Linkki (http://www.mtv3.fi/uutiset/it.shtml/2011/11/1435237/sahkopostiosoitteita-julki---halla-ahon-sivuille-isketty)
Verkossa leviää kansanedustaja Jussi Halla-ahoon liitetty sähköpostiosoitelista.
Pastebin-tekstinjakopalvelussa julkaistulla listalla on noin 360 sähköpostiosoitetta. Joukossa on muun muassa aitoja poliitikkojen ja toimittajien osoitteita.
Lista on osa julkaisua, jossa Halla-ahon sivustosta esitetään myös muita teknisiä tietoja verkkourkinnan tuloksina. Lucifer-nimimerkkiä käyttävä julkaisija viittaa saatteessaan Anonymous-aktivistiryhmittymään.
Anonymous on maailmalla liitetty muun muassa Sonyyn ja Mastercardiin kohdistuneisiin verkkohyökkäyksiin. Suomessa Anonymous-kytköksiä on arvuuteltu 16 000 suomalaisen henkilötietojen levittyä verkossa.
Periaatteessa ryhmittymän nimissä voi toimia kuka tahansa.
Puhdasta vandalismia vai onko ajateltu toiveikkaasti jotain kyseenalaista kirjeenvaihtoa löytyvän.
Onhan näitä motiiveja.
Jutussa kerrottaan että toimittajia ja poliitikkoja löytyy listalta.
Olisivat vaikka louhineet bitcoineja tuolla ajalla. Hölmö harrastus.
Siikalan Pekalla ja Halla-ahon Jussilla on nyt sitten vähän niiqu sama ongelma ;D
http://siikala.puheenvuoro.uusisuomi.fi/88270-nain-uudessa-suomessa-yllytetaan-rikokseen
Ps. Hymiö ei ollut Jussille.
Tyypillistä suomalaista toimintaa: muualla maailmassa nämä ilmeisesti iskevät suuryrityksiin ja hallituksiin, mutta Suomessa ja Ruotsissa toisinajattelijoihin ja oppositioon.
Tuomittavaa tietysti molemmissa tapauksissa ja toivonkin, että verkossa yleisesti vaadittavan luottamuksen säilyttämiseksi nämä tuomittaisiin samaan tyyliin kuin jenkeissä.
Näitä viimeaikojen ja etenkin mahdollisia tulevia vuotoja ajatellen eipä hirveästi harmita se että on tullut käytettyä näitä nimimerkkejä..
Poliittisesti motivoitunut verkkohyökkäys väärää mielipidettä vastaan osa 3. Mutta muistakaahan pojat, että "äärioikeisto" on se todellinen uhka, ei suinkaan vasemmistoon kallellaan päin olevat ryhmittymät/henkilöt.
Quote from: Voitto-Taisto on 12.11.2011, 07:41:14
Tuomitahan nämä täytyy, mutta ketään ei saa vastuuseen.
Veikkaisin, että nuo saataisiin hyvinkin kiinni, jos tahtoa vain on. Mutta toki poliisin on helpompi tutkia onko Reiskan naapuri Pena syyllistynyt kansanryhmää vastaan kiihottamiseen.
Tiitisen lista on pikku juttu tän rinnalla.
Quote from: Jekku on 12.11.2011, 07:50:32
Tiitisen lista on pikku juttu tän rinnalla.
Juu. Listalla näyttäisi olevan muutamakin nimi, joiden olisi nyt syytä irtisanoutua kaikista tehtävistään :D
näyttäs olevan n. 380 sähköposti osoitetta
Näyttäs olevan kokoomus hakkereiden tekemä
|
- E-mail Löytynyt: kxxxx.sxxx @ eduskunta.fi 1x kertaa
Kimmo Sasin sähköposti osoite rullattu xxxx:llä :-)
noi kaikki teidostolinkit näytttäs olevan avoimesti luettavissa jussin sivuilta, haasteet ja valitukset yms.. yksityiskohtaiset jutut jotka eivät ole aiemmin olleet missään näkyvissä, taitaa aika nopeasti kopioitua ympäri suomea
Quote from: Voitto-Taisto on 12.11.2011, 07:54:07
Jos kaverit osaa hommansa, niin aika vaikea saada kiinni, varsinkin Suomessa.
Vaikea kuitenkin uskoa, että osaisivat.
valitettavasti osaavat mutta jos joku joka tietää, ja paljastaa syyllisen
ip osoitteiden kautta ei ole mitään mahdollista löytää ketään, vain ja ainoastaan heikoin lenkki on kaveri joka tietää ja käräyttää
Sanoutuvatko nyt Astrid Thors ja Jyrki Kasvi sekä Juha Mäki-Ketelä irti vihapuheesta?
