen om het even ergens op een pc neer te zetten.:D Ik schrok me dood van al die reclame, wat een rommel interface. Ik zit trouwens te denken of we niet een keer kunnen kijken hoe en waar dat ding connectie mee maakt om zich bekend te maken aan het morpheus netwerk. Dan zou het toch mogelijk moeten zijn om een eigen client te bouwen waarmee je veilig kan spelen zonder last te hebben van al de bekende morph. beveiligings gaten....................
Zo iets als een napigator toen die tijd met napster?:)) ghehe het fucking probleem ligt bij het delen:( door dat is het waarom we elke keer nat gaan met die gein.. Als je gewoon je ftptje draait heb je daar weinig probs mee maar het gaat juist om dat we van alles willen delen:)..
Greetzz Teet
Start een download ( maakt niet uit als je in een que komt ) open een dos box en type netstat -an bij poort 1214 heb je nu een ip adres knip dit en plak dit in explorer en je zit in de shared directory
Greetz
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
