80k salasanaa julki internetissä / Kellotuspajan tietomurto

[Databa]

Eilen 27. syyskuuta illalla klo22 jälkeen kräkkeri onnistui saamaan jokaisen Kellotuspajan käyttäjän salasanan selville tosin hashattuna*, mutta Suosittelen! jokaista vaihtamaan salasanansa niin pian kuin mahdollista.

Hyökkäyksestä ei jäänyt mitään pysyvää vahinkoa sillä sivusto suljettiin nyt löytyneiden tietoturva-aukkojen vuoksi ja ne tullaan korjaamaan ennenkuin sivut on turvallista avata.

* = Hashattu salasana näyttää tältä "8c1788205b6abffb0c6a4a1f4b10395a" jne eikä tuota salausta ole helppo purkaa, joten mitään hätää tässä ei ole, mutta salasanan vaihto silti suositeltavaa.

EDIT:

Ylessä uutisoitiin verkkopalveluiden käyttäjien tunnuksien vuotamista
(http://www.yle.fi/uutiset/24h/id72250.html). Osoitteesta: http://koti.mbnet.fi/vaultec/passlist.php
löytyy lista. Näyttää siltä, että listalla on mm. kellotuspaja.org-sivuston käyttäjien käyttäjänimiä
ja sähköpostiosoitteista. Jos käyttäjänimenne on listalla, kannattaa vaihtaa salasana varmuuden
vuoksi.

* Käytä salasanoja jotka ovat riittävän pitkiä, mutta toisille hankalasti arvattavia.
* Yhden sanan sijasta voit käyttää vaikkapa lyhyitä lauseita - eli salalauseita
* Käytä salasanassa/salalauseessa kaikkia seuraavia arvaamista hankaloittavia tekijöitä:

    - isoja sekä pieniä kirjaimia
    - numeroita
    - väli- tai erikoismerkkejä

* Pyri käyttämään eri salasanaa työpaikan tietojärjestelmissä, vapaa-aikaan liittyvissä
verkkopalveluissa ja sähköpostipalveluissa.
* Pyri vaihtamaan ainakin tärkeimpien palveluiden salasanat vähintään kerran kuukaudessa tai
parissa.

DHEDIT: http://deehoo.arkku.net/

[sam_]

Salasana vaihdettu. Korjasin tuon päivämäärän viestistäsi. 

[Wille]

Hyvä homma!
Tommoset mulkut pitää saada aisoihin.
Ja vaihdoin salasanan..

[Databa]

Poistettu asianomaisen pyynnöstä.

[deehoo]

Hätä ei ole kovin kriittinen. Tarkastelin vähän miten SMF tallentaa salasanansa ja menetelmä on _melko_ turvallinen. Kuitenkin suosittelen jokaista vaihtamaan salasanansa. 

http://www.lockdown.co.uk/?pg=combi

Tuossa on mainio artikkeli siitä, millainen salasana kestää ja millainen ei. Esimerkiksi salasana 'darren' aukea tavallisella kotikoneella noin puolessa minuutissa kun taas 'B33r&Mug' 23 vuodessa.

E: http://deehoo.arkku.net/ Salasananvahvistin

[Henuman]

Ton sivuston mukaan parhaimmillaan mun passun kräkkäämiseen menisi se 3 vuotta. :]

Vaihdan kuitenkin. Vielä paremmaksi...

[deehoo]

Ton sivuston mukaan parhaimmillaan mun passun kräkkäämiseen menisi se 3 vuotta. :]

Vaihdan kuitenkin. Vielä paremmaksi...

Ropleema siis on, että vanhat salasanat ovat tällä hetkellä eräiden henkilöiden kiintolevylle tallennettuna tiivisteenä. Jos salasanan vaihtaa nyt, tiivisteet ovat periaatteessa mitättömiä 

[Henuman]

Jepjep, sen tiedän. Passu on vaihdettu jo joku aika sitten.

[kEli]

Mulla on sellanen passu etten muista itekkää! 

[Henuman]

Databa vois tehä rikosilmotuksen?

E: Toiminta oli ainakin laitonta, mutta en sitten tiedä miten halukas olet jatkamaan.

[Databa]

Databa vois tehä rikosilmotuksen?

E: Toiminta oli ainakin laitonta, mutta en sitten tiedä miten halukas olet jatkamaan.

Luultavasti poliisille tästä soitankin. Otan nyt selville, että onko samasta tyypistä jo aikaisemmin soitettu poliisille.

[Crossbow]

No voi jumalauta näitä hinttareita

Mistä näitä tursuaa?

E: Joo ja siis passu meni tosiaan vaihtoon.

[FinJarmo]

Todella ikävää tälläinen...

E: Juu mäkin vaihoin täs heti kun kuulin tästä päivällä.

[Hege]

Passu vaihdettu, homoilua tommonen. :S

[kEli]

Vaihoin passun