Temat: Shackowane konta - zmieniamy hasła!

To on :d

No przecież widać na screenie że Astinus

Może mi ktoś coś wytłumaczyć? Po stronie klienta (przeglądarka), user wklepuje swój name i swoje hasło, które jest skracane i w bazie po stronie serwera jest sprawdzane czy skrót się zgadza, jak się zgadza, to następuje zalogowanie. Wobec tego, jak mając sam skrót (rzekomy wyciek bazy) hakjer zdeszyfrował, a raczej odgadł, w końcu skracanie jest stratne, pierwotne hasła? Coś mi tu śmierdzi. Na bank używał czegoś na kształt john the ripper z jakąś wordlistą i prostymi regułami. A że robił to przez 2-3 lata, to udało mu się uzbierać sporo kont.

w takim razie rzeczywiscie mogl to byc atak na baze, wracam honor

Spoko stronka, wpisz cokolwiek do "create md5" i już powiększasz ich bazę :D