Индийский Groupon выложил базу с паролями 200 000 пользователей

[babai]

Facepalm.jpg

[vitalikk]

facepalm.sql

[crea7or]

Шутки про индийский код всё меньше кажутся смешными…

[FoGR]

Шутки совсем перестанут быть смешными, когда индийцы начнут не только руткиты, трояны писать, а еще и смс-банеры на хинди :). Ну и совсем станет страшно, когда янки выкупят китайский национальный почтовик. А китайцы потом сольют базу в открытом доступе в сеть. Думаю, тогда в архиве простого австралийского веб-разработчика Гржелака появится дополнительный бонус в миллиард записей размером. :)

[RedOctober]

Вы вообще смеяться перестанете, когда встретитесь с индийским кодом. Будет не до смеха. (Проверено на собственном опыте)

[FoGR]

Занятное такое хобби у простого австралийского паренька. Не маленький словарик можно получить с подобного рода сайта тем, кому это интересно, из уже готовых комбинаций логин+пароль.

[nxs]

> База включает в себя почтовые адреса и пароли в открытом виде 204 926 пользователей.

> индийская SoSasta работает на своей собственной платформе и серверах и никак не связана с подразделениями Groupon в других странах

Они хотят сказать, что в их базах

[nxs]

Извините за предыдущий коментарий.

> База включает в себя почтовые адреса и пароли в открытом виде 204 926 пользователей.
> ...
> индийская SoSasta работает на своей собственной платформе и серверах и никак не связана с подразделениями Groupon в других странах

Они хотят сказать, что в их базах в других странах пароли хранятся в зашифрованном виде?

[Sterhel]

пароли хранятся в зашифрованном виде?

Эм, а это так сложно?

[nxs]

Даже не знаю, что и ответить, глядя на находку Дэвида Гржелака…

[den_rad]

Вот это fuckup. А у них пароли в чистом виде хранятся?

[glibin]

Ого, сколько интересного в гугле по запросу из картинки :)

[LukaSafonov]

Use google dorks, Luk.

[Andrewus]

filetype:sql mail.ru yandex.ru password

[romign]

Базу обнаружил австралийский веб-разработчик Дэвид Гржелак во время рутинного поиска в гугле по запросу filetype:sql hotmail gmail password.

ничего себе рутинный поиск веб-разработчика.

[Andrewus]

В новости написано, что это его хобби — он так помогает пользователям, который сами себя во взломанных базах явно не найдут:)

[FoGR]

Не дочитали до конца. Это не просто рутинный поиск простого веб-разработчика, но часть хобби паренька, который собирает адреса электронной почты с взломанных сайтов

[Agel_Nash]

Он наверное конкуренцию по этому запросу оценивал…

[keeruline]

Любители могут себе гугл алерт поставить на что то подобное http://www.google.com/search?q=filetype:sql+password+123456+gmail

[x_spam]

правильнее так

encrypted.google.com/search?q=filetype:sql+password+123456+gmail&hl=all

а то ваш запрос видят все, а мой только я и гугл

[VolCh]

Спасибо. Не знал о такой фиче, потому всё опасался пароль свой искать. Теперь удостоверился — Гугл о нём не знает (не считая того, что в аккаунте, конечно) даже без всяких gmail и filetype:sql — как-то легче на душе стало :)

[alesto]

а в качестве хобби едёт сайт

Надеюсь Вы имели ввиду «едёт» в смысле «ведёт»?

[ilya_compman]

ест

[sayber]

fail

[OverQuantum]

Скачать базу где-то можно?
Что-то не нагугливается.
Мне для анализа сложности паролей только.

[Yani]

Как корабль назовешь :)

[zilia]

Тоже хотел сказать, что полная сосаста получилась :)

[Pilat]

Не так давно яндекс проиндексировал бухгалтерию одного нашего магазина детских товаров. Я с удивлением себя в ней нашёл, с контактными данными и адресами. Vj;tn и пароли где-то там были…

[Iliapan]

скажите своим прогерами, что так кодят только мудаки. (С)

[Pilat]

Лучше я это же вам скажу.
Я имел ввиду российский магазин, а не мой лично.

[sic]

Вот какой смысл хранить пароли в базе в открытом виде? Это по крайней мере неудобно, переменная длина, необходимость в экспейпе спецсимволов…

[VolCh]

Высылать их пользователям если забыли без лишних нагрузок по шифрованию при каждом логине?

Мне вот интересно как одноклассники.ру хранят пароли, они ведь хранят полную историю изменения паролей.

[ananazzz]

Сейчас вдоволь пошарился по инету, лью чью-то 10-метровую вроде базу)) Напомнило анекдот: «Заставил всех сменить пароли. Сменили, записали на бумажках, бумажки спрятали под клавами. Безопасность просто взлетела))»

[tty01]

Так вот как хакеры ломают аккаунты… Просто, блин, гуглят это. ;-)