alizar Jun 28 2011 at 15:18

Индийский Groupon выложил базу с паролями 200 000 пользователей

2 min

1.4K

Information Security*

+70

Comments 37

babai Jun 28 2011 at 15:24

Facepalm.jpg

vitalikk Jun 28 2011 at 22:27

facepalm.sql

crea7or Jun 28 2011 at 15:33

Шутки про индийский код всё меньше кажутся смешными…

FoGR Jun 28 2011 at 15:41

Шутки совсем перестанут быть смешными, когда индийцы начнут не только руткиты, трояны писать, а еще и смс-банеры на хинди :). Ну и совсем станет страшно, когда янки выкупят китайский национальный почтовик. А китайцы потом сольют базу в открытом доступе в сеть. Думаю, тогда в архиве простого австралийского веб-разработчика Гржелака появится дополнительный бонус в миллиард записей размером. :)

RedOctober Jun 28 2011 at 18:40

Вы вообще смеяться перестанете, когда встретитесь с индийским кодом. Будет не до смеха. (Проверено на собственном опыте)

FoGR Jun 28 2011 at 15:35

Занятное такое хобби у простого австралийского паренька. Не маленький словарик можно получить с подобного рода сайта тем, кому это интересно, из уже готовых комбинаций логин+пароль.

nxs Jun 28 2011 at 15:41

> База включает в себя почтовые адреса и пароли в открытом виде 204 926 пользователей.

> индийская SoSasta работает на своей собственной платформе и серверах и никак не связана с подразделениями Groupon в других странах

Они хотят сказать, что в их базах

nxs Jun 28 2011 at 15:43

Извините за предыдущий коментарий.

> База включает в себя почтовые адреса и пароли в открытом виде 204 926 пользователей.
> ...
> индийская SoSasta работает на своей собственной платформе и серверах и никак не связана с подразделениями Groupon в других странах

Они хотят сказать, что в их базах в других странах пароли хранятся в зашифрованном виде?

Sterhel Jun 28 2011 at 16:21

пароли хранятся в зашифрованном виде?

Эм, а это так сложно?

nxs Jun 28 2011 at 16:29

Даже не знаю, что и ответить, глядя на находку Дэвида Гржелака…

den_rad Jun 28 2011 at 15:42

Вот это fuckup. А у них пароли в чистом виде хранятся?

glibin Jun 28 2011 at 15:46

Ого, сколько интересного в гугле по запросу из картинки :)

LukaSafonov Jun 28 2011 at 16:46

Use google dorks, Luk.

UFO landed and left these words here

Andrewus Jun 28 2011 at 15:50

filetype:sql mail.ru yandex.ru password

romign Jun 28 2011 at 15:55

Базу обнаружил австралийский веб-разработчик Дэвид Гржелак во время рутинного поиска в гугле по запросу filetype:sql hotmail gmail password.

ничего себе рутинный поиск веб-разработчика.

Andrewus Jun 28 2011 at 16:14

В новости написано, что это его хобби — он так помогает пользователям, который сами себя во взломанных базах явно не найдут:)

FoGR Jun 28 2011 at 16:19

Не дочитали до конца. Это не просто рутинный поиск простого веб-разработчика, но часть хобби паренька, который собирает адреса электронной почты с взломанных сайтов

Agel_Nash Jun 29 2011 at 22:36

Он наверное конкуренцию по этому запросу оценивал…

keeruline Jun 28 2011 at 16:17

Любители могут себе гугл алерт поставить на что то подобное http://www.google.com/search?q=filetype:sql+password+123456+gmail

x_spam Jun 28 2011 at 18:10

правильнее так

encrypted.google.com/search?q=filetype:sql+password+123456+gmail&hl=all

а то ваш запрос видят все, а мой только я и гугл

VolCh Jun 29 2011 at 01:51

Спасибо. Не знал о такой фиче, потому всё опасался пароль свой искать. Теперь удостоверился — Гугл о нём не знает (не считая того, что в аккаунте, конечно) даже без всяких gmail и filetype:sql — как-то легче на душе стало :)

alesto Jun 28 2011 at 16:31

а в качестве хобби едёт сайт

Надеюсь Вы имели ввиду «едёт» в смысле «ведёт»?

UFO landed and left these words here

ilya_compman Jun 28 2011 at 18:43

ест

UFO landed and left these words here

sayber Jun 28 2011 at 16:42

fail

OverQuantum Jun 28 2011 at 16:47

Скачать базу где-то можно?
Что-то не нагугливается.
Мне для анализа сложности паролей только.

Yani Jun 28 2011 at 17:16

Как корабль назовешь :)

zilia Jun 28 2011 at 17:34

Тоже хотел сказать, что полная сосаста получилась :)

Pilat Jun 28 2011 at 19:54

Не так давно яндекс проиндексировал бухгалтерию одного нашего магазина детских товаров. Я с удивлением себя в ней нашёл, с контактными данными и адресами. Vj;tn и пароли где-то там были…

Iliapan Jun 29 2011 at 00:35

скажите своим прогерами, что так кодят только мудаки. (С)

Pilat Jun 29 2011 at 09:54

Лучше я это же вам скажу.
Я имел ввиду российский магазин, а не мой лично.

sic Jun 28 2011 at 23:12

Вот какой смысл хранить пароли в базе в открытом виде? Это по крайней мере неудобно, переменная длина, необходимость в экспейпе спецсимволов…

VolCh Jun 29 2011 at 01:55

Высылать их пользователям если забыли без лишних нагрузок по шифрованию при каждом логине?

Мне вот интересно как одноклассники.ру хранят пароли, они ведь хранят полную историю изменения паролей.

ananazzz Jun 29 2011 at 01:35

Сейчас вдоволь пошарился по инету, лью чью-то 10-метровую вроде базу)) Напомнило анекдот: «Заставил всех сменить пароли. Сменили, записали на бумажках, бумажки спрятали под клавами. Безопасность просто взлетела))»

tty01 Jun 29 2011 at 11:54

Так вот как хакеры ломают аккаунты… Просто, блин, гуглят это. ;-)