+- Praca w domu - Dodatkowa Praca - Zarabianie przez Internet (https://zarabiam.com)
+-- Dział: Off-Topic (/Forum-Off-Topic-9)
+--- Dział: Kosz/Spam/Archiwum (/Forum-Kosz-Spam-Archiwum-11)
+---- Dział: LeadMore (/Forum-LeadMore-396)
+---- Wątek: Wyciek danych (/Temat-Wyciek-danych-138173)
RE: Wyciek danych - rachman - 16-09-2016 00:50
Z tego co mi wiadomo wg prawa więcej grozi osobie łamiącej zabezpieczenia lub włażącej gdzie nie ma uprawnień niż adminom którzy za słabo coś zabezpieczyli. Dobry asior na większość adminów i większość zabezpieczeń znajdzie obejście.
RE: Wyciek danych - piotrgk4 - 16-09-2016 00:53
Dobra...
Tak jestem debilem. Mógłbym to od razu zgłosić i wtedy nie było całej tej szopki.
Zaświadczam że nikomu nic z tego powodu się nie stało oraz nie zostały naruszone żadne informacje ani nigdzie nie są przechowywane itp.
Bana została skasowana.
Chyba nie muszę tłumaczyć całej reszty bo by to było pogrążanie się.
Chciałem przede wszystkim zwrócić uwagę na bezpieczeństwo w dzisiejszych czasach oraz jak mało ludzi nie zdaje sobie sprawy z tego że używanie haseł do wszystkich witryn niesie z sobą pewne niebezpieczeństwa.
Jeżeli chodzi o bazę... Byłem zainteresowany działaniem programu w jaki sposób funkcjonuje.
Po zdekompilowaniu programu dane do bazy danych zostały po prostu podane w kodzie... Po zalogowaniu się do bazy danych, baza nie była haszowana...
Jeżeli macie jakieś pytania, pretensje, groźby to proszę śmiało pisać.
PS. Tak jesteś świadomy co odwaliłem i nie jestem z tego powodu dumny. Nie mniej cieszę się że nie trafiły te dane do osoby które by mogły je wykorzystać.
RE: Wyciek danych - daniel42na - 16-09-2016 01:04
Ale autora programu to Ty poinformowałeś o wszystkim aby zmienił te dane dostępowe do bazy? Bo w poprzednim temacie zapierałeś się "nie sprzedam sposobu" właśnie wyjaśniając go tutaj teraz za darmo publicznie.
RE: Wyciek danych - rachman - 16-09-2016 01:07
Obecnie każdy (prawie) haszuje hasła a wielu i soli... jak widać niektórzy za bardzo oszczędzają na programistach
O haszu i soli wie chyba każdy kto zaczyna się interesować bezpieczeństwem stron w sieci. Nawet jak ktoś nie chce to trafi na takie info że to podstawy... ech to serio wyłapałeś "perełkę"...
RE: Wyciek danych - piotrgk4 - 16-09-2016 01:17
Gdyby twórca nie zmienił zabezpieczeń nie informował bym o sposobie uzyskania
RE: Wyciek danych - NieuuBezpiecznik - 16-09-2016 02:04
(16-09-2016 01:17)piotrgk4 napisał(a): Gdyby twórca nie zmienił zabezpieczeń nie informował bym o sposobie uzyskania
Trochę pojechałeś za mocno z tym tematem. Najpierw było zgłosić to do @TechByte a potem opisać sprawę. Teraz każdy użytkownik jego programów może dojść do tego co ty używając darmowych programów. Szejm on ju Tech za taki błąd.
RE: Wyciek danych - sqmany - 16-09-2016 02:31
@[NieuuBezpiecznik]
Ale przecież on właśnie napisał, że o sposobie uzyskania poinformował nas dopiero po tym, jak napisał do TB o luce. Mało tego, TB zdążył już załatać lukę, więc o co Ci chodzi? Z resztą piotrgk4 napisał do TB chyba jeszcze przed napisaniem pierwszego tematu. Podsumowując użytkownicy jego programu mogli i mogą zdekomipilować w każdej chwili jego program, ale już nie uzyskają danych dostępowych do bazy danych.
RE: Wyciek danych - Leadmore - 16-09-2016 07:38
Nikt nie włamał się do bazy Leadmore. Wasze dane nie wyciekły od Leadmore. Prosiłbym byście powstrzymali wyobraźnię.
Niektórzy użytkownicy Leadmore korzystali z oprogramowania dostępnego na forum. Okazało się, że jest dziurawe. Niestety niektórzy z nich (nie wszyscy) korzystali z takich samych haseł przez co ich konta teoretycznie były zagrożone. Teoretycznie ponieważ osoba odpowiedzialna za odkrycie dziury w programie nie udostępniła danych. Wasze dane w Leadmore są bezpieczne ale jeżeli korzystacie z innych programów nieautoryzowanych przez Leadmore i używacie tych samych danych co do Leadmore to nie możemy pomóc.
Wprowadzimy dodatkowe zabezpieczenia dla Was. Więcej wkrótce.
Proszę o zamknięcie tematu.
Wyciek danych - Mikey - 16-09-2016 09:47
A ja radzę zmienić po prostu hasła
RE: Wyciek danych - trajbson - 16-09-2016 13:52
Wlasnie mialem poderzane logowanie z Rosji na paypal.Techbyte jak mogles nei zabezpieczac danych w zaden sposob.Porazka.