Onderwerp: Webhostingtalk.com hacked - alle account data en PMs te downloaden

De WHT.com bezoekers wisten het vast al na de downtime van de afgelopen dagen: de site is gehacked.

Inmiddels worden op diverse filedownload sites de user en PM tabellen aangeboden.

Meer informatie: http://www.webhostingtalk.com/showthread.php?t=729362

Hmm..goed moment om mijn wachtwoorden weer eens te veranderen.

Hoef je je niet zo'n zorgen om te maken hoor, hash->salt->hash is redelijk onkraakbaar atm (mits een sterk algoritme gebruikt wordt)

PMs die op straat liggen lijken mij vrij ernstig voor bepaalde WHT.com users.

Pijnlijk. Erg pijnlijk.

Edit; "oude" backup? Dat ding is van 2008 (+/- 5 maanden)... Email adressen die verspreid gaan worden, fijn.

Oorspronkelijk geplaatst door Stewie

PMs die op straat liggen lijken mij vrij ernstig voor bepaalde WHT.com users.

Volgens de thread waarnaar hierboven verwezen wordt liggen er geen PM's op straat, alleen user informatie waardonder de wachtwoorden als hashes.

Oorspronkelijk geplaatst door rensariens

Hoef je je niet zo'n zorgen om te maken hoor, hash->salt->hash is redelijk onkraakbaar atm (mits een sterk algoritme gebruikt wordt)

In principe wel, tenzij je een dom wachtwoord gebruikt wat met brute force hacking snel gevonden is. Als je wachtwoord in een woordenboek voorkomt zou ik sowieso overal je wachtwoorden wijzigen. Kun je gelijk iets als http://passwordmaker.org/ gaan gebruiken . Mensen die een goed wachtwoord gebruiken lopen inderdaad weinig risico.

Oorspronkelijk geplaatst door rensariens

Hoef je je niet zo'n zorgen om te maken hoor, hash->salt->hash is redelijk onkraakbaar atm (mits een sterk algoritme gebruikt wordt)

Ik zie nergens staan dat ze de salt ook niet hebben, wel dat dat hij niet zo goed weet hoe vbulletin in elkaar steekt.

Als ze een backup hebben van vbulletin hebben ze alles.

Vind het eigenlijk wat raar dat ze doen alsof die database overal en nergens verspreid is en hem overal neerhalen, maar dat ze zelf zijn teruggekropen naar 5 maanden geleden.

Oorspronkelijk geplaatst door Xolphin

In principe wel, tenzij je een dom wachtwoord gebruikt wat met brute force hacking snel gevonden is. Als je wachtwoord in een woordenboek voorkomt zou ik sowieso overal je wachtwoorden wijzigen. Kun je gelijk iets als http://passwordmaker.org/ gaan gebruiken . Mensen die een goed wachtwoord gebruiken lopen inderdaad weinig risico.

Dat is niet relevant, dat heeft niets te maken met de uitgelekte wachtwoorden (danwel in hash vorm).

Oorspronkelijk geplaatst door Xolphin

In principe wel, tenzij je een dom wachtwoord gebruikt wat met brute force hacking snel gevonden is. Als je wachtwoord in een woordenboek voorkomt zou ik sowieso overal je wachtwoorden wijzigen. Kun je gelijk iets als http://passwordmaker.org/ gaan gebruiken . Mensen die een goed wachtwoord gebruiken lopen inderdaad weinig risico.

Was het maar zo'n feest. Er zijn complete tabellen tot minimaal 8 karakters te downloaden/kopen. Ik vermoed (ook uit Pdu) dat MD5 gebruikt is. In dat geval mag je alle wachtwoorden veranderen, sterk of geen sterk wachtwoord.

Dat is niet relevant, dat heeft niets te maken met de uitgelekte wachtwoorden (danwel in hash vorm).

Jawel, een dic. pw is te brute forcen en maakt je dus minder veilig.

Oorspronkelijk geplaatst door DiedX

Was het maar zo'n feest. Er zijn complete tabellen tot minimaal 8 karakters te downloaden/kopen. Ik vermoed (ook uit Pdu) dat MD5 gebruikt is. In dat geval mag je alle wachtwoorden veranderen, sterk of geen sterk wachtwoord.

Gaat hier om md5, dan salt toevoegen, dan md5. Is gewoon veilig.

Oorspronkelijk geplaatst door rensariens

Jawel, een dic. pw is te brute forcen en maakt je dus minder veilig.



Gaat hier om md5, dan salt toevoegen, dan md5. Is gewoon veilig.

Niet als je ook de salt hebt. Je kunt in veel decoders gewoon de salt opgeven, dan is het nog maar een normale MD5, en grote database sites zoals milw0rm hebben alles t/m 7 karakters zoiezo al opgeslagen.

rainbow tables

En hoe heeft wht.nl zijn beveiliging/backups op gezet ?

Was het antwoord hiervan niet bekend (phun intended )