Wersja do druku
W dużym skrócie, na ruskim forum jakiś typ opublikował listę 5 mln adresów z gmaila i udowodnił że ma do nich hasła w oddzielnym pliku.
Tu można sprawdzic czy wasz adres jest na liscie https://forum.btcsec.com/index.php?/...-meniai-parol/ jak jest to radzę zmienić hasło :D
Mojego nie ma ale jest np. adres mojego bliskiego kolegi ;d
info
Widziałem w logach że od pół roku ktoś mi wbijał z USA na meila pewnie sie przerazil od spamu XD
Strona nie działa ;/
w tym pliku 7z to jest?
https://isleaked.com/en.php
Mój email był - z tym że hasło, które miałem jakieś 3 lata temu.
nie dziala mi ta strona
Forum długo się ładuje, pewnie jest przeciążone, tak samo to archiwum jest tam cięzko pobrać, u mnie teraz pobiera się po 4B/s.
tylko ze to moje stare haslo sprzed ponad 2 lat..Kod:Yes! Account [email protected] is found! First two symbols of password is: ro. Immediately change your password!
Wchodzicie na https://isleaked.com/en.php i sprawdzacie.
Taktycznie zmieniłem już hasło do mejla i kont bankowych :d
mi pare minut temu zip sie pobierał z predkoscia 50kb/s, lepiej uzyc tej^ strony bo z tego co widzę działaCytuj:
Nedox napisał
jak wpisze moj email to jest napisane ze wszystko okej, jak zamienie 2, 3 i 4 literke na * (tak jak napisali ze mozna) to jest napisane ze jest podobny email i ze mam zmienic haslo ;d
No przecież wystarczy ustawić weryfikację sms i chuja mogą.
U mnie to samo. Mail jest, ale ze starym hasłem.
Ciekawe skąd go wzięli.
podobno maja moje haslo, problem w tym ze nie przypominam sobie zebym mial gdziekolwiek haslo zaczynajace sie na te 2 znaki ktore podaja
Nie ma ani jednego z 3 maili. Tyle wygrać.
to samo, chyba za malo porno w zyciu widzialem ;(Cytuj:
Hyakinthos napisał
same here :<Cytuj:
Kusterek napisał
Tego pliku z emailami nie moglem w ogole niczym otworzyc a na tej stronce do sprawdzania bylo napisane ze jest wszystko okej, chociaz i tak zmienilem haslo
Zresztą głównego maila mam na yahoo więc spokojny jestem ;d ale aferka niezła :).Cytuj:
No! Your account probably is not in public access! However, we are strongly recommend to change your password periodically.
najlepiej notepad++, jako tako sobie radzi z takimi rozmiarami plików (100~~mb .txt)Cytuj:
Raijn napisał
Mojego również tam niema :f
paredziesiat minut temu wyciekł też plik z hasłami, ale znaleźć go niełatwo ;d
czym to otworzyc,bo mi pokazuje jakies litery po rosyjsku czy po jakiemu
Niby maja mojego e-maila, ale hasło sprzed paru miechów jak nie więcej. XD
Tak na przyszłość, NIE wchodzi się na żadne strony z arkuszami php do sprawdzenia "czy Twoje XYZ wyciekło/jest bezpieczne/itd.". Niezależnie od tego czyja to jest teoretycznie strona. Podstawy bezpieczeństwa...
bo?Cytuj:
Przemo napisał
Własnie, bo?Cytuj:
Kusterek napisał
Z reszta pisze ze calego maila nie trzeba wpisywac
UP i 2UP
Moze dlatego ze wpisujac email dajesz im swoj email ktory moze zostac uzyty do innych srodkow np reklam itp
w sumie jest napisane ze oni nic nie zrobia z tymi emailami "We don't collect your emails nor access logs." ale cholera tam wie :P
Czemu? Bo ludzie się łapią na to jak pelikany co widać chociaż po tym temacie. Niezależnie czy powstaje strona: Czy moje hasło znajduje się w bazie wykradzionych z XYZ? Czy moja strona jest podatna na <tu nazwa jakiegoś exploita, który dopiero co wyciekł oficjalnie>? czy nie daj Boże, ale na torgu takich debili raczej nie ma Czy numer mojej karty został wykradziony?
