Tecnología, Internet y juegos
310 meneos
9524 clics

Parece que menéame ha sufrido un hackeo  

Parece que por la captura de pantalla @meneame_net ha sufrido un hackeo. Actualización: blog.meneame.net/2022/10/03/ataque-y-extraccion-de-datos-en-meneame-an

| etiquetas: menéame , hack
211 99 2 K 2817
246 comentarios
211 99 2 K 2817
Comentarios destacados:                                  
#3 Con esa resolución la imagen podría ser la alineación de la selección de hóckey patines de Armenia.
«123
  1. Pilfer #1 Pilfer
    No esta confirmado, lo envío para ver si alguien más sabe algo.
    1 K 18
  2. JohnnyQuest #2 JohnnyQuest
    En mediatize han hecho una colecta.
    49 K 467
  3. Ovlak #3 Ovlak
    Con esa resolución la imagen podría ser la alineación de la selección de hóckey patines de Armenia.
    43 K 414
  4. sixbillion #4 sixbillion
    Hay que darle total credibilidad a este tuiter. Si alguien lo publicado ahí es que tiene que ser cierto.
    1 K 21
  5. javibaz #5 javibaz
    A mi, hace un rato me salía error 404 y debajo la frase "te lo avisamos".
    15 K 129
  6. Khadgar #6 Khadgar
    ¿Datos personales? ¿Qué datos personales? xD
    2 K 30
  7. El_empecinado #7 El_empecinado *
    Sí, es un hackeo. Cuando intento entrar me sale esto... Pero creo que he identificado a los culpables... ¬¬  media
    4 K 46
  8. O.OOЄ #8 O.OOЄ *
    #3 Hay un campo de la tabla (el octavo) que claramente se llama user_karma, y

    Es esta tabla: github.com/Meneame/meneame.net/blob/60fc5935e46fb72c47945abc63cd062803
    1 K 26
  10. Dakaira #10 Dakaira
    #1 corrige el titular!
    0 K 13
  11. #11 --450609--
    #1 creo que la captura de pantalla no deja muchas dudas.
    3 K 42
  12. Socavador #12 Socavador
    Nos han hakiado?
    5 K 53
  13. Ovlak #13 Ovlak
    #9 Bastante mejor, gracias.
    0 K 14
  14. O.OOЄ #14 O.OOЄ
    #6 El email y la dirección IP asociada a un nombre de usuario.
    2 K 38
  15. lameiro #15 lameiro
    #12 crakiado
    0 K 11
  16. musg0 #16 musg0
    #6 Como mucho el email
    0 K 7
  17. #17 --555981-- *
    #9 Cambiando contraseña en 3, 2, 1...
    3 K 35
  18. #18 freeproy
    #3 de hecho creo que es justo eso.
    1 K 13
  19. Dene #19 Dene
    #6 salvo que alguien ponga datos reales (nombre, ...) sobre todo, las IPs habituales desde las que conectas y la identificación del tipo de equipo y navegador que usas
    1 K 23
  20. Khadgar #20 Khadgar
    #14 El email que utilizo es una dirección 'falsa' que solo utilizo para Menéame así que... :roll:
    2 K 23
  21. #21 --450609--
    #19 y tb quien es admin
    2 K 31
  22. #22 cajadecartonmojada
    #12 ¿Ustedes creen que los puedan jaquiar?
    4 K 48
  23. Pilfer #23 Pilfer
    #10 hecho
    0 K 8
  24. #24 Abajo
    Parece que son rusos...

