Praca w domu - Dodatkowa Praca - Zarabianie przez Internet. Dołącz do Największego w Polsce forum o tematyce Zarabiania przez Internet. Praca w domu stała się bardzo popularna.

Post: #111

A to widzisz dzieki za wyjaśnienie

Post: #112

(04-06-2018 21:23)Dante_/ napisał(a):  @[MyLead.pl] Została zgłoszona ta sytuacja do GIODO? Pytam, ponieważ z tego co mi wiadomo to serwis, w którym był wyciek danych jest zobowiązany zgłosić to w ciągu 7 dni.

@Edit
Tak wgl, to były dane także administratora, więc jaki to problem zobaczyć wszystko z panelu administratora ( dane osobowe ).

1. Nasza kancelaria już się tym zajmuje, wraz z złożeniem zawiadomienia o możliwości popełnienia przestępstwa.

2. Nie było to możliwe, ze względu na brak zapisanego hasła w przeglądarce oraz pozostałych zabezpieczeń.

Post: #113

(04-06-2018 21:15)MyLead.pl napisał(a):  Witajcie,
przez ostatnie dni analizowaliśmy nasze systemy i infrastrukturę, by móc jednoznacznie określić źródło problemu. Przychodzimy do Was z pełnymi informacjami, które, przy stałym kontakcie z naszymi wydawcami, udało się ustalić.

W naszym systemie znalazł się błąd typu XSS injection, czyli atak umożliwiający wstrzyknięcie do przeglądarki ofiary (tj. przeglądarki naszego użytkownika) fragmentu kodu Javascript, który został uruchomiony przez przeglądarkę użytkownika. Błąd znajdował się w systemie chatu publicznego oraz chatu prywatnego. Podatność ta wykorzystana została do pobrania wyglądu podstron dostępnych w panelu, w tym zakładki profil, przez co możliwe było pobranie danych zawartych na koncie użytkownika. Dodatkowo wykorzystany został wbudowany mechanizm zapamiętywania haseł w przeglądarce (funkcja Zapamiętaj hasło), utworzony został iframe z formularzem logowania, w który przeglądarka automatycznie uzupełnia dane logowania użytkownika, a następnie te dane zostały pobrane i wysłane do sprawcy ataku.

Podsumowując - wyciek hasła był możliwy tylko i wyłącznie w przypadku, kiedy ktoś miał zapisane hasło w przeglądarce.

Warunkiem koniecznym do zostania zaatakowanym było również logowanie się do panelu MyLead w okresie weekendu majowego. Oznacza to, że problem dotyczy niewielkiej grupy wydawców. Osoby, których dane mogły zostać naruszone, zostaną przez nas powiadomione poprzez wiadomość e-mail. Wszyscy inni użytkownicy byli i są całkowicie bezpieczni.

Jednocześnie informujemy, że problem został już usunięty, podobny atak nie będzie możliwy w przyszłości. Zleciliśmy także dodatkowy audyt bezpieczeństwa, by zagwarantować Wam pełne bezpieczeństwo. Sytuacja jest kontrolowana przez nasz zespół techniczny.

Wracając do tematu tabelki leadów. Funkcja taka nie znajduje się w naszym panelu administratora. Wszystkie funkcjonalności podzielone są na drzewka - poszczególne kategorie. Screen sugeruje jednak, że “Fake konta” są funkcją nieuporządkowaną, co kłóci się z budową panelu administratora portalu MyLead. Nigdy nie stosowaliśmy cięć leadów.

Mimo wszystko mamy podejrzenia, że cała akcja została bardzo dokładnie zaplanowana, a poszczególne elementy ataku zostały wykorzystane, aby wyciągnąć poważniejsze oskarżenia, które postawią nas w niekorzystnej sytuacji. Składa się na to:

1. Wykradanie danych osobowych użytkowników, bezpośrednio z panelu MyLead.
2. Kradzież danych logowania z poziomu przeglądarki i funkcji zapisu hasła.
3. Udostępnienie fake screena, który nabiera wiarygodności w kontekście wycieku danych.
4. Publikacja artykułów w naszych działach na forach internetowych w momencie, kiedy znajdowaliśmy się na zlocie.

Przepraszamy najmocniej za zaistniałą sytuację, która nie powinna mieć miejsca. Nasz serwis istnieje już kilka lat, w tym czasie pojawiło się kilka ataków na podobne serwisy, lub narzędzia związane z zarabianiem, a także inne, wielkie marki, pokroju Twittera. Po tych wszystkich wydarzeniach trzymanie haseł w czystym tekście byłoby czymś nie do pomyślenia. Hasła są u nas szyfrowane/hashowane od początku istnienia serwisu.

