aleksandrit Jul 8 2010 at 17:24

Хакеры получили доступ к базе данных пользователей The Pirate Bay

2 min

888

Information Security*

+59

Comments 64

bondbig Jul 8 2010 at 17:34

Всем бояться! Всех повяжут теперь копирасты.

-3

UFO just landed and posted this here

Kawamura Jul 8 2010 at 19:43

Вы статью хоть читали?

-3

SmartBye Jul 8 2010 at 20:24

Кто знает, кто знает…

-4

ixside Jul 8 2010 at 17:37

Applications Games Porn
Что-то я не видел на TPB последнего пункта…

lazarenco Jul 8 2010 at 17:41

для этого нужно зарегистрироватся

ixside Jul 8 2010 at 17:44

Теперь ясно почему у TPB так много зарегестрированных пользователей.

+43

MniD Jul 8 2010 at 18:36

ух ты, а я всё время не понимал зачем там регистрация нужна…

+25

russum Jul 9 2010 at 04:39

А я до сих пор не понимаю зачем там регистрация и зачем люди регистрируются… В thepiratebay.org/top если посмотреть на ссылки каждого раздела, то можно увидеть что они заканчиваются на 100, 200, 300, 400, 600… 500ого нет, и если в ручную подставить 500ый, то свободно попадаем в раздел с проном без регистрации…

Sho Jul 9 2010 at 14:30

http://thepiratebay.org/browse/500

Помимо, в этот момент, волшебным образом и в выпадающем меню появляется поиск в разделе pron :)

z123 Jul 8 2010 at 18:20

могли бы уже и дружеский дефейс сделать…

Quiz Jul 8 2010 at 18:25

_{Если кому-то будет интересно узнать какое дополнение установлено в Firefox на скриншоте — называется «HackBar».}

+29

Volshebnyi Jul 8 2010 at 18:58

Класс, как ты это сделал?! =)

Quiz Jul 8 2010 at 19:03

Это особый вид магии =)

SvnWeb Jul 8 2010 at 22:44

маг, какого цвета у меня клавиатура?

Quiz Jul 8 2010 at 23:41

Чёрная? О_О

SvnWeb Jul 9 2010 at 12:52

угадал

or10n Jul 8 2010 at 20:18

число загрузок этого плагина теперь резко возрастет :)

cat_crash Jul 8 2010 at 18:26

Интересно, что за плагин такой к FF…

-3

Meliborn Jul 8 2010 at 18:30

hackbar

Setti Jul 8 2010 at 18:58

потрясающе!

UFO just landed and posted this here

Meliborn Jul 8 2010 at 20:21

не обновил видимо

Setti Jul 8 2010 at 20:24

разница в минуту, потрясающе

anycolor Jul 8 2010 at 18:30

еще раз подтверждается тот факт, что взламывается — все на свете.

-2

Naps Jul 8 2010 at 18:35

Списки емейлов у спамеров походу не плохо пополнятся… Хотя это конечно же плохо.

usr Jul 8 2010 at 18:37

Все конечно классно, но что-то не вижу источника.

-5

SMiX Jul 8 2010 at 19:14

Вы на автомате пишете такие сообщения? В статье есть ссылки.

Zibx Jul 9 2010 at 01:10

Дык Млечный путь > Земля же.

illo Jul 8 2010 at 18:47

Хакеры нанятые правительством?

-1

Sakura Jul 8 2010 at 18:51

ololo
Хакеры взломали пиратский ресурс.
Забавно

-6

naryl Jul 8 2010 at 19:29

И те и другие (и пираты и хакеры) трудятся на благо человечества и оказывают посильную помощь друг другу, что в этом странного?

Sakura Jul 8 2010 at 19:40

мне подумалось что какой-то хакер забыл свой пароль и таким образом добрался до него )))

Sagaris Jul 8 2010 at 19:34

Хакеры скачали с торрентов ПО, видео и музыку и вернули законным правообладателям

Yareactor Jul 8 2010 at 20:24

отправив всё это на принтеры и факсы правообладателей.

w0den Jul 9 2010 at 04:53

// взламывая серверы MPAA/RIAA и загрузив туда видео/музыку
как ни как, они же хакеры :)

qmax Jul 8 2010 at 21:32

теперь осталось только порно…

protagonist Jul 8 2010 at 18:56

Интересно, чем ему помогут хеши?

