Menéame: comentarios [3731097]

#246 Parece que menéame ha sufrido un hackeo

stealth4 — Tue, 04 Oct 2022 20:47:27 +0000

oigan llevo mil años sin entrar en la cuenta pero mi cuenta es de 2007 dicen que tienen mi contraseña, aunque sea la antigua esta en mil sitios , no me acuerdo de todos para ir a cambiarlas que cojonee

» autor: stealth4

#245 Parece que menéame ha sufrido un hackeo

Idomeneo — Tue, 04 Oct 2022 14:04:08 +0000

#237 Mi carné de guapo, por favor.

Pues yo te veo bien.

www.youtube.com/watch?v=7_hTZM4mhHo

» autor: Idomeneo

#244 Parece que menéame ha sufrido un hackeo

Idomeneo — Tue, 04 Oct 2022 14:00:48 +0000

#203 El dominio "ozu.es" todavía existe y es de alguien, pues tiene un registro DNS asociado, lo que no existe es el servicio de correo. Lo que dice #237 es correcto, pero un dominio con solera como ese es lógico que esté todavía cogido.

» autor: Idomeneo

#243 Parece que menéame ha sufrido un hackeo

leporcine — Tue, 04 Oct 2022 08:50:43 +0000

#32 si es una cuenta que no usas no hay motivo.

» autor: leporcine

#242 Parece que menéame ha sufrido un hackeo

skgsergio — Tue, 04 Oct 2022 07:31:16 +0000

#45
> solo tienen el hash
El hash siendo md5:
<figure class="image"><img src="malviviendodelpoker.files.wordpress.com/2017/12/puertas-al-campo.jpg&q; alt="Puertas al campo | malviviendodelpoker"></figure>

» autor: skgsergio

#241 Parece que menéame ha sufrido un hackeo

ragnarel — Tue, 04 Oct 2022 05:51:01 +0000

#235 las cosas de palacio van despacio, ya tu sabes.

» autor: ragnarel

#240 Parece que menéame ha sufrido un hackeo

EmuAGR — Tue, 04 Oct 2022 00:47:45 +0000

PD: Que conste que sólo he hecho la prueba por curiosidad, no pensé que fuera a ser tan fácil.

» autor: EmuAGR

#239 Parece que menéame ha sufrido un hackeo

Don_Brais — Tue, 04 Oct 2022 00:46:11 +0000

#68 #24 Habeis invocado sin querer a todos los clones

» autor: Don_Brais

#238 Parece que menéame ha sufrido un hackeo

EmuAGR — Tue, 04 Oct 2022 00:40:06 +0000

#45 A los que tienen md5 es como si estuviera en texto plano.

» autor: EmuAGR

#237 Parece que menéame ha sufrido un hackeo

niel — Tue, 04 Oct 2022 00:03:36 +0000

#203 si no existe del todo es solo registrarlo y levantar un servidor de correo. Mi carné de guapo, por favor.

» autor: niel

#236 Parece que menéame ha sufrido un hackeo

ochoceros — Mon, 03 Oct 2022 23:43:49 +0000

#130 El salt usado en el hasheo de la contraseña está incluido en el listado en el campo user_pass entre el algoritmo usado y el hash de la contraseña, separado por ":".

Para contraseñas cortas y sencillas, es factible el uso de fuerza bruta si se concatenan salt y contraseña. Con una RTX 3090, vuela:
Hashmode: 1420 - sha256($salt.$pass)
Speed.#_1.........: 8748.8 MH/s (78.38ms) @ Accel:16 Loops:512 Thr:1024 Vec:1

De ahí la necesidad de establecer contraseñas muy largas, complejas y usando más cosas que números y letras. Si te acuerdas de la contraseña, malo, mejor usar un gestor de contraseñas siempre.

cc/ #121

» autor: ochoceros

#235 Parece que menéame ha sufrido un hackeo

el-brujo — Mon, 03 Oct 2022 21:33:20 +0000

#135 #153 jajaja bueno he dudado si ponerlo y luego si era mejor borrarlo, pero en realidad sale la IP, el e-mail, el hash sha-256 y poco más, el número de teléfono ya queda cortado y no aparece. Estoy harto de tanto "secretismo" y eso que soy bastante reacio a poner un enlace al infame foro de BreachForums, de hecho creo que es la primera vez que lo hago. Pero, quizás sea la única manera de darle visibilidad. Y que ya en 2017 usaran sha-256 pues me parece que es muy loable.

Lo que deberían hacer es cerrar BreachForums igual que hicieron con RaidForums, pero esta vez no esperar 7 años...

» autor: el-brujo

#234 Parece que menéame ha sufrido un hackeo

el-brujo — Mon, 03 Oct 2022 21:15:55 +0000

#192 github.com/Meneame/meneame.net/blob/60fc5935e46fb72c47945abc63cd062803

» autor: el-brujo

#233 Parece que menéame ha sufrido un hackeo

--417167-- — Mon, 03 Oct 2022 20:50:39 +0000

#9 solo piden 200$ por la lista...

» autor: --417167--

#232 Parece que menéame ha sufrido un hackeo

chiyori — Mon, 03 Oct 2022 20:50:31 +0000

#226 Tan fácil es identificar un password por su hash, que siempre se combina con un poco de sal.

» autor: chiyori

#231 Parece que menéame ha sufrido un hackeo

dballester — Mon, 03 Oct 2022 20:42:15 +0000

#89 lo que faltaba, encima es una vaga que ni hace copias.

» autor: dballester

#230 Parece que menéame ha sufrido un hackeo

dballester — Mon, 03 Oct 2022 20:36:51 +0000

#14 joder... que chungo.

» autor: dballester

#229 Parece que menéame ha sufrido un hackeo

omegapoint — Mon, 03 Oct 2022 19:57:02 +0000

#227 cochino, en que estarás pensando insertar tú.

» autor: omegapoint

#228 Parece que menéame ha sufrido un hackeo

pocomoco — Mon, 03 Oct 2022 19:50:51 +0000

#168 es verdad, la unica manera de diferenciar a un hacker ruso del resto es si lleva armas nucleares para amenazarte si lo pillas...

» autor: pocomoco

#227 Parece que menéame ha sufrido un hackeo

pocomoco — Mon, 03 Oct 2022 19:45:43 +0000

#52 hay bastantes maneras muy divertidas de realizar sqlinjections...

» autor: pocomoco

#226 Parece que menéame ha sufrido un hackeo

Rexor — Mon, 03 Oct 2022 19:38:01 +0000

#171 No, el hash es una combinación de caracteres que permite hacer una suma de chequeo, de hecho teóricamente existe un cd con una información concreta que genera un hash exactamente igual al de tu contraseña de menéame, lo que pasa es que es tan improbable que eso suceda que se da por imposible, de hecho teóricamente existen infinitas combinaciones de archivos que generan el mismo hash de tu contraseña.

» autor: Rexor

#225 Parece que menéame ha sufrido un hackeo

ochoceros — Mon, 03 Oct 2022 19:33:08 +0000

#181 Por eso mismo, al menos el 50% van a ser más fáciles que el resto, y el resto por fuerza bruta con GPUs se hace del orden de gigahashes/segundo.

» autor: ochoceros

#224 Parece que menéame ha sufrido un hackeo

aironman — Mon, 03 Oct 2022 19:09:14 +0000

#223 A tí te voy a contar mi vida...

Nos veremos por aquí. Ese negativo sin motivo me ha dolido...

» autor: aironman

#223 Parece que menéame ha sufrido un hackeo

Beltenebros — Mon, 03 Oct 2022 19:06:05 +0000

#222
Veo que te aburres mucho. Y si no tienes ni amigos ni pareja no es asunto mío.
Búscate a otro para entretenerte.
Hasta nunca.

» autor: Beltenebros

#222 Parece que menéame ha sufrido un hackeo

aironman — Mon, 03 Oct 2022 18:54:35 +0000

#221 Pregunta, cómo van a saber los administradores qué no eres astroturfer?

» autor: aironman

#221 Parece que menéame ha sufrido un hackeo

Beltenebros — Mon, 03 Oct 2022 18:52:38 +0000

#220
Reportado nuevamente por bulo.
A ver si es verdad que algún @admin revisa tus comentarios.

» autor: Beltenebros

#220 Parece que menéame ha sufrido un hackeo

aironman — Mon, 03 Oct 2022 18:49:48 +0000

#219 no sé, astroturfer? cuánto paga Putin por tenerte aquí?

» autor: aironman

#219 Parece que menéame ha sufrido un hackeo

Beltenebros — Mon, 03 Oct 2022 18:48:17 +0000

#199
Por cierto ¿Cuál es mi trabajo?

» autor: Beltenebros

#218 Parece que menéame ha sufrido un hackeo

aironman — Mon, 03 Oct 2022 18:48:04 +0000

#215 si hombre, así te entretienes en algo más provechoso, digo yo.

