Tecnología, Internet y juegos
310 meneos
9524 clics

Parece que menéame ha sufrido un hackeo  

Parece que por la captura de pantalla @meneame_net ha sufrido un hackeo. Actualización: blog.meneame.net/2022/10/03/ataque-y-extraccion-de-datos-en-meneame-an

| etiquetas: menéame , hack
211 99 2 K 2817
246 comentarios
211 99 2 K 2817
123
  2. Idomeneo #102 Idomeneo
    #5 Como dice #94, eso que dices es el error 404 normal de menéame de toda la vida:

    www.meneame.net/404.html
    3 K 57
  3. kampanita #103 kampanita *
    #97 pues eso, que sin el dato en texto plano tampoco es que se pueda hacer mucho ... vender las direcciones de correo para spam...
    0 K 12
  4. thorpedo #104 thorpedo
    #98 sqli de libro
    1 K 20
  5. carademalo #105 carademalo
    #2 #39 He leído que pide 200 euros. O sea, a 50 pavos por barba... Demasiado caro, por mucho interés que tengan.
    12 K 122
  6. MAD.Max #106 MAD.Max
    #89 Da igual, se han erigido en dominio público después de esto ....
    1 K 19
  7. dark_soul #107 dark_soul
    #93 no pillo lo de las vpn. No las usaría pero pillo la idea
    1 K 18
  8. #108 EDD88
    #17 ese campo parece que lo tienen encriptado, al menos en la captura de pandalla
    0 K 7
  9. knzio #109 knzio
    #48 más bien lo que dice #45

    Pero hay algunos servicios de reverse lookup que almacenan un montón de hashes con su equivalencia y a veces suena la flauta
    2 K 19
  10. Khadgar #110 Khadgar
    #73 No, de esta semana, no. En total, en los últimos doce años, he tenido cuatro cuentas. Y la última la borré porque me enfadé después de que me penalizaran por informar a otro usuario de que era un idiota. ¬¬
    1 K 17
  11. el-brujo #111 el-brujo
    #17 md5 no es muy seguro, pero cifrado sha256, si lo es (me quito el sombrero)
    0 K 9
  12. dark_soul #112 dark_soul
    #104 si es un bug deberíamos poder reproducirlo. No te parece?
    0 K 6
  13. Graffin #113 Graffin
    #84 no corras que si no parchean la vulnerabilidad no te sirve de nada cambiar
    3 K 35
  14. #114 Nouser
    #9 Aquí muchos van de antisistema pero luego todo dios usa gmail :troll:
    4 K 44
  16. el-brujo #116 el-brujo
    #89 #59 Ya te digo, si tienen la tabla "accounts" tienen todas la tablas de la Base de Datos :-D
    1 K 22
  17. thorpedo #117 thorpedo
    #112 si descubres cómo de produce y no está parcheado podrías, pero estarías cometiendo un delito, así que se consciente de los riegos. Aunque hicieras un reporte amistoso del bug si quieren te mandan al juez. Así está el bug bounting en España
    0 K 14
  19. #119 DatosOMientes
    #100 Sé lo que son.
    1 K 17
  20. dark_soul #120 dark_soul *
    #117 no te preocupes por eso. Se lo dejo a los que pagan con sacos de sal a los que tiene contratado mnm. Básicamente para mí es sólo una captura de pantalla y me importa lo que una cagada de paloma
    0 K 6
  21. #121 IanGibson
    #67 Quién ha hablado de SHA256? el campo user_pass es un varchar que puede tener un SHA256 o cualquier otra tipo de hash. Mira que me he cuidado de no usar y remarcar tachado "desencriptar" sino "recuperar", pero obviamente esperaba que alguien dijera lo de "no se puede desencriptar".
    Hay bases de datos de hashes, son comunmente conocidas.
    Vete a cualquier registro que no tenga contraseña SHA256 (el primero que aparece, que tiene user_id 5, por ejemplo). Copias el string de user_password, te vas a cualquier página de base de datos de hashes y lo pones.
    hashes.com/
    Te la RECUPERA en menos de un segundo, como dije.

