edición general
224 meneos
5047 clics
000Webhost hackeado. Roban 13.5 millones de contraseñas en texto plano

000Webhost hackeado. Roban 13.5 millones de contraseñas en texto plano

Este ataque contra 000Webhost ha expuesto los datos de los más de 13,5 millones de usuarios registrados. Entre los datos robados de la plataforma caben destacar contraseñas en texto plano, direcciones de correo electrónico, direcciones IP y apellidos de los usuarios.

| etiquetas: 000webhost , contraseñas , robo
96 128 1 K 397 tecnología
67 comentarios
96 128 1 K 397 tecnología
Comentarios destacados:                
#10 #8 No, es "indescifrable".
  1. Azucena1980 #1 Azucena1980
    Mi contraseña es en texto 3D, no temo a los hackers
    24 K 183
  3. #3 --484360--
    texto plano -> plain text -> texto en claro (no encriptado)
    4 K 44
  4. BobbyTables #4 BobbyTables
    #1 Word-Art quizás :roll:
    8 K 77
  5. #5 --492793--
    Yo que pensaba que la LOPD obligaba a encriptar las contraseñas :-S
    1 K 18
  6. pkreuzt #6 pkreuzt
    #3 Ni con formato extra tipo word u otro.
    0 K 12
  7. Aitor #7 Aitor
    #3 Sí y no.

    No porque: Texto plano viene de la expresión inglesa plain text que significa texto sin formato. O sea, texto, sin más información que lo escrito.

    Texto (o cualquier otra cosa) en claro sí que significa "no codificado".

    Sí porque, debido a que una contraseña no deja de ser un dato formado por una ristra de caracteres y no requiere formato (aunque se le podría aplicar), suele hacerse, en este contexto, a las dos expresiones equivalentes.
    4 K 47
  8. Campechano #8 Campechano
    #2 ¿La ha escrito Rajoy?
    5 K 55
  9. koke21 #9 koke21
    #5 Solo las que protegen datos de caracter personal. y solo en España
    7 K 78
  11. #11 --484360-- *
    #7 En criptografía se usa "plain text" como sinónimo de "clear text".

    En tipografía, tienes razón, es otra cosa.

    edit: #6 : yoroshiku
    0 K 7
  12. #12 --484360--
    #5 Tener passwords sin encriptar es de locos, diga la ley lo que diga.
    9 K 95
  13. #13 --272073--
    #9 No creo que en Lituania no tengan algo parecido.
    1 K 21
  14. nerjamartin #14 nerjamartin
    #12 Pero es que encima han tardado 6 meses en informar... SEIS MESES!!!! Vamos unos auténticos sinvergüenzas!! Tienen más culpa ellos que los propios hackers.

    Sin olvidar que:

    "Varios investigadores de seguridad detectaron y reportaron varias vulnerabilidades para que los responsables de la plataforma pudieran solucionarlas de la manera más eficiente posible, sin embargo, solo hicieron caso omiso de ellas."

    Vamos... una ricura de compañía. Les damos nuestros datos a cualquiera.
    11 K 91
  15. #15 --484360--
    #14 Es que no puede funcionar así. Tiene que haber un proceso en marcha que se encargue de tener los sistemas actualizados en un tiempo preacordado. Esto no puede ser reactivo. No puede depender de que alguien detecte vulnerabilidades. Siempre hay vulnerabilidades, muchas. Eso no sirve.
    0 K 7
  16. Angelusiones #16 Angelusiones
    Lo que hay que ser es cutre es viendo la web asquerosa que tienen meter ahi los datos por muy gratuito que sea.
    0 K 10
  18. #18 Perropachón
    #10 Pues yo pongo "indescifrable" y no me entra. ¿Le quito las comillas?
    7 K 62
  20. pres3 #20 pres3
    #17 La cuenta era mariano_r_maletinespami@gmail.com?
    1 K 14
  21. Amenophis #21 Amenophis
    #10 Sabemos que tu contraseña no es esa de verdad porque si escribes tu contraseña en menéame aparece con arteriscos.

    Mira: *******
    10 K 87
  22. #22 --280860--
    #2 M3v0yf0ll4un44r1y4mu3rt4 ?
    5 K 50
  23. #23 aracnos
    No hace falta que venga Skinet. Nosotros mismos nos puteamos.
    3 K 35
  24. Nylo #24 Nylo
    #22 ¿qué es una ariya?
    2 K 27
  25. #25 --490855--
    Pues a cambiarlas.
    0 K 6
  26. #26 --280860--
    #24 Hay que dejar un hoygan si no lo hackers te powenean la cuenta, todo el mundo sabe que los hakers usan correctores de ortografía.
    1 K 17
  27. Marcelo987 #27 Marcelo987
    Y esto, seniores, es lo que hacen los PIRATAS INFORMATICOS. Los que copian juegos no son piratas, son usuarios que hacen copias.
    1 K 11
  28. #28 Maegruin
    #16 A mi me ha llegado un mail de la compañia esta mañana, por lo que supongo que me daria da alta hace años para hacer alguna prueba o algo. Yo para este tipo de webs de servicios gratuitos me doy de alta con nombre y datos "aleatorios" , la mayoria de gente supongo que hace lo mismo, por lo que tampoco me preocupo mucho de esos datos.
    0 K 7
  30. garnok #30 garnok
    #13 o puede que los tengan y se lo pasen por el forro de los cojones
    2 K 21
  31. #31 --143520--
    #24 Debe una actriz pop japonesa-koreana-china o de por ahí...
    0 K 7
  32. maybe-me #32 maybe-me
    Me abrí una cuenta antes de ayer y ayer ya estaba pensando que vaya mierda de hosting, así que me he cambiado a otro. Opss... xD
    0 K 10
  33. #33 --143520-- *
    #23 Skinet xD xD xD la mafia de los esquiadores skin head.
    www.google.es/search?q=ski
    1 K 18
  34. #34 --143520--
    #27 Realmente no robaron nada, solo lo copiaron. :troll:
    2 K 20
  35. treintaitantos #35 treintaitantos *
    #10 #21

