בירור | פרצו לפרוג????

[Yehuda 1]

@דאבל
אז איך זה קשור לפריצה לפרוג?

[אלי ויל]

@Yehuda-1 כי הם קיבלו את המייל

[עדלאידע]

@Yehuda-1 כתב בבירור | פרצו לפרוג????:

@עדלאידע
עדיין זה לא משנה, הסיסמאות ששמורות שם לא ניתנות לקריאה, גם אם יש להם גישה להכל אם זה מעניין אותכם איך זה עובד תחפשו על Hash

גם הסיסמאות של המשתמשים מוצפנים?

[דאבל]

@Yehuda-1 אני מתכוון לרשימות ההאשים שנפרצו כבר

@לאצי

Spoiler

כן, מייד אח"כ ראיתי שמופיע בכל רגע נתון רק 9...)

גם אני לא...

[Yehuda 1]

לאלו שלא הבינו, זה שכתבו במייל שיש להם את הסיסמאות שלכם לא אומר שיש להם.
הסיסמאות של כל המשתמש נשמרות בצורת Hash שזה גיבוב של הסיסמה שבשום אופן אין איך לפענח!
לא משנה מה כתבו לכם, אף אחד חוץ ממכם לא יודע מה הסיסמה שלכם.

[לאצי]

@מוגן-נטפרי כתב בבירור | פרצו לפרוג????:

עיין בכתבה ב-[ישראל היום]https://www.israelhayom.co.il/tech/tech-news/article/16706209.
אשמח שמי שזה פתוח לו יייעדכן אם זה נכון

זה מביא לכתבה תחת הכותרת:
נפרץ ערוץ הטלגרם של עיתונאי חדשות 12 וגלי צה"ל: ״צבא הסייבר האיראני״
האקרים פרו-פלשתינים השתלטו על הערוץ של ירון אברהם ויניר קוזין המונה כ-35 אלף עוקבים, פרסמו איומים בערבית והעלו תכנים אנטישמיים • "זה סימן לחולשתכם הציונית", כתבו התוקפים

[יאיר צ]

@לאצי כתב בבירור | פרצו לפרוג????:

זה מביא לכתבה תחת הכותרת:
נפרץ ערוץ הטלגרם של עיתונאי חדשות 12 וגלי צה"ל: ״צבא הסייבר האיראני״
האקרים פרו-פלשתינים השתלטו על הערוץ של ירון אברהם ויניר קוזין המונה כ-35 אלף עוקבים, פרסמו איומים בערבית והעלו תכנים אנטישמיים • "זה סימן לחולשתכם הציונית", כתבו התוקפים

1

לפני 3 שעות

איזה פחדדדד

רק שלא יפרצו גם לכאןןן
צריך להתחיל למחוק תכנים

[דאבל]

@Yehuda-1 אפשר להריץ סיסמאות עד שמגלים מה נכון, כמובן שזה לא הגיוני/אפשרי בד"כ,
ואני מסכים שמדובר בחשש קצת רחוק
אבל בסיסמה פשוטה מסתבר שכבר מצאו ונשאר רק להשוות את האשים כדי לדעת מה הסיסמה
https://www.fileformat.info/tool/hash.htm

[Yehuda 1]

@דאבל
זה אפשר לעשות על כל דבר אפשרי שקיים בעולם גם בלי לפרוץ... פשוט לשים כל סיסמה אפשרית..

[מתכנת חובב]

@דאבל כתב בבירור | פרצו לפרוג????:

@Yehuda-1 אפשר להריץ סיסמאות עד שמגלים מה נכון, כמובן שזה לא הגיוני/אפשרי בד"כ,
ואני מסכים שמדובר בחשש קצת רחוק
אבל בסיסמה פשוטה מסתבר שכבר מצאו ונשאר רק להשוות את האשים כדי לדעת מה הסיסמה
https://www.fileformat.info/tool/hash.htm

זה בהנחה שההאש לא עבר המלחה

[gon.kandi]

@לאצי הם שלחו רק למנהלים למיטב ידיעתי

[לאצי]

@יאיר-צ כתב בבירור | פרצו לפרוג????:

איזה פחדדדד

רק שלא יפרצו גם לכאןןן

תראה את התאריך זה לא משהו טרי

Spoiler

[תצמנ]

@gon-kandi כתב בבירור | פרצו לפרוג????:

@לאצי הם שלחו רק למנהלים למיטב ידיעתי

אני קיבלתי, לא פרימיום ולא כלום.

[איש נחמד]

@דאבל כתב בבירור | פרצו לפרוג????:

@Yehuda-1 אפשר להריץ סיסמאות עד שמגלים מה נכון, כמובן שזה לא הגיוני/אפשרי בד"כ,
ואני מסכים שמדובר בחשש קצת רחוק
אבל בסיסמה פשוטה מסתבר שכבר מצאו ונשאר רק להשוות את האשים כדי לדעת מה הסיסמה
https://www.fileformat.info/tool/hash.htm

לא בהכרח שכל הסיסמאות מוצפנות עם אותו Hash.
בדרך כלל משתמשים בהצפנה חד צדדית, לפיה אפשר לבדוק רק אם הסיסמה שהתקבלה ניתנת להצפנה שוב כדי להתאים ל-Hashed password שבמסד הנתונים.
בשיטה הזו שימוש חוזר באותה סיסמה יתן בכל פעם Hash אחר.
זה אומר לכאורה שגם אם יצליחו לפרוץ סיסמה קלה זה לא יתן להם אפשרות לפענח את יתר הסיסמאות.

[gon.kandi]

@תצמנ היה כתוב לך אותו נוסח שנשלח למנהלים עם הדרישות כופר?

[תצמנ]

@gon-kandi כתב בבירור | פרצו לפרוג????:

@תצמנ היה כתוב לך אותו נוסח שנשלח למנהלים עם הדרישות כופר?

אכן

[MGM IVR]

ב - view-source של פרוג
מוסתר בהערה לינק אל התמונה הזאת

[לאצי]

@MGM-IVR למה אצלי לא מופיע הלינק? זה מופיע בחלק העליון? כי אצלי זה מוסתר משום מה.

[gon.kandi]

@לאצי זה כתוב בקוד של האתר לא מוצג זה כנראה מיועד למסר להאקרים עצמם

[MGM IVR]

@לאצי כתב בבירור | פרצו לפרוג????:

@MGM-IVR למה אצלי לא מופיע הלינק? זה מופיע בחלק העליון? כי אצלי זה מוסתר משום מה.