    @HackerRuso cuéntanos más xD
    6 K 75
  25. Verdaderofalso #25 Verdaderofalso
    #17 ya no me vale el 1234miscojones xD
    6 K 82
  26. knzio #26 knzio *
    #16 dices "como mucho" como si fuera poco. Con el email te logueas en cantidad de sitios, y la gente que usa la misma contraseña en todas partes, con el peligro que tiene, es mayoría.
    2 K 29
  27. pedrobz #27 pedrobz
    #25 Ahora será miscojones33 :troll:
    4 K 36
  28. #28 cajadecartonmojada
    #25 1234&mis.cojonesMorenos
    3 K 43
  29. Metabron #29 Metabron
    Yo vengo aqui a despotricar y decir tontadas desde el seguro anonimato ¿Que pasa con los datos robados?
    0 K 10
  30. pedrobz #30 pedrobz
    Por lo que veo venden la base de datos... les doy 1€ y me estoy arriesgando
    1 K 18
  31. #31 Perrota
    ¿La cuenta premium está segura?
    1 K 20
  32. manuelmace #32 manuelmace *
    #17 Pues ahora hay ciertos usuarios que tendrán que cambiar no solo la contraseña, sino también de cuenta de correo. Por ejemplo uno cuyo nombre empieza por G y termina por R. :-S
    0 K 13
  33. #33 elgranmago
    Yo lo veo bastante "legit", en el registro de la cuenta de Gallir pone que es "god" xD
    3 K 37
  34. thorin #34 thorin
    No debería haber usado mi email "enano_cachondo69@hotmail.com".
    Ahora lo va a ver todo el mundo.
    :foreveralone:
    3 K 45
  35. z3t4 #35 z3t4
    Por que no usaran un hash pensado para passwords, este gallir se la daba de bueno...
    0 K 6
  36. #36 --731676--
    Qué alguien avise en el Notame... porque los @admin serán los últimos en enterarse. :roll:
    2 K 19
  37. #37 TheGreatDoc
    No sé que me duele más, los datos expuestos o que todos los campos de la base de datos sean VARCHAR
    10 K 73
  38. pedrobz #38 pedrobz
    #29 Como suelen decir por aquí no te los han robado, los sigues teniendo en el mismo sitio, solo los han copiado que no es robar :troll:
    11 K 103
  39. thorin #39 thorin
    #2 Los van a meter en su base de datos, para ver si finalmente alguien se anima a ir.
    xD
    14 K 145
  40. O.OOЄ #40 O.OOЄ
    #20 el mio es ;drop database users;--gmail.com
    4 K 45
  41. dark_soul #41 dark_soul
    #17 la contraseña da igual. Tienen tu email para subscribirte a mil sitios de spam. En cualquier caso parece un dump de la base de datos. No quiere decir que pudieran hackear el site... O que tengan nada más relevante que una captura de pantalla
    0 K 6
  42. Ainhoa_96 #42 Ainhoa_96
    #20 El día que pidan re-confirmar el email asociado a cada usuario, Menéame pierde un montón de cuentas xD

    Yo utilicé un mail de guerrilla, temporal, para registrarme :-P
    4 K 46
  43. Suigetsu #43 Suigetsu *
    No se yo, almenos la captura que han puesto sale gallir como rango 'god' y ya hace años que se vendió menéame. Que esto no sea una filtración antigua.
    6 K 80
  44. #44 --352386--
    #2 Esos de mediatice son los mismos de MNM. una burda estrategia
    1 K 20
  45. kampanita #45 kampanita
    #26 el password solo tienen el hash -
    2 K 36
  46. Rembrandt #46 Rembrandt
    #20 Normal que sea de usar y tirar.... para hacer clones.... Tu cuenta tiene dos días.
    1 K 20
  47. Unregistered #47 Unregistered *
    #41 Ah, ¿es que os habéis registrado con vuestra cuenta personal? :troll:

    Siempre que puedo, me registro con el típico correo de hotmail de hace 20 años que no entro nada más que para recuperar contraseñas olvidadas/bloqueadas.
    8 K 85
  48. Idomeneo #48 Idomeneo *
    #32 Gallir ya tiene su email público en su página web, así que por hackear la base de datos mysql de menéame averiguas muchas cosas pero no su email que ya era conocido:

    gallir.wordpress.com/about/
    1 K 28
  49. #49 DatosOMientes
    #26 Las contraseñas están encriptadas.
    2 K 24
  50. jdmf #50 jdmf
    Es una estrategia de guerra, es parte del ataque a los gasoductos, primero atacan las tuberías y después a la opinión pública a través del canal de información "más fiable" de éste país, el mundo y la galaxia.
    Cerrad vuestros ojos por que mañana seguro que creeréis que Rusia debe ganar la guerra e incluso invadir toda Europa.
    0 K 12
  51. Pilfer #51 Pilfer
    #30 pues pide 200€, no muy caro :-*
    2 K 26
  52. omegapoint #52 omegapoint *
    #41 y dime, como haces el dump de todos los datos, sin la pass de la bbdd.