Venga, va, reconozco que alguna vez se me ha ido la mano.

» autor: aironman

#217 Parece que menéame ha sufrido un hackeo

aironman — Mon, 03 Oct 2022 18:46:34 +0000

#212 Por eso me gustaría ver la parte del código que trata de comprobar que eso no ocurra. Desde mi punto de vista, un dispositivo que use dicho usuario, le será asignado una ip, y es posible que no se repita nunca, pues dicha ip la asigna el router al que se conecta tu dispositivo. Tu smartphone si se conecta mediante 4g a internet con un usuario A recibirá una ip, y tu portatil conectado al router mediante wifi con otro usuario recibirá otra ip asignada por el router multiplexor que tenga asignado tu fibra óptica.

» autor: aironman

#216 Parece que menéame ha sufrido un hackeo

Beltenebros — Mon, 03 Oct 2022 18:45:30 +0000

#214
A ver ¿Para qué fines crees que la gente usa los clones?
¿Acaso pensabas que son para los sujetos con doble personalidad?

O eres extremadamente iluso, o qué...

» autor: Beltenebros

#215 Parece que menéame ha sufrido un hackeo

Beltenebros — Mon, 03 Oct 2022 18:41:38 +0000

#213
Te lo he dicho antes. Puede ser que hayas heredado la cuenta.
Y tu historial no tiene ningún interés para mí.
¿Quieres que me ponga a contar tus votos negativos injustificables a enlaces? No gracias, me llevaría mucho tiempo.

» autor: Beltenebros

#214 Parece que menéame ha sufrido un hackeo

Idomeneo — Mon, 03 Oct 2022 18:40:02 +0000

#205 con el fin de

Si no es con ninguno de esos fines, están permitidos.

» autor: Idomeneo

#213 Parece que menéame ha sufrido un hackeo

aironman — Mon, 03 Oct 2022 18:39:42 +0000

#211 No leo sobre lo que no me interesa. Nada de supuestamente, ponte a leer mi historial de mensajes si quieres.

» autor: aironman

#212 Parece que menéame ha sufrido un hackeo

Idomeneo — Mon, 03 Oct 2022 18:38:42 +0000

#199 Los clones están permitidos siempre que no se utilicen para sacar ventaja (por ejemplo, que se voten unos a otros) o en general para aprovecharse del sistema.

Puedes leer mensajes de Ripio o de Charles Dexter Ward al respecto en el nótame donde alguna vez se ha tratado el tema.

» autor: Idomeneo

#211 Parece que menéame ha sufrido un hackeo

Beltenebros — Mon, 03 Oct 2022 18:38:05 +0000

#209
#207
No entiendo cómo es posible que lleves supuestamente 14 años en Menéame y no conozcas las normas más elementales. Dices que eres ingeniero

» autor: Beltenebros

#210 Parece que menéame ha sufrido un hackeo

--521781-- — Mon, 03 Oct 2022 18:32:01 +0000

#57, igual es emérito.

» autor: --521781--

#209 Parece que menéame ha sufrido un hackeo

aironman — Mon, 03 Oct 2022 18:30:56 +0000

#206 Para nada. Llevo por aquí desde el 2008, mucho antes que tú. Que no creas nada de lo que digo, indica que no eres ingeniero de software o no sabes nada de redes. Yo sí lo soy, como muchos por aquí. Sé de lo que hablo.

» autor: aironman

#208 Parece que menéame ha sufrido un hackeo

JaVinci — Mon, 03 Oct 2022 18:30:06 +0000

#138 Bobby Tables...

» autor: JaVinci

#207 Parece que menéame ha sufrido un hackeo

aironman — Mon, 03 Oct 2022 18:29:32 +0000

#205 pues no lo sabía, la verdad. @admin, me gustaría saber cómo controláis que no hay clones operando en menéame.

Podrían por favor enlazarme el código que se encarga de controlar la no aparición de clones? por curiosidad.

Muchas gracias.

» autor: aironman

#206 Parece que menéame ha sufrido un hackeo

Beltenebros — Mon, 03 Oct 2022 18:26:11 +0000

#197
No creo nada de lo que digas, campeón Lo mismo has heredado la cuenta. A saber...

» autor: Beltenebros

#205 Parece que menéame ha sufrido un hackeo

Beltenebros — Mon, 03 Oct 2022 18:24:13 +0000

#199
Que yo sepa, los clones no están permitidos. O no tienes ni idea de cómo funciona menéame, o te haces el loco. En cualquier caso, tu comentario es patético.
Lee el punto 7 de este enlace:
old.meneame.net/legal#tos

Condiciones de uso:

7. El usuario se abstendrá de crear múltiples cuentas con el fin de promocionar sitios webs, participar en discusiones simulando las opiniones de personas distintas (astroturfing), suplantar la identidad de otras personas o intentar alterar artificialmente los contadores de votos y karma y crear múltiples usuarios con el único objetivo de eludir las restricciones y penalizaciones generales del sistema.

Y también te lo explican aquí:

blog.meneame.net/tag/usuarios-clones/

» autor: Beltenebros

#204 Parece que menéame ha sufrido un hackeo

EISev — Mon, 03 Oct 2022 18:20:15 +0000

#189 tiene sentido por las fechas que dice #188 pero habría que ver si tiene más ficheros con el resto o ha sacado solo los de algún criterio

» autor: EISev

#203 Parece que menéame ha sufrido un hackeo

Don_Gato — Mon, 03 Oct 2022 18:14:22 +0000

#16 me acabo de dar cuenta que el email con el que me registré en Menéame allá por el pleistoceno es de ozú. DE OZÚ!!!!

A ver quién es el guapo que recupera las claves enviadas a un dominio que ya no existe

» autor: Don_Gato

#202 Parece que menéame ha sufrido un hackeo

Pilfer — Mon, 03 Oct 2022 18:00:08 +0000

#183 pues yo acabo de darme cuenta que para cambiar la pass no te pide la actual....

» autor: Pilfer

#201 Parece que menéame ha sufrido un hackeo

--419859-- — Mon, 03 Oct 2022 17:55:21 +0000

#144 Conozco unos, con otra página que empieza por me que seguro ya han pagado.

» autor: --419859--

#200 Parece que menéame ha sufrido un hackeo

Pilfer — Mon, 03 Oct 2022 17:54:42 +0000

#62 ya han editado la entradilla con la respuesta

» autor: Pilfer

#199 Parece que menéame ha sufrido un hackeo

aironman — Mon, 03 Oct 2022 17:50:23 +0000

#193 que yo sepa, los clones están permitidos. No pasa nada, tú sigue con tu trabajo.

» autor: aironman

#198 Parece que menéame ha sufrido un hackeo

--419859-- — Mon, 03 Oct 2022 17:49:51 +0000

#90 Hay un montón de cryptomineros que ahora no tienen nada que hacer con su hardware.

» autor: --419859--

#197 Parece que menéame ha sufrido un hackeo

aironman — Mon, 03 Oct 2022 17:48:03 +0000

#191 Las IPs, si usas una vpn, o directamente, un ordenador conectado a tu router y un smartphone sin usar el wifi, diría que usas dos ips distintas.

Yo uso la misma cuenta desde el 2008 campeón.

» autor: aironman

#196 Parece que menéame ha sufrido un hackeo

--419859-- — Mon, 03 Oct 2022 17:46:03 +0000

#51 ¡Dame dos!

» autor: --419859--

#195 Parece que menéame ha sufrido un hackeo

Beltenebros — Mon, 03 Oct 2022 17:28:38 +0000

#82
Gracias por avisarme.

» autor: Beltenebros

#194 Parece que menéame ha sufrido un hackeo

Beltenebros — Mon, 03 Oct 2022 17:28:10 +0000

#77
Si me permites un consejo:
No hagas caso a los trols.

» autor: Beltenebros

#193 Parece que menéame ha sufrido un hackeo

Beltenebros — Mon, 03 Oct 2022 17:27:29 +0000

#68
Reportado por bulo.

» autor: Beltenebros

#192 Parece que menéame ha sufrido un hackeo

z3t4 — Mon, 03 Oct 2022 17:24:53 +0000

#190 No, no hay sal por ningún lado:
github.com/Meneame/meneame.net/blob/60fc5935e46fb72c47945abc63cd062803

» autor: z3t4

#191 Parece que menéame ha sufrido un hackeo

Beltenebros — Mon, 03 Oct 2022 17:23:25 +0000

#82
El fulano ese, #68, dice que somos la misma persona. Supongo que será porque él tiene varios perfiles.
Apuesto a que si revisamos tu historial y el mío, habrá algún comentario coincidente en el tiempo, lo que invalida la acusación/bulo de #68.
Oye, después de esto, pídeme al menos amistad. Es lo suyo, ¿No? Me refiero a #82, no al repartidor de bulos.
CC #77

Las IPs están para algo. Los admin pueden revisarlas.

