Gondok a Carpathians-nál is (Frissítve)

Nemrég volt infó arról is, hogy a PirateBay-re is történt ilyen behatolás, vagyis konkrétan csak felfedeztek egy másik tracker stafftagjai egy sebezhetőséget.
Nem lehet köze hozzá? Mármint ezek a srácok megtudták a pontos sebezhetőséget és ez a legtöbb oldalnál szintén működik?

Bigtorrenten az a duma kamu! Azért lett kiírva, hogy a tulajdonos V. Tibor elterelje magáról a figyelmet. Minden oldalt megpróbál feltörni. Félig hozzám is sikerült bejutnia.

Itt vannak az adatai:

IP Address 89.134.30.85
Host adsl-89-134-30-85.monradsl.monornet.hu
Location HU HU, Hungary
City Tapioszecso, 16 –
Organization Monor Telefon Tarsasag Rt
ISP UPC Magyarorszag Kft.
AS Number AS6830 UPC Broadband
Latitude 47°45’00” North
Longitude 19°60’00” East
Distance 604.89 km (375.86 miles)

@ Name (required)

tbdev…

@xy

fura. pedig monor magyar telekom terület.
nem is tudtam,h a upc is bérel hálózatot.

Karcsi :

dolgoztam mindkettőnél, lehet rosszul emlékszem 😛

Nézzétek meg a bigtorrent hogy fellendült a razzia óta. Elég fura föleg hogy nem is reklámoznak elvileg.
Nagy rá az esély hogy onnan van egy pár embernek a keze benne ebbe az egészbe, sőt Lencz néven vagy kitudja mikor mi a neve a gyereknek ő rola tudomásom van hogy régen sok oldalt tört fel és most a bigtorrenten is a staff között van és ő tud azért sok mindent a feltörésröl.
Csak ha egyszer majd a kezét törik annak aki ezzel szorakozik akkor nem tudom mit fog majd szólni. 😀

“Örülök”, hogy az Insane elpasszolta az accountjait a Charpatiansak, és most szívnak azok, akiknek ugyan az a felhasználónevük, és a jelszavuk máshova is, és egy idegen most sok embernek jókora problémát csinál.

118 Carpathians Says:

“A rövid történet, mellébeszélés nélkül.
usernév: dkadmin
IP: 89.134.30.85 (adsl. tehát valószínűleg dinamikus )

Küldött egy pm-et, benne 1 linkkel, hogy legyenek szívesek és nézzék meg ezt….. . Sajnos 2 ember meg is nyitotta, hogy mi az.. Akik megnyitották, azoknak a jelszava máris nála landolt. Gyorsan be is lépett mindkettővel, mivel az egyik admin adat volt, így azzal azonnal rombolásba is kezdett.
( Kategória törlés, szavazások törlése, torrentek törlése, hírek átírása, meghívó darabszám változtatás. )
Tette addig, amíg észbe nem kaptak és ki nem dobták. Mindezt persze éjfél körül, amikor úgy gondolta, hogy már nincs fent staff tag. Szerencsére tévedett. Ezek mind helyreállíthatók. A célja egyértelműen a rombolás volt, nem pedig a “tudásának” a fitogtatása. Tehát nem feltörés történt, hanem account lopás.
De ez rávilágított arra is, hogy ez is egy fajta biztonsági rés, amit ki kell küszöbölni. Akár a staff tagok ip-hez, vgy ip tartományhoz kötésével.
Az oldal off, amíg a dolgokat ki nem javítjuk, és a rést ki nem küszöböljük.
Azért is írom le így, részletesen, hogy a többi oldal is tanuljon belőle és foltozza be a rést.
Ennyi a történet röviden és lényegre törően.”

Elnézést kérek, hogy ide is idéztem, de ez szerintem így helyénvaló.

No akkor még egyszer, mert látom, van aki nem érti. Semmi köze nem volt ennek az userek adataihoz. Nem is ez volt a célja az illetőnek, de ideje sem lett volna egyesével kimásolni a profilokat, az sql-hez meg nem fér hozzá. A támadás kimondottan károkozás céllal történt, a következő módon.
Küldött egy pm-et, benne 1 linkkel, hogy legyenek szívesek és nézzék meg ezt….. . Sajnos 2 ember meg is nyitotta, hogy mi az.. Akik megnyitották, azoknak a jelszava máris nála landolt. Gyorsan be is lépett mindkettővel, mivel az egyik admin adat volt, így azzal azonnal rombolásba is kezdett.
( Kategória törlés, szavazások törlése, torrentek törlése, hírek átírása, meghívó darabszám változtatás. )
Tette addig, amíg észbe nem kaptak és ki nem dobták. Mindezt persze éjfél körül, amikor úgy gondolta, hogy már nincs fent staff tag. Szerencsére tévedett. Ezek mind helyreállíthatók. A célja egyértelműen a rombolás volt, nem pedig a “tudásának” a fitogtatása. Tehát nem feltörés történt, hanem account lopás.
Ennyi történt, de tény, hogy ennyi is sok.

