** הודעה חשובה לגולשי פורום פול גז - החלפת סיסמה **

**ווסחאב** · 05-08-2018, 23:27

הוחלף, תודה.

**FoxLight** · 05-08-2018, 23:53

אם אני משנה סיסמה לאותו הדבר הצופן יהיה שונה?

**Pentos** · 06-08-2018, 00:17

נכתב במקור על ידי FoxLight

אם אני משנה סיסמה לאותו הדבר הצופן יהיה שונה?

לא, הוא יהיה זהה. תחליף סיסמה.

הוחלף, אני מציע לשלוח מייל למשתמשים.

**Eli777** · 06-08-2018, 00:15

הוחלף.

**Pentos** · 06-08-2018, 00:28

נכתב במקור על ידי אביעד אברהמי

שלום לגולשי פורום פול גז.

אתמול, יום שבת 4.8.18, נודע לנו שהאקרים איראניים הצליחו לנצל פרצת אבטחה קטנה באתר פול גז וחדרו לאתר. ההאקרים שלפו מידע על חלק מחברי הפורום - מידע שכולל שם משתמש, כתובת אימייל, כתובת IP, תאריך לידה, וכן קוד מוצפן לסיסמה (לא את הסיסמאות עצמן, אלא רק קוד מוצפן שלהן, שאותו ניתן לפענח בעזרת כלי סייבר מתקדמים כאלה ואחרים).
...

כתבת ששלפו מידע רק על חלק מחברי הפורום. תוכל בבקשה לספק אופציה לדעת האם המידע על משתמש מסוים (אני..) נלקח או לא?

**ees** · 06-08-2018, 00:50

הוחלף

**trek** · 06-08-2018, 04:41

הוחלף

**אביעד אברהמי** · 06-08-2018, 08:02

נכתב במקור על ידי edgaroviz

לכל החברה פה שמשתמשים בסיסמא דומה בכל מקום ולקחו לכם גם את האימייל והסיסמא אז כדאי לשנות סיסמאות בGMAIL, PAYPAL וכו.

נכתב במקור על ידי mudale222

מחליף עכשיו.
משהו שחשוב מאוד לציין זה שמי שמשתמש בססמא הזאת בעוד אתרים אחרים, בעיקר במייל שלו, או אם שם מתמש זהה באתרים אחרים, אז סביר להניח שכל המיילים שלו דלפו ושיחליף בדחיפות את הססמא בשרת דואר או באתרים אחרים עם אותו שם משתמש.

נכתב במקור על ידי NAOR2207

טוב. אז קודם כל שאפו על השקיפות!
זה לא טריוויאלי בכלל לצאת בהכרזה במקרים כאלו.
אישית. הייתי שמח ליותר פרטים טכנים. האם זו היתה חולשה ידועה לגירסה הספציפית של הvb? היכן נשמר המפתח להצפנה? איך אנחנו בטוחים שהם לא שמו יד עליו? האם הוחלף?
וכ'ו וכ'ו
אני יודע שזו בקשה קצת מוזרה ולקחתי בחשבון שאתקל בסירוב. זה לגיטימי והכל טוב מבחינתי.

ושוב. שאפו על השקיפות.
זה קורה גם במשפחות הכי טובות - רק לפני כמה ימים רדיט הודיעו על פריצה דומה
(לא השיטה בה נפרץ, אבל כן סוג המידע שנגנב)
מסתבר שבלינוקס זה גם קורה. לפעמים

עריכה:
אגב, אני יודע שזה לא היה וקטור התקיפה (ואולי כן?) אבל הפורום עדיין לא עובד SSL
אם התעודות יקרות ניתן להשתמש ב LetsEncrypt
עזרתי (עם הידע המצומצם שלי) מוצעת חינם אין כסף לטובת העניין.

פרצת האבטחה לא הייתה ב-VB אלא בוורדפרס, ובגלל האינטגציה אצלנו באתר בין הוורדפרס לבין ה-VB הייתה להאקרים גישה מוגבלת לנתוני הפורום. הפרצה כאמור נאטמה.

נכתב במקור על ידי Pentos

כתבת ששלפו מידע רק על חלק מחברי הפורום. תוכל בבקשה לספק אופציה לדעת האם המידע על משתמש מסוים (אני..) נלקח או לא?

https://pastebin.com/awJQL3nQ

**naked** · 06-08-2018, 16:00

נכתב במקור על ידי אביעד אברהמי

פרצת האבטחה לא הייתה ב-VB אלא בוורדפרס, ובגלל האינטגציה אצלנו באתר בין הוורדפרס לבין ה-VB הייתה להאקרים גישה מוגבלת לנתוני הפורום. הפרצה כאמור נאטמה.

https://pastebin.com/awJQL3nQ

איזה באסה לגלות במצב הזה שבטעות נרשמתי לפורום עם המייל האישי

**ees** · 06-08-2018, 20:48

נכתב במקור על ידי אביעד אברהמי

https://pastebin.com/awJQL3nQ

אביעד-מה זה הלינק הזה ו/או האתר?

**אביעד אברהמי** · 06-08-2018, 20:57

נכתב במקור על ידי ees

אביעד-מה זה הלינק הזה ו/או האתר?

רשימת המשתמשים.

**iceman** · 06-08-2018, 08:55

הוחלף

**א הזקן** · 06-08-2018, 09:38

הוחלף

**2 Strokes** · 06-08-2018, 10:23

עשית לי חשק לחורב-זאבזי...

תודה רבה

נ.ב.
אם בסיסמא שלכם יש אותיות (בגדלים שונים), סימנים ומספרים (כולם יחד) עדיין יקח להם כמה חודשים לפרוץ אותה (כן כן גם עם הרמז הצפנה) וזה בתנאי שיש להם חוות שרתים + עט/עיפרון והמון זמן פנוי.
אם הם יעברו את הקידוד של IEEE בכלל...
אבל שאפו לילדים האירנים.

Sent from my MI 5X using Tapatalk

**fleetfoot** · 06-08-2018, 12:08

החלפתי, תודה על העדכון

אשכול: הודעה חשובה לגולשי פורום פול גז - החלפת סיסמה

כלי האשכול

חיפוש אשכולות

תצוגה

צפייה משולבת

אשכולות דומים

אופנוע הבא שלי - דעתכם חשובה

בדיקת היתכנות - קורס מסלול ביוון לגולשי פול גז

שחזור סיסמה

התלבטות חשובה - קטנוע חשמלי לצרכי עבודה

נפתח פורום חדש - פורום משפטי

הרשאות פרסום

אשכול: ** הודעה חשובה לגולשי פורום פול גז - החלפת סיסמה **

צפייה משולבת

אשכולות דומים

הרשאות פרסום

אשכול: הודעה חשובה לגולשי פורום פול גז - החלפת סיסמה