» autor: Beltenebros

#190 Parece que menéame ha sufrido un hackeo

z3t4 — Mon, 03 Oct 2022 17:19:49 +0000

#92 md5 no es bueno, sha256 es mas seguro en teoria, desconozco si usaron una "sal" es.wikipedia.org/wiki/Sal_(criptografía) al crearlos, pero por el enlace de git que han puesto mas arriba para la tabla, no parece.

Los hashes como md5 estan deprecados porque ya se han logrado colisiones, no hay que usarlos para almacenar autenticación.
Sha256 es seguro en teoria, pero su función es ser eficiente en sacar un digest sobre el texto a hashear, por lo que es "rápido" para ataques de fuerza bruta.

La mejor soluciíón es saltear los paswords y usar un algoritmo creado especificamente para passwords, como Argon2.

Saltear el hash, es decir, añadir una cadena conocida a la contraseña a cifrar que se almacena a parte, evita que se puedan usar tablas precalculadas de hashes.
Algoritmos como Argon2 están pensados para hashear passwords, en ved de eficientes son costosos, de forma que dificultan muchisimo ataques de fuerza bruta.

El problema es que pueden comparar el dump con tablas de hashes conocidos y obtener la contraseña que genera el hash si no estaba salteada, o incluso en el caso de md5 obtener un password equivalente aun estando salteada encontrando una colision (bastante dificil).

» autor: z3t4

#189 Parece que menéame ha sufrido un hackeo

ioxoi — Mon, 03 Oct 2022 17:17:00 +0000

#146 esto tampoco cuadra, ya por el 2019 tenia 500.000 cuentas activas:
blog.meneame.net/2019/12/09/aniversario-medio-millon-de-usuarios-activ
por lo que o es antiguo o hay algo raro.
edit: parece que es un dump parcial.

» autor: ioxoi

#188 Parece que menéame ha sufrido un hackeo

chris — Mon, 03 Oct 2022 17:16:19 +0000

#146 Se ve en un usuario que modificó su cuenta en 2021 (es el campo user_modification). Así que no es tan viejo.

También estuve comprobando el karma de varios de los usuarios que se ven en la captura y coinciden con los que tienen ahora. Pero creo que eso no indica mucho (realmente no lo se), porque parece que son usuarios que hace mucho que no interactúan en la web.

» autor: chris

#187 Parece que menéame ha sufrido un hackeo

Remenad0r — Mon, 03 Oct 2022 17:16:05 +0000

#185 no si eso ya está claro, yo no tengo nada personal aquí, y llevo desde 2006. La contraseña que tenía no la van a romper ni con rainbow tables y la acabo de cambiar. El mail bueno, es lo que hay, tampoco voy a caer fácilmente en fishing aunque si que me fastidia porque es más riesgo.

ya que estaban me podian haber limpiado los strikes totalmente injustos que me han puesto, y poner el karma mejor, porque se han pasado los mods.

» autor: Remenad0r

#186 Parece que menéame ha sufrido un hackeo

--419859-- — Mon, 03 Oct 2022 17:14:56 +0000

#107 Los administradores de este sitio tampoco

» autor: --419859--

#185 Parece que menéame ha sufrido un hackeo

--729318-- — Mon, 03 Oct 2022 17:10:59 +0000

#180 a mi me preocuparía más que parece un dump limpio, es decir que se han colado hasta la cocina

» autor: --729318--

#184 Parece que menéame ha sufrido un hackeo

Pilfer — Mon, 03 Oct 2022 17:10:08 +0000

#146 mi id es sobre la 67000 y soy del 2008

» autor: Pilfer

#183 Parece que menéame ha sufrido un hackeo

ioxoi — Mon, 03 Oct 2022 17:10:02 +0000

#9 pues pensaba que era un fake ya que si miras la base de datos de meneame, ni tiene la tabla accounts ( se usa la tabla users) ni usan varchar(256) para todo.
github.com/Meneame/meneame.net/blob/master/sql/meneame.sql

parece que es una tabla temporal sobre la que se han insertado los datos para hacer un dump de la tabla, tiene poco sentido pero podría ser que usasen esta tabla para hacer un dump por tema de permisos, en lugar de usar la original.
El uso de "<blank>" también es mas que raro en lugar del "" o NULL cuando en la base de datos esta por defecto en NULL.
En un principio pensé que se habían ido a las primeras noticias de meneame y sacado un listado de usuarios con los que generar los datos
**Pero**
hay un usuario sin comentarios ni actividad, ni nombre de usuario común, con lo que no es posible saber de su existencia sin ver la BBDD o ser un insider , que si aparece en el twit, en particular es:
www.meneame.net/user/provella/profile

así que ... cambien su password ya.
cc #11

» autor: ioxoi

#182 Parece que menéame ha sufrido un hackeo

--419859-- — Mon, 03 Oct 2022 17:09:37 +0000

#17 ¿Para qué? Con ua de clones que hay, incluso con karma imposible para un uso normal, ¿quien va a pagar por un usuario?

» autor: --419859--

#181 Parece que menéame ha sufrido un hackeo

Pilfer — Mon, 03 Oct 2022 17:07:48 +0000

#123 pone en la captura el tipo de hash que usa:

Username,Email,Password(MD5 + SHA2-256 50/50 Mix)

» autor: Pilfer

#180 Parece que menéame ha sufrido un hackeo

Remenad0r — Mon, 03 Oct 2022 17:06:45 +0000

#9 ¿esa captura es un sample o es alguien que la tiene ya full? (aparte del atacante obviamente)

» autor: Remenad0r

#179 Parece que menéame ha sufrido un hackeo

Jakeukalane — Mon, 03 Oct 2022 17:06:29 +0000

#84 esta tarde viendo el mapa de bitdefender en la pantalla de enfrente toda la tarde infecciones cada 1 segundo o menos...

» autor: Jakeukalane

#178 Parece que menéame ha sufrido un hackeo

--419859-- — Mon, 03 Oct 2022 17:05:25 +0000

#2 No hace falta. Las brechas de seguridad son inversamente proporcionales a la bolsa de cacahuetes con la que pagan a los "nuevos" (y "excelentes") programadores.

» autor: --419859--

#177 Parece que menéame ha sufrido un hackeo

--729318-- — Mon, 03 Oct 2022 17:05:03 +0000

Y quién no ha hackeado alguna vez menéame

» autor: --729318--

#176 Parece que menéame ha sufrido un hackeo

Mangus — Mon, 03 Oct 2022 17:04:43 +0000

#2 Decían que era para enviarnos unos mariachis.
Con los usuarios que tienen solo han recogido para grabarnos un CD pirata de rancheras y enviarlo por correo ordinario.

» autor: Mangus

#175 Parece que menéame ha sufrido un hackeo

fgordillo — Mon, 03 Oct 2022 16:58:49 +0000

Comprobado, uno de los MD5 fácilmente deducible por tablas de hashes y usuario activo. Mucho ojo con los que tengáis la contraseña muy antigua, cambiarla de inmediato.

» autor: fgordillo

#174 Parece que menéame ha sufrido un hackeo

xyria — Mon, 03 Oct 2022 16:57:27 +0000

#17 Ya la he cambiado.

» autor: xyria

#173 Parece que menéame ha sufrido un hackeo

marraski — Mon, 03 Oct 2022 16:55:47 +0000

#113 lo sé..... Gracias.... Pero cambiar eso era gratis..... El Paranoid_Mode_On viene de serie en los modelos como yo...

» autor: marraski

#172 Parece que menéame ha sufrido un hackeo

Remenad0r — Mon, 03 Oct 2022 16:47:45 +0000

200 pavos, joder el Prime day.

El tio ha visto el percal y dirá... si me dan 50 doy gracias.

» autor: Remenad0r

#171 Parece que menéame ha sufrido un hackeo

chiyori — Mon, 03 Oct 2022 16:42:17 +0000

#88 Pero puedes saber qué CD es. O qué password es.

» autor: chiyori

#170 Parece que menéame ha sufrido un hackeo

--42429-- — Mon, 03 Oct 2022 16:39:54 +0000

#105 Con lo pirados que están, son capaces de pagar 200€.

Aunque conociendo el mercado negro, igual les cobran y luego no les dan nada.

» autor: --42429--

#169 Parece que menéame ha sufrido un hackeo

chiyori — Mon, 03 Oct 2022 16:36:35 +0000

#47 Nunca jamás con una cuenta real. Eso ni de broma.