VaMpir Jul 8 2010 at 19:02

Ничем Но он может проверить, действительно ли это хеш его параля, если конечно этот хеш не «соленый».

VaMpir Jul 8 2010 at 19:47

*пароля
Извиняюсь за опечатки, быстро писал )

arwyl Jul 8 2010 at 19:05

минимум, есть куча баз md5-хешей, например, hash.insidepro.com/index.php?lang=rus

LoneCat Jul 8 2010 at 19:13

Не понимаю, столько лет прошло, а sql-инъекции как находили — так и находят, причем на таком известном ресурсе… из всех возможных вариантов уязвимостей веб-скриптов эта — по-моему самая идиотская, еще то что в особую область файла изображения зашьют рабочий исполняемый код — действительно прямо скажем с улицы не поймешь, но sql-инъекции — в каждой статье по защите веб-скриптов о них написано по трактату, и защититься-то не ахти какая сложность, сделать обертку для работы с бд и параметры передавать отдельно, да один только sprintf уже спасет отцов пиратской демократии :)

tibalt Jul 8 2010 at 23:58

да движок для пераццкой бухты писали, поди, сто лет назад.

seriyPS Jul 9 2010 at 01:34

да один только sprintf уже спасет отцов пиратской демократии

[sarcasm]
mysql_query( sprintf("SELECT * FROM `users` WHERE `name`='%s'", $_GET["login"]) );
[/sarcasm]

LoneCat Jul 9 2010 at 01:42

function mysql_very_safe_supir_pupir_magic_query($query, array $params) {
  return mysql_query(vsprintf($query, array_map('mysql_real_escape_string', $params)));
}

seriyPS Jul 9 2010 at 01:57

Да это понятно. Я так, шутю.

Можно вообще PDO использовать где по умолчанию такой подход используется

LoneCat Jul 9 2010 at 02:18

PDO::prepare это уже обертка над функционалом БД, за редким исключением, а простой PDO::query также оставляет простор для безобразия, посему:

class Supir_Pupir_PDO extends PDO {

  public function query($query, array $params = array()) {
    return $this->prepare($query)->execute($params);
  }

}

Hanhe Jul 8 2010 at 19:52

Интересно, а факт взлома признали? Если нет, то есть ли какие-либо доказательства кроме скриншотов?

pxx Jul 8 2010 at 19:58

Так вот почему целый день в бухте

Upgrading some stuff, database is in use for backups, soon back again… Btw, it's nice weather outside I think.

asis Jul 8 2010 at 20:31

Ну это добрые хакеры, а могли бы и злые быть, нанятые копирастами :)

UFO just landed and posted this here

highw Jul 8 2010 at 22:07

я вот одного понять не могу, ведь взлом это ведь преступление. Следовательно надо найти и наказать, а люди говорят сами «да, это я взломал, вот доказательства и тд» как не боятся?

Или как вообще это происходит, не пойму

naryl Jul 8 2010 at 23:04

Обход систем защиты только по DMCA преступление. Они информацию в личных целях не использовали, напротив, сообщили об уязвимости админам tpb.

highw Jul 9 2010 at 00:19

т.е если я взломаю банк, получу балансы аккаунтов и отпишу владельцем банков — все окей?

naryl Jul 9 2010 at 01:07

Любой соображающий владелец банка после этого возьмёт вас специалистом по информационной безопасности.

AusTiN Jul 9 2010 at 10:27

эх, мечты…

lasc Jul 9 2010 at 03:52

Я бы не рисковал

allein Jul 8 2010 at 22:23

А что за сайты worldpays.com и euro-pays.biz на скриншотах в тулбаре закладок?

allein Jul 8 2010 at 22:32

Ага, это сайты по выплате за инсталлы. Некоторые (summercash.org, earning4u.com) похоже русскоязычные, значит партнеры у этого аргентинского хакера таки русскоговорящие.