Quote from: Voitto-Taisto on 12.11.2011, 08:09:53
Quote from: Nuivinator on 12.11.2011, 08:09:03
Quote from: Voitto-Taisto on 12.11.2011, 07:26:02
Ottaako ylläpito kantaa listan julkaisuun?
Joo. Ei täällä.
Ok.
Suoraa linkkiä em palveluun tullaa kylvämää kaikissa suomalaisissa foorumeissa ja facebookeissa, sensurointi täälläkin on turhaa, tosin myötätunto J-HA kohtaan tietysti velvoittaa, mutta ehkä lisää eräiden vastustajien kiihkoa levittää lisää vielä enemmän.
Jos nyt täällä puhutaan samasta listasta josta uutisessakin (http://www.mtv3.fi/uutiset/it.shtml/2011/11/1435237/sahkopostiosoitteita-julki---halla-ahon-sivuille-isketty) on kuvakaappaus niin se vaikuttaa sisältönsä puolesta täysin julkiselta. Siinä vain on kerätty vapaasti saatavilla oleva tieto yhteen paikkaan. Sähköpostiosoitteet lienevät pääosin vieraskirjasta.
Uutinen on siis ankka. Mitään tietomurtoa ei ole tapahtunut.
Quote from: MX on 12.11.2011, 08:25:05
Uutinen on siis ankka. Mitään tietomurtoa ei ole tapahtunut.
Olet oikeassa, vaikka tietomurto olisi tapahtunut epäilen että em serverillä ei ole mitään arkaluontoista, vaan kaikki on julkaistua tietoa, tuskin edes jussin koti-koneella on mitään salaista.
koko jutun voisi kääntää positiiviseksi halla-aho juttujen levittämiseksi, kiitos "lucifer" kun välität levittää tietoa ja linkkejä jussin sivuilta
Luettuani läpi pastebin tiedoston lähdeviitteet yms koko postauksesta ei löydy suurennuslasilla mitään erikoista vain kimmo sasin sähköposti-osoitteen editointi.
tässä suora linkki mitä ei ole syystä sensuroida http://pastebin.com/R2RWeM12
Oma roskasähköpostiosoite oli tuolla ja lienee sen vieraskirjaan joskus laittanut. En ainakaan äkkiseltään keksi mistä muualta olisi.
http://www.halla-aho.com/scripta/guestbook/4449.html
[email protected] löytyy tästä viestistä
http://www.google.fi/search?gcx=w&ix=c1&sourceid=chrome&ie=UTF-8&q=kxxxx.sxxx%40eduskunta.fi#q=%22kxxxx.sxxx%40eduskunta.fi%22&hl=fi&prmd=imvns&filter=0&bav=on.2,or.r_gc.r_pw.r_cp.,cf.osb&fp=3702e046180be574&biw=1366&bih=667
junnu teinien googletusta ja pastebin spämmäystä, mediaa vedetään höplästä minkä ehtivät
Näyttäisi sieltä löytyvän tällainenkin:
[email protected]
Olen pettynyt. En näytä kuuluvan "sisäpiiriin".
Quote from: Minski on 12.11.2011, 08:42:38
Näyttäisi sieltä löytyvän tällainenkin:
[email protected]
vieraskirjan sivulta http://www.halla-aho.com/scripta/guestbook/4289.html
Quote from: Voitto-Taisto on 12.11.2011, 08:45:32
Quote from: Tuhatkauno on 12.11.2011, 08:41:59
junnu teinien googletusta ja pastebin spämmäystä, mediaa vedetään höplästä minkä ehtivät
Jos sä tahdot niin.
en tahdo mitään, mutta krp kertoi jo aiheesta, tämä H-A "vuoto" on tapahtunut 4.11.2011 eli samana päivänä kun eräs anonymous finlandina esiintynyt vaati H-A eroa liittyen 16.000 sotu vuotoon.
KRP on aiheesta jo tiedottanut:
Yli puolet vuodon kohteena olleiden 16 000 henkilön tiedoista on peräisin neljästä organisaatiosta. Nämä ovat Työtehoseura, Suomen Opiskelija-Allianssi OSKU ry, Itä-Suomen yliopisto ja öljyn myyntiyhtiö Lämpöpuisto.
Lämpöpuisto tiedotti asiakkaidensa henkilötietoihin kohdistuneesta hakkeroinnista tänään perjantaina. Tietomurron epäillään kohdistuneen ulkopuolisen yrityksen ylläpitämään asiakaskantaan.
Poliisi muistuttaa, että oman nimen löytyminen vuotoluettelosta ei vaadi toimia, sillä asia on jo KRP:n tutkinnassa.
Vihjeitä voi antaa poliisin Nettivinkki-järjestelmän kautta.