» autor: chiyori

#168 Parece que menéame ha sufrido un hackeo

currahee — Mon, 03 Oct 2022 16:36:03 +0000

#24 Utilizan el logo de "Ciudadanos para el desarrollo europeo de Bulgaria"
Si se busca "Кмета На Европа" el único resultado preciso lleva a un canal búlgaro y a un vídeo en Bulgaria.
www.youtube.com/watch?v=KNVT1hqBu4g
en.wikipedia.org/wiki/GERB

Vamos, que lo de siempre. "Putin y los rusos se comieron mis deberes y violaron a mi gato". Por no molestaros, ni os molestáis en indagar un poco. Veis algo en cirílico y dais por hecho que es ruso. Y luego creéis saber la diferencia entre ucranianos y rusos...

cc/ @HackerRuso @Beltenebros @aironman #91

» autor: currahee

#167 Parece que menéame ha sufrido un hackeo

Vamvan — Mon, 03 Oct 2022 16:26:43 +0000

Mierda, tendré que cambiar mi contraseña a %$jvci90a·$d90123$·Q%Rd321

» autor: Vamvan

#166 Parece que menéame ha sufrido un hackeo

--633161-- — Mon, 03 Oct 2022 16:25:58 +0000

#163 Te la hinco, que diga, te la compro

» autor: --633161--

#165 Parece que menéame ha sufrido un hackeo

--394252-- — Mon, 03 Oct 2022 16:25:57 +0000

#136 yo tambien le fusilaba

» autor: --394252--

#164 Parece que menéame ha sufrido un hackeo

--729318-- — Mon, 03 Oct 2022 16:23:29 +0000

yo no me fiaría mucho de PHP en los tiempos que corren

» autor: --729318--

#163 Parece que menéame ha sufrido un hackeo

devilinside — Mon, 03 Oct 2022 16:22:55 +0000

#162Â555porelculotelahinco

» autor: devilinside

#162 Parece que menéame ha sufrido un hackeo

--633161-- — Mon, 03 Oct 2022 16:18:30 +0000

#28 Mamones. Me estáis dejando sin opciones

» autor: --633161--

#161 Parece que menéame ha sufrido un hackeo

--712564-- — Mon, 03 Oct 2022 16:17:42 +0000

#47 Lo suyo es que todo el mundo tuviera cierta "compartimentalización" en el correo que recibe y cómo lo recibe, hasta me recuerdo lo de Ashley Madison, y la cagada de que muchos se registren con cuentas oficiales del gobierno.

» autor: --712564--

#160 Parece que menéame ha sufrido un hackeo

paumal — Mon, 03 Oct 2022 16:14:04 +0000

#153 igual de raro habría sido que la pidiera a mejor resolución "sólo para sus ojos"...

» autor: paumal

#159 Parece que menéame ha sufrido un hackeo

torkato — Mon, 03 Oct 2022 16:10:28 +0000

#9 user_karma un varchar?? y de 255??{shit}

» autor: torkato

#158 Parece que menéame ha sufrido un hackeo

EISev — Mon, 03 Oct 2022 16:09:51 +0000

#150 si, entiendo que el ritmo de crecimiento fue mayor en 2007-2009 que en 2005-2007. Pero bueno, tampoco sé si los ID son correlativos, si hay huecos, qué pasa cuando se da de baja un usuario etc etc

» autor: EISev

#157 Parece que menéame ha sufrido un hackeo

cosmonauta — Mon, 03 Oct 2022 16:08:13 +0000

#71 Los usuarios no, pero el programador si. Sólo hay que inyectar el código adecuado.

» autor: cosmonauta

#156 Parece que menéame ha sufrido un hackeo

cosmonauta — Mon, 03 Oct 2022 16:07:14 +0000

#52 Inyectando código. Si consigues meter una función que lhaga un dump de la lista de usuarios y ejecutarla, ya lo tienes.

En entornos PHP es relativamente habitual. Es el vector de entrada más común en los wordpress.

» autor: cosmonauta

#155 Parece que menéame ha sufrido un hackeo

Find — Mon, 03 Oct 2022 16:07:08 +0000

#1 Ni falta que hace. Menéame lleva meses hackeado por los rusos...

» autor: Find

#154 Parece que menéame ha sufrido un hackeo

--632284-- — Mon, 03 Oct 2022 16:05:24 +0000

Lo triste es que nadie iba a querer comprar estos datos .

» autor: --632284--

#153 Parece que menéame ha sufrido un hackeo

ragnarel — Mon, 03 Oct 2022 16:05:11 +0000

#135 No le ha pedido que la ponga en abierto... Ese tipo sabe "un poco" de esas cosas. Pero reconozco que es gracioso.

» autor: ragnarel

#152 Parece que menéame ha sufrido un hackeo

PerritaPiloto — Mon, 03 Oct 2022 16:04:48 +0000

#43 O que no hayan cambiado el estatus de su cuenta.

» autor: PerritaPiloto

#151 Parece que menéame ha sufrido un hackeo

PerritaPiloto — Mon, 03 Oct 2022 15:59:26 +0000

#47 Hay scripts para probar si un identificador (como puede ser una dirección de correo) está de alta en otros servicios.

Spam no vas a recibir en tu cuenta personal, pero ya saben tu cuenta de de correo y que está dada de alta en otros servicios. Perfecto para un ataque de phishing.

» autor: PerritaPiloto

#150 Parece que menéame ha sufrido un hackeo

Expat_Guinea_Ecuatorial — Mon, 03 Oct 2022 15:59:22 +0000

#146 Pues si, mi cuenta tiene mas de 10 años tambien y el ID que tiene esta bastante por encima de 250mil

» autor: Expat_Guinea_Ecuatorial

#149 Parece que menéame ha sufrido un hackeo

dragonut — Mon, 03 Oct 2022 15:53:04 +0000

Contraseña cambiada.

» autor: dragonut

#148 Parece que menéame ha sufrido un hackeo

Caresth — Mon, 03 Oct 2022 15:51:17 +0000

#93 Si tuviesen todo eso no hay dios que entre porque no se te entiende nada.

» autor: Caresth

#147 Parece que menéame ha sufrido un hackeo

EISev — Mon, 03 Oct 2022 15:49:29 +0000

#141 a mí me pasó eso en ForoCoches

» autor: EISev

#146 Parece que menéame ha sufrido un hackeo

EISev — Mon, 03 Oct 2022 15:48:02 +0000

#11 a mí me deja una, son 250.000 líneas y empieza por los primeros usuarios, en concreto por @gallir pero no se ven los últimos de la lista

Igual son cuentas muy antiguas, la mía es de más de 10 años y si el ID numérico es correlativo, haciendo una regla de con el número de filas (esquina inferior derecha de la captura) me sale que el hack sería de 2014 si se hubiera mantenido el ritmo de creación de cuentas de los dos primero años

» autor: EISev

#145 Parece que menéame ha sufrido un hackeo

Westgard — Mon, 03 Oct 2022 15:40:10 +0000

#40 Pobre Bobby Tables... que incoprendido

» autor: Westgard

#144 Parece que menéame ha sufrido un hackeo

Expat_Guinea_Ecuatorial — Mon, 03 Oct 2022 15:39:51 +0000

#105 Son optimistas si esperan que alguien pague

» autor: Expat_Guinea_Ecuatorial

#143 Parece que menéame ha sufrido un hackeo

alfema — Mon, 03 Oct 2022 15:38:46 +0000

Mi contraseña la genero con KeePassXC, así que no me preocupa, el correo-e menos, es una cuenta para Meneame de mi dominio propio, si la meten es spam, la bloqueo y genero otra.

Sin noticias de Gurb, ... digo de los @admin.

» autor: alfema

#142 Parece que menéame ha sufrido un hackeo

eixerit_yo — Mon, 03 Oct 2022 15:38:35 +0000

#1 breached.to/Thread-Selling-meneame-net-2022-257k-users?highlight=menea

» autor: eixerit_yo

#141 Parece que menéame ha sufrido un hackeo

Expat_Guinea_Ecuatorial — Mon, 03 Oct 2022 15:37:43 +0000

#42 Y que lo digas, las cuentas que uso eran temporales o en servidores que hace años que no existen. Seria una putada

» autor: Expat_Guinea_Ecuatorial

#140 Parece que menéame ha sufrido un hackeo

Abajo — Mon, 03 Oct 2022 15:34:32 +0000

#82 Lo mío era un comentario jocoso por el contenido de la noticia y tú nick... Un chiste fácil y en ningún caso una acusación formal.

» autor: Abajo

#139 Parece que menéame ha sufrido un hackeo

Kipp — Mon, 03 Oct 2022 15:34:20 +0000

#110 "Muy señor mío, le informo de que que es ud un idiota. Atte Khadgar"

» autor: Kipp

#138 Parece que menéame ha sufrido un hackeo

Aitor — Mon, 03 Oct 2022 15:31:46 +0000

#52 Con una inyección SQL.

» autor: Aitor

#137 Parece que menéame ha sufrido un hackeo

unomasdelmonton — Mon, 03 Oct 2022 15:31:43 +0000

#110 "informar a otro usuario de que era un idiota"

Me gusta esa frase

» autor: unomasdelmonton

#136 Parece que menéame ha sufrido un hackeo

anonymousxy — Mon, 03 Oct 2022 15:30:32 +0000

#93 he leído hasta el final para saber si te lo estabas inventando (por tanta sigla y tal). Como si hubiera leído un texto en alemán del siglo IV.