    Y en SHA256? mi contraseña aquí era Reagan2256 (ya la ha cambiado).
    Aquí la saca en cero coma: md5decrypt.net/en/Sha256

    Y no, no tengo ni idea de SHA256, solo pico teclas al azar.
    4 K 49
  22. MAD.Max #122 MAD.Max
    #112 ¿para que tengan bugitos pequeñitos?
    0 K 6
  23. ochoceros #123 ochoceros
    #54 Y además se ve que hay varios tipos de hashes :roll:  media
    0 K 11
  24. #124 ElSev *
    Pues nada, solo falta que alguien con 200€ de sobra quiera hacer un artículo sobre astroturfing, sacar quienes son los famosos admin y cuentas reservadas etc.

    Ya te digo yo que algún tuitero de extremo centro es capaz con tal de vengarse.

    #105

    Como curiosidad el archivo tiene 25000 lineas, quizás con eso se pueda estimar la fecha del leak
    1 K 22
  25. campi #125 campi
    #107 por VPN me refiero a que AWS tiene un servicio para que montes una VPN punto a punto entre tú VPC que sería tu red de AWS y tu oficina a través de un Firewall con esa opción por ejemplo. La red de tus máquinas en AWS sería accesible directamente desde la LAN de tu oficina… Por lo que si te entran a un equipo de tu oficina estás jodido. No todos lo hacen pero bueno es una posibilidad.
    0 K 9
  26. yemeth #126 yemeth *
    #67 Por la pinta del volcado las hay en SHA256 que empiezan por "sha256:xxxxxx" pero el resto parece md5, probablemente propio de cuentas antiguas antes de que la web se modernizara.

    cc #35 #92
    0 K 13
  27. mudit0 #127 mudit0
    #17 ya te da igual, la vieja la tienen.
    0 K 11
  28. #128 DatosOMientes
    #126 #121 No he visto que había hashes que no habían sido encriptados en SHA256. Por eso asumí en mi comentario que te referías a ese algoritmo, te pido perdón por mi error.
    2 K 29
  29. dark_soul #129 dark_soul
    #125 supongo que te refieres al tema de bastión que da aws. Lo he probado y es una buena opcion
    0 K 6
  31. aritzg #131 aritzg
    Le han hecho un deface?!?! A no... que es la nueva versión de la interfaz.
    2 K 23
  32. campi #132 campi
    #129 Es lo más seguro si
    0 K 9
  34. astronauta_rimador #134 astronauta_rimador
    #6 los de la tarjeta de crédito para el meneame premium.
    1 K 15
  35. paumal #135 paumal
    #9 me encanta el tipo que pide la imagen a mejor resolución... para luego quejarse de que la pongan en público porque hay datos privados.
    7 K 71
  36. anonymousxy #136 anonymousxy
    #93 he leído hasta el final para saber si te lo estabas inventando (por tanta sigla y tal). Como si hubiera leído un texto en alemán del siglo IV.
    2 K 25
  37. #137 unomasdelmonton
    #110 "informar a otro usuario de que era un idiota"

    Me gusta esa frase {0x1f602}
    1 K 15
  38. Aitor #138 Aitor
    #52 Con una inyección SQL. :-|
    1 K 21
  39. Kipp #139 Kipp
    #110 xD "Muy señor mío, le informo de que que es ud un idiota. Atte Khadgar" :-D :troll:
    1 K 13
  40. #140 Abajo
    #82 Lo mío era un comentario jocoso por el contenido de la noticia y tú nick... Un chiste fácil y en ningún caso una acusación formal.
    1 K 31
  41. Expat_Guinea_Ecuatorial #141 Expat_Guinea_Ecuatorial
    #42 Y que lo digas, las cuentas que uso eran temporales o en servidores que hace años que no existen. Seria una putada
    1 K 19
  43. alfema #143 alfema *
    Mi contraseña la genero con KeePassXC, así que no me preocupa, el correo-e menos, es una cuenta para Meneame de mi dominio propio, si la meten es spam, la bloqueo y genero otra.