    -Alto!!, contraseña!!
    -Si la seña es alto, la contraseña será bajo.
    -Vale, pase...

    -Alto, la contraseña!!
    -¿como que la contraseña? Será santo y seña no?
    -Pues santo y seña!!
    -Hoy es San Cristóbal y estamos en calle florencia, puerta 3 bis.
    -Vale, pase...

    -Alto, contraseña!!
    -¿lo de la contraseña es algo de la mili?, será password.
    -Esto es España!! Palabra de pase!!
    -¿no será palabra de paso?
    -No, Pase!!
    -Vale, gracias...
    -ein???

    -Alto!! Contraseña!!
    -Inspección de Hacienda!!
    -Vale, espere y enseguida pasa...
    12 K 82
  36. pinkix #36 pinkix
    Esta noticia ya tiene unos días. Y el medio enlazado sigue en su línea, no poner referencias a fuentes ni nada.

    Una buena fuente en inglés: www.troyhunt.com/2015/10/breaches-traders-plain-text-passwords.html
    3 K 16
  37. DeepBlue #37 DeepBlue
    #2 Pero hombre, ponle algún número o algo... 1nd3$c1fr@bl3
    0 K 10
  38. #38 Remenad0r
    #14 free hosting company
    0 K 10
  39. #39 Remenad0r
    #15 mod_security y selinux/apparmor les hubiera ayudado.
    0 K 10
  40. #40 --493356-- *
    Por si a alguien le interesa en esta web te dicen si tu correo se ha filtrado. haveibeenpwned.com/
    1 K 18
  41. silencer #41 silencer
    #0 Ehm...Qué es 000Webhost?
    :-/
    1 K 16
  42. #42 --175143--
    Eso les pasa por usar Windows. Con Linux no habría pasado :troll:  media
    1 K 22
  43. #43 ingenieril
    #41 Una empresa de Hosting web
    1 K 20
  44. #44 --305786--
    ¿Qué empresa es tan mierda como para guardar contraseñas en texto plano?
    2 K 25
  45. Penetrator #45 Penetrator
    #38 Da igual que sea gratis. Cifrar las contraseñas es algo básico, y no cuesta dinero.
    1 K 5
  46. Pregunton #46 Pregunton *
    #35 ¿Qué hace esos?
    0 K 6
  47. Pregunton #47 Pregunton
    #42 ¿Qué hace la /S?
    1 K 17
  48. Veelicus #48 Veelicus
    Deberian fusilar al amanecer a cualquiera que almacene tal cantidad de contraseñas en texto plano...
    2 K 27
  49. EGraf #49 EGraf
    #3 Se puede argumentar que meter un texto en una cripta lo hace más difícil de leer, pero yo no me fiaría. Si quieres seguridad, es mucho mejor CIFRAR.
    3 K 30
  51. #51 pollo
    #5 Ni que hiciese falta que te obligasen para codificarlas. Es lo mínimo.

    O es ignorancia por parte de los desarrolladores (que sería grave) o es vagancia, que sería aún peor.
    0 K 10
  52. #52 Remenad0r
    #45 pero mantener la plataforma segura y actualizada si cuesta dinero. Pero tienes razón obviamente.
    0 K 10
  54. ny80 #54 ny80
    #44 Pues compañías tan mierdas como Sony o Adobe ;)
    3 K 40
  55. #55 mcfgdbbn3
    #14: ¿No será un autohackeo como los autorrobos de Bitcoin de MtGox?
    0 K 11
  56. LaInsistencia #56 LaInsistencia *
    #10 tio, yo uso quince asteriscos, asi: *************

    Asi los hackers no pueden verla :shit: :shit: xD
    0 K 6
  57. #57 --175143--
    #47 Indica sarcasmo.
    1 K 22
  59. #59 mcfgdbbn3
    Sólo una mente "preclara" almacena contraseñas en texto claro. :palm:
    0 K 11
  60. Michan_Ballack #60 Michan_Ballack
    #21 Ah, sí? Voy a probar... micontramenefals

    EDIT: Mierda ¬¬
    0 K 9
  66. #66 giropau
    #49 Pues la RAE lo acepta como sinónimo de cifrar. En cambio no dice nada de meter en una cripta.
    dle.rae.es/?w=encriptar&o=h
    1 K 18
  67. EGraf #67 EGraf
    #66 vale, un auto :palm: para mi por no mirar, fue un cambio del año pasado.
    0 K 12
comentarios cerrados

menéame