    porque el mail o los permisos no son algo público.
    0 K 11
  53. dark_soul #53 dark_soul
    #47 gracias por compartir tu experiencia. Eres un héroe para los que le importa una cagada de paloma tu historia
    11 K 66
  54. #54 IanGibson *
    Poca broma con esto, está expuesta la password, aunque sea un hash. A poco segura que sea (y hablo de algo tipo "a6kd3fm2" por ejemplo) se desencripta recupera en menos de un segundo...
    1 K 20
  55. manuelmace #55 manuelmace
    #48 Vaya hombre... a ver si también pone donde tiene aparcado el Ferrari xD
    0 K 13
  56. manuelmace #56 manuelmace
    #28 Eso si que es una contraseña segura! {0x1f3c6}
    0 K 13
  57. omegapoint #57 omegapoint *
    #31 si te fijas, @gallir tiene la cuenta modo "GOD" a saber de cuando es la tabla.
    1 K 24
  58. omegapoint #58 omegapoint
    #33 a saber de cuando es, ahora el god es dseijo
    2 K 38
  59. MAD.Max #59 MAD.Max *
    Yo lo que veo más comprometedor son los mensajes privados. Los datos que se puedan haber enviado unos usuarios a otros ¿Fotos? Etc.

    Voy a ir cambiando cuenta de correo y clave...
    1 K 20
  60. omegapoint #60 omegapoint
    #43 del propio gallir, al precio que está la gasolina, a ver como llena el deposito del ferrari
    0 K 11
  61. #61 --581708--
    Ah ok.

    pues a borrar user.
    1 K 16
  62. pedrario #62 pedrario
    si algo merece una respuesta ASAP de los @admin imagino que es esto.
    21 K 186
  63. campi #63 campi
    #52 por telepatía computacional, es un nuevo servicio de Amazon Web Sevices.
    0 K 9
  64. Khadgar #64 Khadgar
    #46 Todas las cuentas han tenido dos días en algún momento. :roll:
    1 K 20
  65. #65 Perrota
    #57 Puede ser parte del acuerdo de venta.
    0 K 10
  66. pedrario #66 pedrario
    #58 solo puede haber un god? bien puede ser que haya varios y a gallir lo hayan mantenido porque es el god autentico en caso de problema gordo.
    2 K 29
  67. #67 DatosOMientes
    #54 No tienes ni idea de SHA256 si dices eso.
    4 K 39
  68. aironman #68 aironman
    #24 pregúntaselo a su cuenta principal, @beltenebros.
    1 K 22
  69. Metabron #69 Metabron
    #38 Me dejas mas tranquilio
    0 K 10
  70. campi #70 campi *
    Clave cambiada por si las moscas, @admin convendría que regeneraseis la clave api no? o se regenera con el cambio de clave
    3 K 50
  71. dark_soul #71 dark_soul *
    #52 no sé cómo es la arquitectura de esto. En las aplicaciones en las que trabajo los usuarios no tienen capacidad de hacer un dump de la db. No suele estar la app en la misma máquina que la db y es imposible que un usuario de la app pueda hacer un dump o conectarse a la máquina de base de datos para eso. Incluso, en el caso de hacerse con credenciales es bastante improbable que pudiera hacerlo desde fuera de la red
    0 K 6
  72. manuelmace #72 manuelmace *
    #34 Y ahora también sabemos que eres un varón bajito de pelo blanco, en torno a 53 años, que vive en Chueca y está salido...
    2 K 30
  73. Rembrandt #73 Rembrandt *
    #64 Pero esta no es tu primera cuenta, que eso era lo que señalaba. Esta es tu cuenta de esta semana.
    0 K 10
  74. #74 VictorSaurio
    #53 La proxima vez que sientas que vas a escribir algo asi de borde alejate del teclado y vete a dar una vuelta.
    17 K 146
  75. #75 --479954--
    #53 tiene razón, lo ha hecho bien y tú no, no te piques.
    5 K 52
  76. #76 ElMag0
    #52 sqli
    1 K 17
  77. #77 Abajo
    #68 Cómo lo sabes? A mi durante un tiempo un tipo me acusaba de usar varias cuentas y sólo tengo una...
    0 K 11
  78. txillo #78 txillo
    #5 A mi también, he flipado un poco.
    2 K 25
  79. omegapoint #79 omegapoint
    #71 pues desde dentro de la red... hackeo
    0 K 11
  80. Manolitro #80 Manolitro
    #49 pues entonces sólo tienen que abrir la cripta y sacarlas
    7 K 76
  81. omegapoint #81 omegapoint
    #63 debe ser de los caros
    0 K 11
  83. omegapoint #83 omegapoint
    #66 ¿solo hay un god verdadero y va en ferrari? :-D
    0 K 11
  84. marraski #84 marraski
    #9 contraseña y correos cambiados mil gracias.... joder con los lunes....
    >:-( :palm:
    1 K 16
  85. Spirito #85 Spirito
    @dseijo paga las 5000 pesetas de whisky. Primer aviso. :troll:
    0 K 7
  86. Dramaba #86 Dramaba
    #37 Varchar, obviamente... xD
    2 K 24
  87. mariKarmo #87 mariKarmo
    uf maricón, gracias por el aviso. Clave cambiada (la que google me ha sugerido xD)
    0 K 13
  88. Rexor #88 Rexor
    #54 un hash no es una contraseña, puedes calcular el hash de un CD pero sólo con el hash no puedes obtener de vuelta el CD xD
    0 K 7
  89. mariKarmo #89 mariKarmo
    #59 no borréis las fotopollas que me habéis enviado, porfas.
    7 K 74
  90. #90 --479954--
    #54 como sois los que tenéis ordenadores cuánticos, siempre fardando de vuestras cosas.
    4 K 46
  91. Spirito #91 Spirito
    #24 Sí, sí...