» autor: anonymousxy

#135 Parece que menéame ha sufrido un hackeo

paumal — Mon, 03 Oct 2022 15:29:45 +0000

#9 me encanta el tipo que pide la imagen a mejor resolución... para luego quejarse de que la pongan en público porque hay datos privados.

» autor: paumal

#134 Parece que menéame ha sufrido un hackeo

astronauta_rimador — Mon, 03 Oct 2022 15:27:23 +0000

#6 los de la tarjeta de crédito para el meneame premium.

» autor: astronauta_rimador

#133 Parece que menéame ha sufrido un hackeo

el-brujo — Mon, 03 Oct 2022 15:21:15 +0000

#126 ¡Bingo!
github.com/Meneame/meneame.net/blob/60fc5935e46fb72c47945abc63cd062803

» autor: el-brujo

#132 Parece que menéame ha sufrido un hackeo

campi — Mon, 03 Oct 2022 15:20:23 +0000

#129 Es lo más seguro si

» autor: campi

#131 Parece que menéame ha sufrido un hackeo

aritzg — Mon, 03 Oct 2022 15:20:13 +0000

Le han hecho un deface?!?! A no... que es la nueva versión de la interfaz.

» autor: aritzg

#130 Parece que menéame ha sufrido un hackeo

el-brujo — Mon, 03 Oct 2022 15:17:49 +0000

#121 Falta el salt
github.com/Meneame/meneame.net/blob/60fc5935e46fb72c47945abc63cd062803

» autor: el-brujo

#129 Parece que menéame ha sufrido un hackeo

dark_soul — Mon, 03 Oct 2022 15:15:57 +0000

#125 supongo que te refieres al tema de bastión que da aws. Lo he probado y es una buena opcion

» autor: dark_soul

#128 Parece que menéame ha sufrido un hackeo

DatosOMientes — Mon, 03 Oct 2022 15:15:34 +0000

#126 #121 No he visto que había hashes que no habían sido encriptados en SHA256. Por eso asumí en mi comentario que te referías a ese algoritmo, te pido perdón por mi error.

» autor: DatosOMientes

#127 Parece que menéame ha sufrido un hackeo

mudit0 — Mon, 03 Oct 2022 15:14:51 +0000

#17 ya te da igual, la vieja la tienen.

» autor: mudit0

#126 Parece que menéame ha sufrido un hackeo

yemeth — Mon, 03 Oct 2022 15:14:14 +0000

#67 Por la pinta del volcado las hay en SHA256 que empiezan por "sha256:xxxxxx" pero el resto parece md5, probablemente propio de cuentas antiguas antes de que la web se modernizara.

cc #35 #92

» autor: yemeth

#125 Parece que menéame ha sufrido un hackeo

campi — Mon, 03 Oct 2022 15:14:04 +0000

#107 por VPN me refiero a que AWS tiene un servicio para que montes una VPN punto a punto entre tú VPC que sería tu red de AWS y tu oficina a través de un Firewall con esa opción por ejemplo. La red de tus máquinas en AWS sería accesible directamente desde la LAN de tu oficina… Por lo que si te entran a un equipo de tu oficina estás jodido. No todos lo hacen pero bueno es una posibilidad.

» autor: campi

#124 Parece que menéame ha sufrido un hackeo

EISev — Mon, 03 Oct 2022 15:12:38 +0000

Pues nada, solo falta que alguien con 200€ de sobra quiera hacer un artículo sobre astroturfing, sacar quienes son los famosos admin y cuentas reservadas etc.

Ya te digo yo que algún tuitero de extremo centro es capaz con tal de vengarse.

#105

Como curiosidad el archivo tiene 25000 lineas, quizás con eso se pueda estimar la fecha del leak

» autor: EISev

#123 Parece que menéame ha sufrido un hackeo

ochoceros — Mon, 03 Oct 2022 15:09:47 +0000

#54 Y además se ve que hay varios tipos de hashes

» autor: ochoceros

#122 Parece que menéame ha sufrido un hackeo

MAD.Max — Mon, 03 Oct 2022 15:09:11 +0000

#112 ¿para que tengan bugitos pequeñitos?

» autor: MAD.Max

#121 Parece que menéame ha sufrido un hackeo

IanGibson — Mon, 03 Oct 2022 15:09:09 +0000

#67 Quién ha hablado de SHA256? el campo user_pass es un varchar que puede tener un SHA256 o cualquier otra tipo de hash. Mira que me he cuidado de no usar y remarcar tachado "desencriptar" sino "recuperar", pero obviamente esperaba que alguien dijera lo de "no se puede desencriptar".
Hay bases de datos de hashes, son comunmente conocidas.
Vete a cualquier registro que no tenga contraseña SHA256 (el primero que aparece, que tiene user_id 5, por ejemplo). Copias el string de user_password, te vas a cualquier página de base de datos de hashes y lo pones.
hashes.com/
Te la RECUPERA en menos de un segundo, como dije.

Y en SHA256? mi contraseña aquí era Reagan2256 (ya la ha cambiado).
Aquí la saca en cero coma: md5decrypt.net/en/Sha256

Y no, no tengo ni idea de SHA256, solo pico teclas al azar.

» autor: IanGibson

#120 Parece que menéame ha sufrido un hackeo

dark_soul — Mon, 03 Oct 2022 15:07:48 +0000

#117 no te preocupes por eso. Se lo dejo a los que pagan con sacos de sal a los que tiene contratado mnm. Básicamente para mí es sólo una captura de pantalla y me importa lo que una cagada de paloma

» autor: dark_soul

#119 Parece que menéame ha sufrido un hackeo

DatosOMientes — Mon, 03 Oct 2022 15:07:45 +0000

#100 Sé lo que son.

» autor: DatosOMientes

#118 Parece que menéame ha sufrido un hackeo

el-brujo — Mon, 03 Oct 2022 15:06:21 +0000

#55 Aquí saldrá twitter.com/elhackernet/status/1576824285045624833

» autor: el-brujo

#117 Parece que menéame ha sufrido un hackeo

thorpedo — Mon, 03 Oct 2022 15:04:39 +0000

#112 si descubres cómo de produce y no está parcheado podrías, pero estarías cometiendo un delito, así que se consciente de los riegos. Aunque hicieras un reporte amistoso del bug si quieren te mandan al juez. Así está el bug bounting en España

» autor: thorpedo

#116 Parece que menéame ha sufrido un hackeo

el-brujo — Mon, 03 Oct 2022 15:04:30 +0000

#89 #59 Ya te digo, si tienen la tabla "accounts" tienen todas la tablas de la Base de Datos

» autor: el-brujo

#115 Parece que menéame ha sufrido un hackeo

el-brujo — Mon, 03 Oct 2022 15:02:46 +0000

» autor: el-brujo

#114 Parece que menéame ha sufrido un hackeo

Nouser — Mon, 03 Oct 2022 15:02:34 +0000

#9 Aquí muchos van de antisistema pero luego todo dios usa gmail

» autor: Nouser

#113 Parece que menéame ha sufrido un hackeo

Graffin — Mon, 03 Oct 2022 15:02:13 +0000

#84 no corras que si no parchean la vulnerabilidad no te sirve de nada cambiar

» autor: Graffin

#112 Parece que menéame ha sufrido un hackeo

dark_soul — Mon, 03 Oct 2022 15:01:29 +0000

#104 si es un bug deberíamos poder reproducirlo. No te parece?

» autor: dark_soul

#111 Parece que menéame ha sufrido un hackeo

el-brujo — Mon, 03 Oct 2022 15:00:27 +0000

#17 md5 no es muy seguro, pero cifrado sha256, si lo es (me quito el sombrero)

» autor: el-brujo

#110 Parece que menéame ha sufrido un hackeo

--732422-- — Mon, 03 Oct 2022 14:59:36 +0000

#73 No, de esta semana, no. En total, en los últimos doce años, he tenido cuatro cuentas. Y la última la borré porque me enfadé después de que me penalizaran por informar a otro usuario de que era un idiota.

» autor: --732422--

#109 Parece que menéame ha sufrido un hackeo

knzio — Mon, 03 Oct 2022 14:59:07 +0000

#48 más bien lo que dice #45

Pero hay algunos servicios de reverse lookup que almacenan un montón de hashes con su equivalencia y a veces suena la flauta

» autor: knzio

#108 Parece que menéame ha sufrido un hackeo

EDD88 — Mon, 03 Oct 2022 14:58:56 +0000

#17 ese campo parece que lo tienen encriptado, al menos en la captura de pandalla

» autor: EDD88

#107 Parece que menéame ha sufrido un hackeo

dark_soul — Mon, 03 Oct 2022 14:58:04 +0000

#93 no pillo lo de las vpn. No las usaría pero pillo la idea

» autor: dark_soul

#106 Parece que menéame ha sufrido un hackeo

MAD.Max — Mon, 03 Oct 2022 14:57:48 +0000

#89 Da igual, se han erigido en dominio público después de esto ....