Mamy nadzieję, że zostaniecie z nami. Przygotowaliśmy zestaw nowości i promocji, w ramach których postaramy się wynagrodzić Wam wszystkie niedogodności.

W razie dodatkowych pytań pozostajemy do dyspozycji. Jesteśmy w kontakcie z wszystkimi wydawcami, których ten problem dotyczy.

Pozdrawiamy i życzymy wysokich zarobków,
zespół MyLead.pl

Czy Mylead myśli że my nie zabezpieczamy swoich komputerów ? Każde hasło mam szyfrowane, czego nie można powiedzieć o waszych zabezpieczeniach. Państwo twierdzą że kilku użytkowników dane wyciekły. To jakim cudem ja widziałem listę kilkudziesięciu. W tym niestety i moje. Ja osobiście sprawę oddałem w ręce prawnika i mam nadzieję że pozostała część userów też to zrobi.
A i jeszcze jedno a dane admina leżały pewnie w panelu jakiegoś usera

user_name = Administrator
email = pat*******************@gmail.com
name = Pa*****k
surname = Ho****n
street = s***y rynek **
city = Gr****** Wiel****lski
post_code = 62-**5
phone = +48881******
bank_name = WBK
bank_account = 21 *************** **** ****88

Post: #114

Popracuj nad składnią i interpunkcją to może nikt nie będzie miał Cie za debila.

Post: #115

(04-06-2018 23:08)Xanter98 napisał(a):  Popracuj nad składnią i interpunkcją to może nikt nie będzie miał Cie za debila.

Przepraszam jeżeli moja pisownia sprawiła Tobie problem w zrozumieniu mojego przekazu. Ale brak rzeczowych argumentów odnośnie mojego posta a przyczepienie się tylko do pisowni świadczy o twoim poziomie i braku jakichkolwiek argumentów. Jeżeli chcesz nabijać sobie posty idź do innego działu

Post: #116

Nawet jak próbujesz to średnio Ci to wychodzi. Wypowiedziałem się już w temacie, przewiń kilka stron do tyłu.

Post: #117

Historia kiepska , nastawienie firmy też pozostawia wiele do życzenia , nie mniej , kiedyś były częste akcje pt. "paints hackers" teraz sprawa hackowania strony to też kwestia kilku kliknięć w przeglądarce

Post: #118

(04-06-2018 23:08)Xanter98 napisał(a):  Popracuj nad składnią i interpunkcją to może nikt nie będzie miał Cie za debila.

A Ty popracuj nad tym, aby nie dostać warna. Posty niezwiązane z tematem, będą surowo nagradzane warnami.

Post: #119

(05-06-2018 16:57)MaLiN napisał(a):  

(04-06-2018 23:08)Xanter98 napisał(a):  Popracuj nad składnią i interpunkcją to może nikt nie będzie miał Cie za debila.

A Ty popracuj nad tym, aby nie dostać warna. Posty niezwiązane z tematem, będą surowo nagradzane warnami.

Mój post ma więcej wspólnego z tematem niż Twój, choć Twój nadrabia kolorkiem

A w temacie:

(04-06-2018 22:46)HunteroS napisał(a):  A i jeszcze jedno a dane admina leżały pewnie w panelu jakiegoś usera

A. Stwierdzasz fakt, że te dane leżały u kogoś, co byłoby w tym dziwnego, skoro wyciekły?
B. Wyśmiewasz ewentualną postawę ML, że takie było źródło wycieku danych administratora?

Jeżeli wyciekłaby cała baza to nikt nie miałby wątpliwości. Jednak jeżeli udostępnione zostały tylko dane kilku userów(według Ciebie kilkudziesięciu? czemu nie wszystkich?) to źródła wycieku nie można jednoznacznie określić.

Post: #120

Xanter98
A może dlatego?

Cytat:I do not want to harm unknow people so that's why i cenzored it but You can check vulnerables by ownself.

Dalej próbujesz bronić MyLead za wszelką cenę, pomimo tego że napisali, że wyciek był U NICH, dane użytkowników paru są udostępnione ( administratora w tym, więc miał dostęp do KAŻDEGO user'a ).

@Edit
Oraz co to ma wspólnego z tematem??

Cytat:Popracuj nad składnią i interpunkcją to może nikt nie będzie miał Cie za debila.

@Edit
To co napisał Hunter to jest SARKAZM, ponieważ MyLead napisało, że dane administratora nie wyciekły, pomimo tego że widać je na tamtej stronie.

@Edit, Ostatni

Cytat:A. Stwierdzasz fakt, że te dane leżały u kogoś, co byłoby w tym dziwnego, skoro wyciekły?

Czepiasz się składni Hunter'a, pomimo tego, że nie napisałeś tego jak by to napisał jakiś profesor.
Od razu napiszę, że JA ZA TAKIEGO SIĘ NIE UWAŻAM.