    Sin noticias de Gurb, ... digo de los @admin.
    0 K 8
  44. Expat_Guinea_Ecuatorial #144 Expat_Guinea_Ecuatorial
    #105 Son optimistas si esperan que alguien pague
    2 K 30
  45. Westgard #145 Westgard
    #40 Pobre Bobby Tables... que incoprendido ;)
    6 K 63
  46. #146 ElSev *
    #11 a mí me deja una, son 250.000 líneas y empieza por los primeros usuarios, en concreto por @gallir pero no se ven los últimos de la lista

    Igual son cuentas muy antiguas, la mía es de más de 10 años y si el ID numérico es correlativo, haciendo una regla de con el número de filas (esquina inferior derecha de la captura) me sale que el hack sería de 2014 si se hubiera mantenido el ritmo de creación de cuentas de los dos primero años  media
    4 K 48
  47. #147 ElSev
    #141 a mí me pasó eso en ForoCoches :palm:
    1 K 21
  48. Caresth #148 Caresth
    #93 Si tuviesen todo eso no hay dios que entre porque no se te entiende nada. xD
    2 K 27
  49. dragonut #149 dragonut
    Contraseña cambiada.
    0 K 9
  50. Expat_Guinea_Ecuatorial #150 Expat_Guinea_Ecuatorial
    #146 Pues si, mi cuenta tiene mas de 10 años tambien y el ID que tiene esta bastante por encima de 250mil
    2 K 30
  51. #151 PerritaPiloto
    #47 Hay scripts para probar si un identificador (como puede ser una dirección de correo) está de alta en otros servicios.

    Spam no vas a recibir en tu cuenta personal, pero ya saben tu cuenta de de correo y que está dada de alta en otros servicios. Perfecto para un ataque de phishing.
    0 K 7
  52. #152 PerritaPiloto
    #43 O que no hayan cambiado el estatus de su cuenta.
    0 K 7
  53. ragnarel #153 ragnarel *
    #135 No le ha pedido que la ponga en abierto... Ese tipo sabe "un poco" de esas cosas. Pero reconozco que es gracioso.
    0 K 10
  54. #154 Untiofeliz
    Lo triste es que nadie iba a querer comprar estos datos :-D .
    0 K 7
  55. Find #155 Find
    #1 Ni falta que hace. Menéame lleva meses hackeado por los rusos...
    2 K 31
  56. cosmonauta #156 cosmonauta
    #52 Inyectando código. Si consigues meter una función que lhaga un dump de la lista de usuarios y ejecutarla, ya lo tienes.

    En entornos PHP es relativamente habitual. Es el vector de entrada más común en los wordpress.
    2 K 33
  57. cosmonauta #157 cosmonauta
    #71 Los usuarios no, pero el programador si. Sólo hay que inyectar el código adecuado.
    1 K 22
  58. #158 ElSev
    #150 si, entiendo que el ritmo de crecimiento fue mayor en 2007-2009 que en 2005-2007. Pero bueno, tampoco sé si los ID son correlativos, si hay huecos, qué pasa cuando se da de baja un usuario etc etc
    1 K 21
  59. torkato #159 torkato
    #9 user_karma un varchar?? y de 255??{shit}
    0 K 11
  60. paumal #160 paumal
    #153 igual de raro habría sido que la pidiera a mejor resolución "sólo para sus ojos"...
    0 K 10
  61. #161 Stv.2
    #47 Lo suyo es que todo el mundo tuviera cierta "compartimentalización" en el correo que recibe y cómo lo recibe, hasta me recuerdo lo de Ashley Madison, y la cagada de que muchos se registren con cuentas oficiales del gobierno.
    1 K 20
  62. Jesulisto #162 Jesulisto
    #28 Mamones. Me estáis dejando sin opciones >:-(
    1 K 19
  63. devilinside #163 devilinside
    #162 555porelculotelahinco
    1 K 22
  64. #164 --729318--
    yo no me fiaría mucho de PHP {0x1f42a} en los tiempos que corren
    0 K 7
  65. #165 Frontovik
    #136 yo tambien le fusilaba
    0 K 7
  66. Jesulisto #166 Jesulisto
    #163 Te la hinco, que diga, te la compro xD xD
    1 K 22
  67. Vamvan #167 Vamvan
    Mierda, tendré que cambiar mi contraseña a %$jvci90a·$d90123$·Q%Rd321 :peineta:
    0 K 11
  68. currahee #168 currahee *
    #24 Utilizan el logo de "Ciudadanos para el desarrollo europeo de Bulgaria"
    Si se busca "Кмета На Европа" el único resultado preciso lleva a un canal búlgaro y a un vídeo en Bulgaria.
    www.youtube.com/watch?v=KNVT1hqBu4g
    en.wikipedia.org/wiki/GERB

    Vamos, que lo de siempre. "Putin y los rusos se comieron mis deberes y violaron a mi gato". Por no molestaros, ni os molestáis en indagar un poco. Veis algo en cirílico y dais por hecho que es ruso. Y luego creéis saber la diferencia entre ucranianos y rusos...

    cc/ @HackerRuso @Beltenebros @aironman #91
    1 K 38
  69. #169 chiyori
    #47 Nunca jamás con una cuenta real. Eso ni de broma.
    0 K 7
  70. thorin #170 thorin
    #105 Con lo pirados que están, son capaces de pagar 200€.