» autor: MAD.Max

#105 Parece que menéame ha sufrido un hackeo

carademalo — Mon, 03 Oct 2022 14:57:40 +0000

#2 #39 He leído que pide 200 euros. O sea, a 50 pavos por barba... Demasiado caro, por mucho interés que tengan.

» autor: carademalo

#104 Parece que menéame ha sufrido un hackeo

thorpedo — Mon, 03 Oct 2022 14:57:19 +0000

#98 sqli de libro

» autor: thorpedo

#103 Parece que menéame ha sufrido un hackeo

kampanita — Mon, 03 Oct 2022 14:57:13 +0000

#97 pues eso, que sin el dato en texto plano tampoco es que se pueda hacer mucho ... vender las direcciones de correo para spam...

» autor: kampanita

#102 Parece que menéame ha sufrido un hackeo

Idomeneo — Mon, 03 Oct 2022 14:56:40 +0000

#5 Como dice #94, eso que dices es el error 404 normal de menéame de toda la vida:

www.meneame.net/404.html

» autor: Idomeneo

#101 Parece que menéame ha sufrido un hackeo

--625066-- — Mon, 03 Oct 2022 14:56:39 +0000

[Usuario deshabilitado]

» autor: --625066--

#100 Parece que menéame ha sufrido un hackeo

thorpedo — Mon, 03 Oct 2022 14:56:29 +0000

#49 mírate lo que son Rainbow tables

» autor: thorpedo

#99 Parece que menéame ha sufrido un hackeo

thorpedo — Mon, 03 Oct 2022 14:55:49 +0000

#6 Se pueden hacer bastantes análisis por ejemplo de multicuentas ya que la gente es muy cenutria y tendrá en todos sus bots con la misma contraseña.

» autor: thorpedo

#98 Parece que menéame ha sufrido un hackeo

dark_soul — Mon, 03 Oct 2022 14:55:23 +0000

#96 cierto. Eso podría ser pero... Un buen bug

» autor: dark_soul

#97 Parece que menéame ha sufrido un hackeo

--625066-- — Mon, 03 Oct 2022 14:55:01 +0000

[Usuario deshabilitado]

» autor: --625066--

#96 Parece que menéame ha sufrido un hackeo

thorpedo — Mon, 03 Oct 2022 14:53:41 +0000

#71 El término "Dump" no sólo se aplica a hacer un MySQLdumo, se aplica a cualquier volcado de tablas.

Puedes tener un error en el código de la que te permita hacerlo, que suele ser lo normal.

» autor: thorpedo

#95 Parece que menéame ha sufrido un hackeo

vixia — Mon, 03 Oct 2022 14:53:38 +0000

#43 El 8.19 al lado del nombre coincide con su karma actual.

» autor: vixia

#94 Parece que menéame ha sufrido un hackeo

nilien — Mon, 03 Oct 2022 14:53:15 +0000

#5 En menéame, de toda la vida, había un mensaje de error que decía "menéame Peta" (como si fuera Beta), y "te lo avisamos", o algo similar...

PD: Vamos, el que se ve aquí...

www.meneame.net/notame/3569227

» autor: nilien

#93 Parece que menéame ha sufrido un hackeo

campi — Mon, 03 Oct 2022 14:52:10 +0000

#71 Pues imagino que tienen Aurora de AWS para la DB en una subnet, instancias EC2 tras un balanceador simple o un WAF y la conexión entre las instancias EC2 y la DB autenticada con roles sin ningún tipo de clave. Aunque también deben tener VPN directa a esas subnets o máquinas de bastión para conectar a la DB directamente, por lo que pueden haber entrado por varios sitios.

» autor: campi

#92 Parece que menéame ha sufrido un hackeo

--42429-- — Mon, 03 Oct 2022 14:52:06 +0000

#35 Desde el desconocimiento, pone que han usado "MD5 + SHA2-256 50/50 Mix".

¿Eso no es bueno?

» autor: --42429--

#91 Parece que menéame ha sufrido un hackeo

--564884-- — Mon, 03 Oct 2022 14:51:39 +0000

#24 Sí, sí...

@HackerRuso, sal por las buenas, antes de que el agente @N1kon3500 del FBI mueva a sus secuaces yanquinejos.

» autor: --564884--

#90 Parece que menéame ha sufrido un hackeo

--479954-- — Mon, 03 Oct 2022 14:50:35 +0000

#54 como sois los que tenéis ordenadores cuánticos, siempre fardando de vuestras cosas.

» autor: --479954--

#89 Parece que menéame ha sufrido un hackeo

mariKarmo — Mon, 03 Oct 2022 14:50:11 +0000

#59 no borréis las fotopollas que me habéis enviado, porfas.

» autor: mariKarmo

#88 Parece que menéame ha sufrido un hackeo

Rexor — Mon, 03 Oct 2022 14:50:08 +0000

#54 un hash no es una contraseña, puedes calcular el hash de un CD pero sólo con el hash no puedes obtener de vuelta el CD

» autor: Rexor

#87 Parece que menéame ha sufrido un hackeo

mariKarmo — Mon, 03 Oct 2022 14:49:47 +0000

uf maricón, gracias por el aviso. Clave cambiada (la que google me ha sugerido )

» autor: mariKarmo

#86 Parece que menéame ha sufrido un hackeo

Dramaba — Mon, 03 Oct 2022 14:48:41 +0000

#37 Varchar, obviamente...

» autor: Dramaba

#85 Parece que menéame ha sufrido un hackeo

--564884-- — Mon, 03 Oct 2022 14:48:01 +0000

@dseijo paga las 5000 pesetas de whisky. Primer aviso.

» autor: --564884--

#84 Parece que menéame ha sufrido un hackeo

marraski — Mon, 03 Oct 2022 14:47:32 +0000

#9 contraseña y correos cambiados mil gracias.... joder con los lunes....

» autor: marraski

#83 Parece que menéame ha sufrido un hackeo

omegapoint — Mon, 03 Oct 2022 14:47:31 +0000

#66 ¿solo hay un god verdadero y va en ferrari?

» autor: omegapoint

#82 Parece que menéame ha sufrido un hackeo

--557077-- — Mon, 03 Oct 2022 14:46:35 +0000

#68 me parto
@beltenebros

» autor: --557077--

#81 Parece que menéame ha sufrido un hackeo

omegapoint — Mon, 03 Oct 2022 14:46:21 +0000

#63 debe ser de los caros

» autor: omegapoint

#80 Parece que menéame ha sufrido un hackeo

--136355-- — Mon, 03 Oct 2022 14:46:14 +0000

#49 pues entonces sólo tienen que abrir la cripta y sacarlas

» autor: --136355--

#79 Parece que menéame ha sufrido un hackeo

omegapoint — Mon, 03 Oct 2022 14:46:12 +0000

#71 pues desde dentro de la red... hackeo

» autor: omegapoint

#78 Parece que menéame ha sufrido un hackeo

txillo — Mon, 03 Oct 2022 14:45:25 +0000

#5 A mi también, he flipado un poco.

» autor: txillo

#77 Parece que menéame ha sufrido un hackeo

Abajo — Mon, 03 Oct 2022 14:45:19 +0000

#68 Cómo lo sabes? A mi durante un tiempo un tipo me acusaba de usar varias cuentas y sólo tengo una...

» autor: Abajo

#76 Parece que menéame ha sufrido un hackeo

ElMag0 — Mon, 03 Oct 2022 14:44:17 +0000

#52 sqli

» autor: ElMag0

#75 Parece que menéame ha sufrido un hackeo

--479954-- — Mon, 03 Oct 2022 14:43:50 +0000

#53 tiene razón, lo ha hecho bien y tú no, no te piques.

» autor: --479954--

#74 Parece que menéame ha sufrido un hackeo

VictorSaurio — Mon, 03 Oct 2022 14:43:47 +0000

#53 La proxima vez que sientas que vas a escribir algo asi de borde alejate del teclado y vete a dar una vuelta.

» autor: VictorSaurio

#73 Parece que menéame ha sufrido un hackeo

Rembrandt — Mon, 03 Oct 2022 14:43:25 +0000

#64 Pero esta no es tu primera cuenta, que eso era lo que señalaba. Esta es tu cuenta de esta semana.

» autor: Rembrandt

#72 Parece que menéame ha sufrido un hackeo

manuelmace — Mon, 03 Oct 2022 14:42:44 +0000

#34 Y ahora también sabemos que eres un varón bajito de pelo blanco, en torno a 53 años, que vive en Chueca y está salido...