    @HackerRuso, sal por las buenas, antes de que el agente @N1kon3500 del FBI mueva a sus secuaces yanquinejos. xD
    5 K 67
  92. thorin #92 thorin
    #35 Desde el desconocimiento, pone que han usado "MD5 + SHA2-256 50/50 Mix".

    ¿Eso no es bueno?
    0 K 12
  93. campi #93 campi
    #71 Pues imagino que tienen Aurora de AWS para la DB en una subnet, instancias EC2 tras un balanceador simple o un WAF y la conexión entre las instancias EC2 y la DB autenticada con roles sin ningún tipo de clave. Aunque también deben tener VPN directa a esas subnets o máquinas de bastión para conectar a la DB directamente, por lo que pueden haber entrado por varios sitios.
    0 K 9
  94. nilien #94 nilien *
    #5 En menéame, de toda la vida, había un mensaje de error que decía "menéame Peta" (como si fuera Beta), y "te lo avisamos", o algo similar...

    PD: Vamos, el que se ve aquí...

    www.meneame.net/notame/3569227
    4 K 59
  95. vixia #95 vixia
    #43 El 8.19 al lado del nombre coincide con su karma actual.
    1 K 18
  96. thorpedo #96 thorpedo
    #71 El término "Dump" no sólo se aplica a hacer un MySQLdumo, se aplica a cualquier volcado de tablas.

    Puedes tener un error en el código de la que te permita hacerlo, que suele ser lo normal.
    3 K 38
  98. dark_soul #98 dark_soul
    #96 cierto. Eso podría ser pero... Un buen bug
    0 K 6
  99. thorpedo #99 thorpedo
    #6 Se pueden hacer bastantes análisis por ejemplo de multicuentas ya que la gente es muy cenutria y tendrá en todos sus bots con la misma contraseña.
    1 K 25
  100. thorpedo #100 thorpedo
    #49 mírate lo que son Rainbow tables
    0 K 14
«123
comentarios cerrados

menéame