Kyseessä ei ole mikään "tietomurto", vaan ohjelmallisella analyysityökalulla, ns. täsmärobotilla suoritettu verkkosivuston julkisen sisällön analyysi käyttäen hyväksi standardien mukaisia protokollia ja palvelimen asetustensa mukaisesti ja odotetulla tavalla luovuttamaa tietoa.
Scriptan aktiivisin sisältö on entinen vieraskirja (sen arkisto), joka sisältää näemmä paljon sähköpostiosoitteita. Muut tiedot ovat julkisia DNS/WHOIS-tietoja IP-osoitteista ja verkkotunnuksista sekä sivustolla olleista eri muotoisista tiedostoista nostettuja ns. metatietoja (eli tietoja tiedostoista, pääosin esille on nostettu tiedostojen luontiin käytettyjä tietokoneohjelmia ja laitteita, esim. kamerat).
Tuollaisia analyysejä tehdään monenlaiseen tutkimukseen julkisille sivustoille. Yksi tarkoitus on toki myös etsiä paitsi tiedonumurusia varsinaista tietomurtoa tai muuta laitonta hyökkäystä (esim. tietoliikenteen häirintä, ns. palvelunestohyökkäys) varten, selvittää onko jotain arkaluonteisia tietoja mahdollisesti jätetty epähuomiossa sivuston julkiselle puolelle.
Nyt näyttää varsin laihalta saaliilta.
Quote from: Voitto-Taisto on 12.11.2011, 08:44:44
Quote from: Minski on 12.11.2011, 08:42:38
Näyttäisi sieltä löytyvän tällainenkin:
[email protected]
Tervetuloa foorumille!
Kiitos! Menee nyt vähän väärässä järjestyksessä, olis ehkä pitänyt esittäytyä ensin :)
Quote from: Jaska Pankkaaja on 12.11.2011, 07:39:55
Näitä viimeaikojen ja etenkin mahdollisia tulevia vuotoja ajatellen eipä hirveästi harmita se että on tullut käytettyä näitä nimimerkkejä..
Ääni tälle. Ja hotmail ja gmail tarjoilevat ilmaisia email-osoitteita.
Quote from: PeterFaber on 12.11.2011, 07:52:27
Quote from: Jekku on 12.11.2011, 07:50:32
Tiitisen lista on pikku juttu tän rinnalla.
Juu. Listalla näyttäisi olevan muutamakin nimi, joiden olisi nyt syytä irtisanoutua kaikista tehtävistään :D
Jep ainakin toimittajat tulisi erottaa tehtävistään ja pistää mustalle listalle loppuiäkseen? ;D
Quote from: Voitto-Taisto on 12.11.2011, 08:38:17
Juu siitä oli juttua, mutta huomasitko Jussin salasanat? Jos käytät niitä syyllistyt rikokseen!
Nuo user nimet ja niiden perässä bräketeissä olevat ovat todennäköisesti office tiedostojen metatiedoista, tiedoston luojien tai muokkaajien paikallisia koneen domain nimiä, eivät mitään salasanoja.
Kuten Red_Blue sanoi, kysy on jonkun script-kiddyn (tai vielä alhaisemmen olennon) internetistä lataaman analyysityökalun meta-analyysistä. Analyysissä on vain troolattu jussin sivulla olevan julkisen materiaalin ja linkittämättömien tiedostojen sisällöt. Tämä anomyymi-muumi ei luultavasti edes tiedä mitä nuo kaikki työkalun tulokset tarkoittavat tai mistä ne ovat peräisin.
Ehdotus admineille: siivotkaa kaikki turha spekulaatio tästä tredistä (tai tuhotaan koko thredi) ja aloitetaan uudestaan siitä faktasta että mitään tietomurtoa ei ole tapahtunut ja mitään merkittävää ei ole jussin julkisesta sivustosta löytynyt.
Homman sysadmin voisi kirjoittaa lyhyen teknisen kuvauksen siitä mitä tässä on tehty niin ettei täällä tarvitse kenenkään tapella näistä faktoista. ja ei tarvi sitten jussikaan aamukahvi-hommaansa lukiessaan pärskiä pullaa väärästäkurkusta.
PS: jussille voisi joku näyttää miten hänen saitiltaan saa laitettua alihakemisto-listauksen pois päältä niin jatkossa tällaiset troolaajat eivät saisi tavaraa imuroitua niin helposti.
terv. w2k8,linux,osx sysadmin etc.
Quote from: P on 12.11.2011, 10:01:30
Quote from: PeterFaber on 12.11.2011, 07:52:27
Quote from: Jekku on 12.11.2011, 07:50:32
Tiitisen lista on pikku juttu tän rinnalla.