» autor: manuelmace

#71 Parece que menéame ha sufrido un hackeo

dark_soul — Mon, 03 Oct 2022 14:42:34 +0000

#52 no sé cómo es la arquitectura de esto. En las aplicaciones en las que trabajo los usuarios no tienen capacidad de hacer un dump de la db. No suele estar la app en la misma máquina que la db y es imposible que un usuario de la app pueda hacer un dump o conectarse a la máquina de base de datos para eso. Incluso, en el caso de hacerse con credenciales es bastante improbable que pudiera hacerlo desde fuera de la red

» autor: dark_soul

#70 Parece que menéame ha sufrido un hackeo

campi — Mon, 03 Oct 2022 14:41:46 +0000

Clave cambiada por si las moscas, @admin convendría que regeneraseis la clave api no? o se regenera con el cambio de clave

» autor: campi

#69 Parece que menéame ha sufrido un hackeo

Metabron — Mon, 03 Oct 2022 14:41:35 +0000

#38 Me dejas mas tranquilio

» autor: Metabron

#68 Parece que menéame ha sufrido un hackeo

aironman — Mon, 03 Oct 2022 14:40:16 +0000

#24 pregúntaselo a su cuenta principal, @beltenebros.

» autor: aironman

#67 Parece que menéame ha sufrido un hackeo

DatosOMientes — Mon, 03 Oct 2022 14:39:29 +0000

#54 No tienes ni idea de SHA256 si dices eso.

» autor: DatosOMientes

#66 Parece que menéame ha sufrido un hackeo

pedrario — Mon, 03 Oct 2022 14:39:25 +0000

#58 solo puede haber un god? bien puede ser que haya varios y a gallir lo hayan mantenido porque es el god autentico en caso de problema gordo.

» autor: pedrario

#65 Parece que menéame ha sufrido un hackeo

Perrota — Mon, 03 Oct 2022 14:39:11 +0000

#57 Puede ser parte del acuerdo de venta.

» autor: Perrota

#64 Parece que menéame ha sufrido un hackeo

--732422-- — Mon, 03 Oct 2022 14:38:54 +0000

#46 Todas las cuentas han tenido dos días en algún momento.

» autor: --732422--

#63 Parece que menéame ha sufrido un hackeo

campi — Mon, 03 Oct 2022 14:38:28 +0000

#52 por telepatía computacional, es un nuevo servicio de Amazon Web Sevices.

» autor: campi

#62 Parece que menéame ha sufrido un hackeo

pedrario — Mon, 03 Oct 2022 14:38:16 +0000

si algo merece una respuesta ASAP de los @admin imagino que es esto.

» autor: pedrario

#61 Parece que menéame ha sufrido un hackeo

--581708-- — Mon, 03 Oct 2022 14:38:12 +0000

Ah ok.

pues a borrar user.

» autor: --581708--

#60 Parece que menéame ha sufrido un hackeo

omegapoint — Mon, 03 Oct 2022 14:37:43 +0000

#43 del propio gallir, al precio que está la gasolina, a ver como llena el deposito del ferrari

» autor: omegapoint

#59 Parece que menéame ha sufrido un hackeo

MAD.Max — Mon, 03 Oct 2022 14:37:06 +0000

Yo lo que veo más comprometedor son los mensajes privados. Los datos que se puedan haber enviado unos usuarios a otros ¿Fotos? Etc.

Voy a ir cambiando cuenta de correo y clave...

» autor: MAD.Max

#58 Parece que menéame ha sufrido un hackeo

omegapoint — Mon, 03 Oct 2022 14:36:44 +0000

#33 a saber de cuando es, ahora el god es dseijo

» autor: omegapoint

#57 Parece que menéame ha sufrido un hackeo

omegapoint — Mon, 03 Oct 2022 14:36:10 +0000

#31 si te fijas, @gallir tiene la cuenta modo "GOD" a saber de cuando es la tabla.

» autor: omegapoint

#56 Parece que menéame ha sufrido un hackeo

manuelmace — Mon, 03 Oct 2022 14:36:04 +0000

#28 Eso si que es una contraseña segura!

» autor: manuelmace

#55 Parece que menéame ha sufrido un hackeo

manuelmace — Mon, 03 Oct 2022 14:35:03 +0000

#48 Vaya hombre... a ver si también pone donde tiene aparcado el Ferrari

» autor: manuelmace

#54 Parece que menéame ha sufrido un hackeo

IanGibson — Mon, 03 Oct 2022 14:33:17 +0000

Poca broma con esto, está expuesta la password, aunque sea un hash. A poco segura que sea (y hablo de algo tipo "a6kd3fm2" por ejemplo) se ~~desencripta~~ recupera en menos de un segundo...

» autor: IanGibson

#53 Parece que menéame ha sufrido un hackeo

dark_soul — Mon, 03 Oct 2022 14:33:14 +0000

#47 gracias por compartir tu experiencia. Eres un héroe para los que le importa una cagada de paloma tu historia

» autor: dark_soul

#52 Parece que menéame ha sufrido un hackeo

omegapoint — Mon, 03 Oct 2022 14:32:44 +0000

#41 y dime, como haces el dump de todos los datos, sin la pass de la bbdd.

porque el mail o los permisos no son algo público.

» autor: omegapoint

#51 Parece que menéame ha sufrido un hackeo

Pilfer — Mon, 03 Oct 2022 14:31:09 +0000

#30 pues pide 200€, no muy caro

» autor: Pilfer

#50 Parece que menéame ha sufrido un hackeo

jdmf — Mon, 03 Oct 2022 14:30:48 +0000

Es una estrategia de guerra, es parte del ataque a los gasoductos, primero atacan las tuberías y después a la opinión pública a través del canal de información "más fiable" de éste país, el mundo y la galaxia.
Cerrad vuestros ojos por que mañana seguro que creeréis que Rusia debe ganar la guerra e incluso invadir toda Europa.

» autor: jdmf

#49 Parece que menéame ha sufrido un hackeo

DatosOMientes — Mon, 03 Oct 2022 14:30:21 +0000

#26 Las contraseñas están encriptadas.

» autor: DatosOMientes

#48 Parece que menéame ha sufrido un hackeo

Idomeneo — Mon, 03 Oct 2022 14:29:36 +0000

#32 Gallir ya tiene su email público en su página web, así que por hackear la base de datos mysql de menéame averiguas muchas cosas pero no su email que ya era conocido:

gallir.wordpress.com/about/

» autor: Idomeneo

#47 Parece que menéame ha sufrido un hackeo

Unregistered — Mon, 03 Oct 2022 14:29:08 +0000

#41 Ah, ¿es que os habéis registrado con vuestra cuenta personal?

Siempre que puedo, me registro con el típico correo de hotmail de hace 20 años que no entro nada más que para recuperar contraseñas olvidadas/bloqueadas.

» autor: Unregistered

#46 Parece que menéame ha sufrido un hackeo

Rembrandt — Mon, 03 Oct 2022 14:27:56 +0000

#20 Normal que sea de usar y tirar.... para hacer clones.... Tu cuenta tiene dos días.

» autor: Rembrandt

#45 Parece que menéame ha sufrido un hackeo

kampanita — Mon, 03 Oct 2022 14:27:53 +0000

#26 el password solo tienen el hash -

» autor: kampanita

#44 Parece que menéame ha sufrido un hackeo

--352386-- — Mon, 03 Oct 2022 14:27:48 +0000

#2 Esos de mediatice son los mismos de MNM. una burda estrategia

» autor: --352386--

#43 Parece que menéame ha sufrido un hackeo

Suigetsu — Mon, 03 Oct 2022 14:27:44 +0000

No se yo, almenos la captura que han puesto sale gallir como rango 'god' y ya hace años que se vendió menéame. Que esto no sea una filtración antigua.

» autor: Suigetsu

#42 Parece que menéame ha sufrido un hackeo

Ainhoa_96 — Mon, 03 Oct 2022 14:26:25 +0000

#20 El día que pidan re-confirmar el email asociado a cada usuario, Menéame pierde un montón de cuentas

Yo utilicé un mail de guerrilla, temporal, para registrarme

» autor: Ainhoa_96

#41 Parece que menéame ha sufrido un hackeo

dark_soul — Mon, 03 Oct 2022 14:26:06 +0000

#17 la contraseña da igual. Tienen tu email para subscribirte a mil sitios de spam. En cualquier caso parece un dump de la base de datos. No quiere decir que pudieran hackear el site... O que tengan nada más relevante que una captura de pantalla

» autor: dark_soul

#40 Parece que menéame ha sufrido un hackeo

O.OOЄ — Mon, 03 Oct 2022 14:25:59 +0000

#20 el mio es ;drop database users;--gmail.com

» autor: O.OOЄ

#39 Parece que menéame ha sufrido un hackeo

--42429-- — Mon, 03 Oct 2022 14:25:30 +0000

#2 Los van a meter en su base de datos, para ver si finalmente alguien se anima a ir.