@User
“‘ “Örülök”, hogy az Insane elpasszolta az accountjait a Charpatiansak,”
Az insane nem passzolt át semmit. Nem történt adatbázis csere, mert erre egyik oldal sem lett volna hajlandó adatvédelmi, etikai okok miatt és korrekt sem lett volna. Tehát minden user úgy regisztrált be tőlük.
Olyan néven és jelszóval, amilyet akart.

Van egy sejtesem, hogy kovetkezo ilyen hir a Bh-rol fog szolni. De akkor elmondom osszeeskuves elmeletem lenyeget…

xss attackra elég kicsi az esély az elemzéseink alapján… (egy anonym.to-n keresztül meglátogatott linkkel cookiet lopni azért nem ilyen egyszerű. bár fura, mert tényleg a két ember accjával volt gond, aki kapott olyan levelet. és erre tudunk is elég egyszerű megoldást, akkor mehetne az oldal mindenkinek.(mmint xss attack ellen))
Nem tudjuk, hogy mi az összefüggés a meglátogatott oldal és a törés között (sima tbdev bejelentkező képernyő volt, senki nem írt be semmilyen adatot, a jelszavak kitalálhatatlanok voltak (10+ karakter kisbetű, nagybetű, szám.)
Viszont sql injectionnál kérdéses, hogy miért nem váltott jelszót, vagy hasonlót. A felhasználók adatai nem voltak, és nincsenek is veszélyben egy percig sem. Azért is lepett meg a dolog, mert nem amatőr módon van levédve a gép, de hibák sajnos lehetnek, és voltak is. Nem tudom, hogy meddig fogunk állni, a tracker megy addig is(minden forgalmat elszámol), mi meg folyamatosan dolgozunk rajta.

*edited*

– tudunk róla, twitterre kiirtuk, ide viszont off ezért töröltem – sct

Lehet is a bigtorrentre gyanakodni, mert a hirekbe azt irják nem tudtak bejutni az oldalra de akkor honnan tudják hogy linket küld ki az aki bejut? amikor ők ezt kiirták akkor még semilyen másik oldalrol nem volt hir hogy linket küldtek ki és az alapján jutotak be.

Vegyétek már észre hogy a razzia óta egyedül a bigtorrentnek nem volt semmi problémája ez azért elég érdekes, közben a többi oldalt vagy felszolitoták vagy megprobálták feltörni érdekes hogy a bigtorrentet sosem akarták. Ez a kiirás is náluk csak egy kamu igy probálják magukat fedezni.

User Says:
July 11th, 2010 at 18:52 pm
@Charpatians
Engem az fogadott, régebben, hogy az insane oldalról a charpatiansra irányított, körülnéztem valahol(talán blogon vagy twitteren pontosan nem tudom), és ki volt írva, hogy a régi insanés adatokkal be lehet lépni. No, én be is írtam az adatokat, és be jelentkeztem. És jéé beléptem a charpatiansra. Ez mi más mint elpsszolás? vagy inkább eladás?
Bocs az offért.

Az első része oké. A domain oda lett irányítva, amikor lekapcsolták az oldalt.
Azért azt mutasd meg nekem, hogy hol volt olyan kiírva, hogy a régi INSANE-s adatokkal be lehet lépni, mert ilyet egyik oldal sem írt ki. Az meg, hogy be is tudtál velük jelentkezni két dolgot vet fel bennem.
1. Régebben regisztráltál ugyan ezen adatokkal oda is.
2. Már bocsánat, de nem mondasz igazat.
Több lehetőség nincs. Soha nem volt szokásunk kábítani vagy mellé beszélni. Sem pedig ködösíteni.
Tehát teljesen felesleges ilyen dolgokkal manipulálni. Nem beszélve arról, hogy egy ilyen dolog hatásairól már megbizonyosodtunk az oldal indulásakor, amikor a bár a saját adatbázisunk használtuk fel, de mivel ez előtte egyben egy másik oldal adatbázisa is volt, elég visszás érzéseket váltott ki sokakban. Csak a hülye követi el 2x ugyan azt a hibát, és már akkor megtanultuk hogy az ilyen dolgokat tiszteletben kell tartani, nem szabad sem élni vele, sem felhasználni. De erre az Insane sem lett volna hajlandó, mert ugyan azon elveket vallja e kérdésben mint mi. Sokan nem regisztráltak tőlük át hozzánk, mert megtelt a létszám nálunk.
Ez utóbbi ok miatt, az adatbázist még átvenni sem tudtuk volna, ha akarjuk akkor se.
Teljesen felesleges ezzel manipulálni, mert akik valóban érintettek voltak tagok, azok tudják hogyan történt, hiszen érdekelte őket és regisztráltak. A Te írásodból pedig csak annyi derül ki, hogy fogalmad sincs arról mi történt és mi volt kiírva az oldalakon ezzel kapcsolatban.
A történések menete amúgy máig is olvasható az érintett oldalak fórumában, hozzászólásokkal együtt. Tehát ha valóban fent vagy bármelyiken is tán olvass utána. 🙂