    Aunque conociendo el mercado negro, igual les cobran y luego no les dan nada.
    xD
    0 K 12
  71. #171 chiyori
    #88 Pero puedes saber qué CD es. O qué password es.
    0 K 7
  72. #172 Remenad0r
    200 pavos, joder el Prime day.

    El tio ha visto el percal y dirá... si me dan 50 doy gracias.
    0 K 6
  73. marraski #173 marraski
    #113 lo sé..... Gracias.... Pero cambiar eso era gratis..... El Paranoid_Mode_On viene de serie en los modelos como yo...
    0 K 10
  74. xyria #174 xyria
    #17 Ya la he cambiado.
    0 K 11
  75. fgordillo #175 fgordillo
    Comprobado, uno de los MD5 fácilmente deducible por tablas de hashes y usuario activo. Mucho ojo con los que tengáis la contraseña muy antigua, cambiarla de inmediato.
    0 K 9
  76. Mangus #176 Mangus
    #2 Decían que era para enviarnos unos mariachis.
    Con los usuarios que tienen solo han recogido para grabarnos un CD pirata de rancheras y enviarlo por correo ordinario.
    1 K 23
  77. #177 --729318--
    Y quién no ha hackeado alguna vez menéame xD
    0 K 7
  78. frg #178 frg
    #2 No hace falta. Las brechas de seguridad son inversamente proporcionales a la bolsa de cacahuetes con la que pagan a los "nuevos" (y "excelentes") programadores.
    1 K 22
  79. Jakeukalane #179 Jakeukalane *
    #84 esta tarde viendo el mapa de bitdefender en la pantalla de enfrente toda la tarde infecciones cada 1 segundo o menos...
    0 K 11
  80. #180 Remenad0r
    #9 ¿esa captura es un sample o es alguien que la tiene ya full? (aparte del atacante obviamente)
    0 K 6
  81. Pilfer #181 Pilfer
    #123 pone en la captura el tipo de hash que usa:

    Username,Email,Password(MD5 + SHA2-256 50/50 Mix)
    1 K 22
  82. frg #182 frg
    #17 ¿Para qué? Con ua de clones que hay, incluso con karma imposible para un uso normal, ¿quien va a pagar por un usuario?
    0 K 11
  83. ioxoi #183 ioxoi *
    #9 pues pensaba que era un fake ya que si miras la base de datos de meneame, ni tiene la tabla accounts ( se usa la tabla users) ni usan varchar(256) para todo.
    github.com/Meneame/meneame.net/blob/master/sql/meneame.sql

    parece que es una tabla temporal sobre la que se han insertado los datos para hacer un dump de la tabla, tiene poco sentido pero podría ser que usasen esta tabla para hacer un dump por tema de permisos, en lugar de usar la original.
    El uso de "<blank>" también es mas que raro en lugar del "" o NULL cuando en la base de datos esta por defecto en NULL.
    En un principio pensé que se habían ido a las primeras noticias de meneame y sacado un listado de usuarios con los que generar los datos
    **Pero**
    hay un usuario sin comentarios ni actividad, ni nombre de usuario común, con lo que no es posible saber de su existencia sin ver la BBDD o ser un insider , que si aparece en el twit, en particular es:
    www.meneame.net/user/provella/profile

    así que ... cambien su password ya.
    cc #11
    0 K 10
  84. Pilfer #184 Pilfer
    #146 mi id es sobre la 67000 y soy del 2008
    0 K 8
  85. #185 --729318--
    #180 a mi me preocuparía más que parece un dump limpio, es decir que se han colado hasta la cocina {0x1f373}
    0 K 7
  86. frg #186 frg
    #107 Los administradores de este sitio tampoco :troll:
    0 K 11
  87. #187 Remenad0r
    #185 no si eso ya está claro, yo no tengo nada personal aquí, y llevo desde 2006. La contraseña que tenía no la van a romper ni con rainbow tables y la acabo de cambiar. El mail bueno, es lo que hay, tampoco voy a caer fácilmente en fishing aunque si que me fastidia porque es más riesgo.