Tu akurat całego nie trzeba, można pominąć tylko trzy znaki. Ale aż trzy znaki czy tylko trzy znaki? Sposobności do czego mogą to wykorzystywać jest sporo(chociaż nie twierdzę, że akurat ta strona do tego powstała), chociażby wybadanie, które z emaili są ważne dla właścicieli, że je sprawdzają. Bo co im z 5mln jak konta wykradzione są w większości 10~~ miesięcy temu? A jak, ktoś sprawdza to odliczając ciekawość dochodzi sprawa tego, że ten email jest nadal używany/ważny - można na niego słać konkretny spam czy po prostu wziąć dany email pod lupę. :> Zastosowań jest sporo więcej, ale nie będę się rozpisywał.
TL;DR
Nie mówię, że ta strona jest "be". Ale ogólnie - po prostu się tego nie robi.
padł blady strach na torgowiczów xd.
No ale samo podanie maila na takiej stronie to chyba jeszcze nic strasznego ;p
niby mojego maila tam nie ma ale ostatnio ktos chcial sie logowac na mojego steama z rosyjskiego ip ;d
jakby kogoś interesowało to zbiór adresy+hasła jest już na 4chanie, plik ma jakieś 150MB po rozpakowaniu
w jakim dziale? nie ogarniamCytuj:
Aureos napisał
chyba to
https://boards.4chan.org/g/thread/44079034
https://boards.4chan.org/g/thread/44078949#p44078949
gdzieś tam na dole jest sześć linków obok siebie
przecież haseł ten gość nie udostępniał więc pewnie jakiś syf. raczej na pewno.. gość wystawił tylko loginy same
Cytuj:
Ważniejsze jest jednak to, że opublikowane pliki nie zawierają haseł, a jedynie adresy email. Aby potwierdzić wiarygodność swoich publikacji, ten sam forumowicz publikuje również fragmenty zawierające hasła skojarzone z adresami email, by udowodnić, ze jest w posiadaniu pełnych baz. Inni forumowicze potwierdzają, że spora część haseł, znajdujących się w rękach włamywaczy, ciągle jest aktywna. Sam autor mówi, że działa ok. 60% posiadanych przez niego haseł.
Udostępnił całość ale nie tak publiczne jak same loginy. Widziałem sam, normalnie adresy razem z hasłami, podałem nawet koledze z fb hasło do jego maila ;p nie wiem po chuj to komu, chyba tylko dla spamerów się przyda
z tego co ludzie piszą to nie jest jakiś nagły wyciek tylko hasła w jakiś sposób zbierane przez miesiące/lata, niektóre są OK a inne nieaktualne od roku itp.
@Aureos
to daj mi te hasła to ci powiem do czego są.
czytałem że dużo jest z przed kilku lat 2-3.
A co do "strony" do sprawdzania czy jest nasz emial to pewnie tworzy on od razu nową bazę danych więc już niedługo przyjdzie piękny spam jak ktoś wpisze tam swój e-mail xd
poszukaj na jakichś chanach, na pewno gdzieś krąży ;d ja tego udostępniał nie będę bo to pewnie nielegalne(z jakiegoś powodu tematy na 4chanie stały po parę h max) + 60 MB troche duzo
to mi podeślij na PW bo według mnie to ty bajki coś gadasz że masz to... przecież cie to nie zbawi.. udostępnienie notatnika jest karalne hmm z pewnością.
no ale co mnie obchodzi co ty myslisz o temacie, serio ;d nie wysylam i usuwam z kompa bo mi to niepotrzebne, sam nie udostępnie bo nie. Poszukaj sam bo jak ktoś wrzucił na 4chan to krąży powszechnie już i pewnie nie jest wielka sztuka znaleźć jak ktoś zna jakieś chany czy cośCytuj:
Urlak napisał
mój screen, w razie jakby ktoś chciał flejmić xd
https://i.imgur.com/Cqo0Jqq.png
no skoro masz to mi podeślij na PW. mogę ci dać passy do serwisu gdzie możesz wrzucić i sobie pobiorę. Po ss też mi się nie chce wierzyć w to. Bo na necie nie ma tego nigdzie.
Więc nadal myślę że nie masz. za udostępnienie notatnika nie pójdziesz siedzieć a mi się to przyda.
No! Your account probably is not in public access! However, we are strongly recommend to change your password periodically.
LIFE COMPLETED :D
wpisałem wszystkie adresy z książki adresowej jakie są na gmailu i żadnego nie pokazało
Moj mail do gier znalazl sie w tej bazie :d myslalem, ze to jakies jajca, ale pokazalo mi pierwsze dwie litery starego hasla ;d dawno juz mialem zmienione, wiec baza nie jest jakas nowka