» autor: --42429--

#38 Parece que menéame ha sufrido un hackeo

pedrobz — Mon, 03 Oct 2022 14:25:22 +0000

#29 Como suelen decir por aquí no te los han robado, los sigues teniendo en el mismo sitio, solo los han copiado que no es robar

» autor: pedrobz

#37 Parece que menéame ha sufrido un hackeo

TheGreatDoc — Mon, 03 Oct 2022 14:25:10 +0000

No sé que me duele más, los datos expuestos o que todos los campos de la base de datos sean VARCHAR

» autor: TheGreatDoc

#36 Parece que menéame ha sufrido un hackeo

--731676-- — Mon, 03 Oct 2022 14:25:04 +0000

Qué alguien avise en el Notame... porque los @admin serán los últimos en enterarse.

» autor: --731676--

#35 Parece que menéame ha sufrido un hackeo

z3t4 — Mon, 03 Oct 2022 14:24:20 +0000

Por que no usaran un hash pensado para passwords, este gallir se la daba de bueno...

» autor: z3t4

#34 Parece que menéame ha sufrido un hackeo

--42429-- — Mon, 03 Oct 2022 14:24:15 +0000

No debería haber usado mi email "enano_cachondo69@hotmail.com".
Ahora lo va a ver todo el mundo.

» autor: --42429--

#33 Parece que menéame ha sufrido un hackeo

elgranmago — Mon, 03 Oct 2022 14:23:57 +0000

Yo lo veo bastante "legit", en el registro de la cuenta de Gallir pone que es "god"

» autor: elgranmago

#32 Parece que menéame ha sufrido un hackeo

manuelmace — Mon, 03 Oct 2022 14:23:34 +0000

#17 Pues ahora hay ciertos usuarios que tendrán que cambiar no solo la contraseña, sino también de cuenta de correo. Por ejemplo uno cuyo nombre empieza por G y termina por R.

» autor: manuelmace

#31 Parece que menéame ha sufrido un hackeo

Perrota — Mon, 03 Oct 2022 14:22:57 +0000

¿La cuenta premium está segura?

» autor: Perrota

#30 Parece que menéame ha sufrido un hackeo

pedrobz — Mon, 03 Oct 2022 14:22:35 +0000

Por lo que veo venden la base de datos... les doy 1€ y me estoy arriesgando

» autor: pedrobz

#29 Parece que menéame ha sufrido un hackeo

Metabron — Mon, 03 Oct 2022 14:22:22 +0000

Yo vengo aqui a despotricar y decir tontadas desde el seguro anonimato ¿Que pasa con los datos robados?

» autor: Metabron

#28 Parece que menéame ha sufrido un hackeo

cajadecartonmojada — Mon, 03 Oct 2022 14:20:57 +0000

#25Â1234&mis.cojonesMorenos

» autor: cajadecartonmojada

#27 Parece que menéame ha sufrido un hackeo

pedrobz — Mon, 03 Oct 2022 14:20:55 +0000

#25 Ahora será miscojones33

» autor: pedrobz

#26 Parece que menéame ha sufrido un hackeo

knzio — Mon, 03 Oct 2022 14:20:41 +0000

#16 dices "como mucho" como si fuera poco. Con el email te logueas en cantidad de sitios, y la gente que usa la misma contraseña en todas partes, con el peligro que tiene, es mayoría.

» autor: knzio

#25 Parece que menéame ha sufrido un hackeo

Verdaderofalso — Mon, 03 Oct 2022 14:19:57 +0000

#17 ya no me vale el 1234miscojones

» autor: Verdaderofalso

#24 Parece que menéame ha sufrido un hackeo

Abajo — Mon, 03 Oct 2022 14:19:42 +0000

Parece que son rusos...

@HackerRuso cuéntanos más

» autor: Abajo

#23 Parece que menéame ha sufrido un hackeo

Pilfer — Mon, 03 Oct 2022 14:18:06 +0000

#10 hecho

» autor: Pilfer

#22 Parece que menéame ha sufrido un hackeo

cajadecartonmojada — Mon, 03 Oct 2022 14:18:04 +0000

#12 ¿Ustedes creen que los puedan jaquiar?

» autor: cajadecartonmojada

#21 Parece que menéame ha sufrido un hackeo

--450609-- — Mon, 03 Oct 2022 14:17:57 +0000

#19 y tb quien es admin

» autor: --450609--

#20 Parece que menéame ha sufrido un hackeo

--732422-- — Mon, 03 Oct 2022 14:17:44 +0000

#14 El email que utilizo es una dirección 'falsa' que solo utilizo para Menéame así que...

» autor: --732422--

#19 Parece que menéame ha sufrido un hackeo

Dene — Mon, 03 Oct 2022 14:16:48 +0000

#6 salvo que alguien ponga datos reales (nombre, ...) sobre todo, las IPs habituales desde las que conectas y la identificación del tipo de equipo y navegador que usas

» autor: Dene

#18 Parece que menéame ha sufrido un hackeo

freeproy — Mon, 03 Oct 2022 14:16:27 +0000

#3 de hecho creo que es justo eso.

» autor: freeproy

#17 Parece que menéame ha sufrido un hackeo

--555981-- — Mon, 03 Oct 2022 14:16:27 +0000

#9 Cambiando contraseña en 3, 2, 1...

» autor: --555981--

#16 Parece que menéame ha sufrido un hackeo

musg0 — Mon, 03 Oct 2022 14:16:17 +0000

#6 Como mucho el email

» autor: musg0

#15 Parece que menéame ha sufrido un hackeo

lameiro — Mon, 03 Oct 2022 14:16:08 +0000

#12 crakiado

» autor: lameiro

#14 Parece que menéame ha sufrido un hackeo

O.OOЄ — Mon, 03 Oct 2022 14:15:40 +0000

#6 El email y la dirección IP asociada a un nombre de usuario.

» autor: O.OOЄ

#13 Parece que menéame ha sufrido un hackeo

Ovlak — Mon, 03 Oct 2022 14:14:49 +0000

#9 Bastante mejor, gracias.

» autor: Ovlak

#12 Parece que menéame ha sufrido un hackeo

Socavador — Mon, 03 Oct 2022 14:10:27 +0000

Nos han hakiado?

» autor: Socavador

#11 Parece que menéame ha sufrido un hackeo

--450609-- — Mon, 03 Oct 2022 14:08:59 +0000

#1 creo que la captura de pantalla no deja muchas dudas.

» autor: --450609--

#10 Parece que menéame ha sufrido un hackeo

--365186-- — Mon, 03 Oct 2022 14:08:34 +0000

#1 corrige el titular!

» autor: --365186--

#9 Parece que menéame ha sufrido un hackeo

masde120 — Mon, 03 Oct 2022 14:07:55 +0000

#3 twitter.com/elhackernet/status/1576935374508937216/photo/1
aqui se ve mejor

» autor: masde120

#8 Parece que menéame ha sufrido un hackeo

O.OOЄ — Mon, 03 Oct 2022 14:07:41 +0000

#3 Hay un campo de la tabla (el octavo) que claramente se llama user_karma, y

Es esta tabla: github.com/Meneame/meneame.net/blob/60fc5935e46fb72c47945abc63cd062803

» autor: O.OOЄ

#7 Parece que menéame ha sufrido un hackeo

El_empecinado — Mon, 03 Oct 2022 14:05:43 +0000

Sí, es un hackeo. Cuando intento entrar me sale esto... Pero creo que he identificado a los culpables...

» autor: El_empecinado

#6 Parece que menéame ha sufrido un hackeo

--732422-- — Mon, 03 Oct 2022 14:05:40 +0000

¿Datos personales? ¿Qué datos personales?

» autor: --732422--

#5 Parece que menéame ha sufrido un hackeo

javibaz — Mon, 03 Oct 2022 14:00:59 +0000

A mi, hace un rato me salía error 404 y debajo la frase "te lo avisamos".

» autor: javibaz

#4 Parece que menéame ha sufrido un hackeo

adoctrinacharo — Mon, 03 Oct 2022 14:00:50 +0000

Hay que darle total credibilidad a este tuiter. Si alguien lo publicado ahí es que tiene que ser cierto.

» autor: adoctrinacharo

#3 Parece que menéame ha sufrido un hackeo

Ovlak — Mon, 03 Oct 2022 13:59:34 +0000

Con esa resolución la imagen podría ser la alineación de la selección de hóckey patines de Armenia.

» autor: Ovlak

#2 Parece que menéame ha sufrido un hackeo

JohnnyQuest — Mon, 03 Oct 2022 13:58:17 +0000

En mediatize han hecho una colecta.

» autor: JohnnyQuest

#1 Parece que menéame ha sufrido un hackeo

Pilfer — Mon, 03 Oct 2022 13:57:09 +0000

No esta confirmado, lo envío para ver si alguien más sabe algo.

» autor: Pilfer