    ya que estaban me podian haber limpiado los strikes totalmente injustos que me han puesto, y poner el karma mejor, porque se han pasado los mods.
    0 K 6
  88. #188 chris *
    #146 Se ve en un usuario que modificó su cuenta en 2021 (es el campo user_modification). Así que no es tan viejo.

    También estuve comprobando el karma de varios de los usuarios que se ven en la captura y coinciden con los que tienen ahora. Pero creo que eso no indica mucho (realmente no lo se), porque parece que son usuarios que hace mucho que no interactúan en la web.  media
    1 K 21
  89. ioxoi #189 ioxoi *
    #146 esto tampoco cuadra, ya por el 2019 tenia 500.000 cuentas activas:
    blog.meneame.net/2019/12/09/aniversario-medio-millon-de-usuarios-activ
    por lo que o es antiguo o hay algo raro.
    edit: parece que es un dump parcial.
    3 K 33
  90. z3t4 #190 z3t4
    #92 md5 no es bueno, sha256 es mas seguro en teoria, desconozco si usaron una "sal" es.wikipedia.org/wiki/Sal_(criptografía) al crearlos, pero por el enlace de git que han puesto mas arriba para la tabla, no parece.

    Los hashes como md5 estan deprecados porque ya se han logrado colisiones, no hay que usarlos para almacenar autenticación.
    Sha256 es seguro en teoria, pero su función es ser eficiente en sacar un digest sobre el texto a hashear, por lo que es "rápido" para ataques de fuerza bruta.

    La mejor soluciíón es saltear los paswords y usar un algoritmo creado especificamente para passwords, como Argon2.

    Saltear el hash, es decir, añadir una cadena conocida a la contraseña a cifrar que se almacena a parte, evita que se puedan usar tablas precalculadas de hashes.
    Algoritmos como Argon2 están pensados para hashear passwords, en ved de eficientes son costosos, de forma que dificultan muchisimo ataques de fuerza bruta.

    El problema es que pueden comparar el dump con tablas de hashes conocidos y obtener la contraseña que genera el hash si no estaba salteada, o incluso en el caso de md5 obtener un password equivalente aun estando salteada encontrando una colision (bastante dificil).
    2 K 27
  91. Beltenebros #191 Beltenebros *
    #82
    El fulano ese, #68, dice que somos la misma persona. Supongo que será porque él tiene varios perfiles.
    Apuesto a que si revisamos tu historial y el mío, habrá algún comentario coincidente en el tiempo, lo que invalida la acusación/bulo de #68.
    Oye, después de esto, pídeme al menos amistad. Es lo suyo, ¿No? Me refiero a #82, no al repartidor de bulos.
    CC #77

    Las IPs están para algo. Los admin pueden revisarlas.
    0 K 16
  93. Beltenebros #193 Beltenebros
    #68
    Reportado por bulo.
    0 K 16
  94. Beltenebros #194 Beltenebros
    #77
    Si me permites un consejo:
    No hagas caso a los trols.
    0 K 16
  95. Beltenebros #195 Beltenebros
    #82
    Gracias por avisarme.
    0 K 16
  96. frg #196 frg
    #51 ¡Dame dos!
    0 K 11
  97. aironman #197 aironman
    #191 Las IPs, si usas una vpn, o directamente, un ordenador conectado a tu router y un smartphone sin usar el wifi, diría que usas dos ips distintas.

    Yo uso la misma cuenta desde el 2008 campeón.
    0 K 10
  98. frg #198 frg
    #90 Hay un montón de cryptomineros que ahora no tienen nada que hacer con su hardware.
    0 K 11
  99. aironman #199 aironman
    #193 que yo sepa, los clones están permitidos. No pasa nada, tú sigue con tu trabajo.
    0 K 10
  100. Pilfer #200 Pilfer
    #62 ya han editado la entradilla con la respuesta
    1 K 18
123
comentarios cerrados

menéame