Juu. Listalla näyttäisi olevan muutamakin nimi, joiden olisi nyt syytä irtisanoutua kaikista tehtävistään :D
Jep ainakin toimittajat tulisi erottaa tehtävistään ja pistää mustalle listalle loppuiäkseen? ;D
Aivan. Varsinkin eräs SS kiinnitti huomioni tuossa mielessä ;)
Selittäkää nyt tyhmälle (siis minulle) että mitä muutaman vieraskirjan sähköpostiosoitteen listaaminen muka aiheuttaa?
Quote from: leit on 12.11.2011, 10:06:01
Selittäkää nyt tyhmälle (siis minulle) että mitä muutaman vieraskirjan sähköpostiosoitteen listaaminen muka aiheuttaa?
Roskapostia.
Quote from: leit on 12.11.2011, 10:06:01
Selittäkää nyt tyhmälle (siis minulle) että mitä muutaman vieraskirjan sähköpostiosoitteen listaaminen muka aiheuttaa?
Ei mitään. Oikeastaan ensimmäiseen viestiin voisi editoida, että kyseessä ovat vieraskirjasta noukitut sähköpostiosoitteet.
Tosin jos oikein tarkkoja ollaan, niin ilmeisesti tuollaisenkin henkilölistan kokoaminen ja julkaiseminen on tavallaan laitonta tai ainakin laillisuuden rajamailla.
Quote from: Voitto-Taisto on 12.11.2011, 10:13:44
Quote from: Onkko on 12.11.2011, 10:09:37
Quote from: leit on 12.11.2011, 10:06:01
Selittäkää nyt tyhmälle (siis minulle) että mitä muutaman vieraskirjan sähköpostiosoitteen listaaminen muka aiheuttaa?
Roskapostia.
Olitko mainittuna?
Johan minä sanoin että olen ja sinä idiootti levität vaan laajemmalle että varmasti roskapostittajat sen huomaa.
On vaikea kuvitella miten sähköpostiosoitteita ja asiakirjoja päätyisi blogiin vahingossa ja kuka edes säilyttäisi arkaluontoisia tietoja sellaisessa?
Vaan on se prompteria tuijottavan uutistenlukijan tyhjä katse niin vakuuttava, että noinkin typeriä uutisia kannattaa kertoa.
Heh, ei tässä ole mitään murrettu. Joku on vai liiskannut kaikki sivut halla-aho.comista analyysityökalulla ja pullauttanut jakoon sen mitä siitä irti lähti. Kaikki on julkista tietoa, mitään salasanoja tuolla ei ole ja kuka tahansa voi ajan kanssa tavallisella selaimella kaivaa täsmälleen samat asiat ko. sivuilta.
Joku voisi kertoa MTV3:lle että heitä on vedetty höplästä?
(ja siis selvennykseksi; nuo sähköpostiosoitteet ovat siis yksinkertaisesti lista kaikista sähköpostiosoitteista jotka lukevat jossain päin halla-aho.com sivustoa julkisilla web-sivuilla, 99% varmaan vieraskirjassa, loput 1% linkattu joistain kirjoituksista)
Mitään henkilörekisteriä ei siis ole. Tämä skriptkiddie on saattanut sellaisen koota työkalulla halla-aho.comin julkisesta tiedosta, mutta se on sitten hänen rikoksensa jos se sellaiseksi luetaan.
Mutta aika selvää on että joku vesipää vasemmisto"hakkeri" on nyt päättänyt käyttää aikaa ja tarmoa tällaiseen "hakkerointiin" ja siitä mesoamiseen ja todennäköiseseti tekee niin tulevaisuudessakin. Kannattaa siis katsoa että tietoturva on kunnossa jos vaikka sokea kana jossain vaiheessa osuu johonkin jollain automaattisella netistä kaivetulla työkalulla. Tosin kukaan täysjärkinenhän ei pidä webiin kytketyllä palvelimella mitään sellaista joka kaataisi maailmaa jos se joutuisi jakoon ja käyttäjien salasanalistat luonnollisesti säilytetään saltattuna ja hashattuna, jolloin niistä ei normiskriptkiddielle ole mitään iloa vaikka vuotaisivat.
Olihan siellä tuttujakin.
Quote from: Onkko on 12.11.2011, 08:33:37
Oma roskasähköpostiosoite oli tuolla ja lienee sen vieraskirjaan joskus laittanut. En ainakaan äkkiseltään keksi mistä muualta olisi.
Quote from: Voitto-Taisto on 12.11.2011, 10:26:51
Missä kohtaa sanoit olevasi mainittuna? Kerro ensin se ja kutsu sen jäkeen minua idiootiksi.
Tuossa.
Etusivulle (http://cms.hommaforum.org/index.php?option=com_content&view=article&id=662:mailikausti&catid=3:tapahtumia&Itemid=11).
Quote from: dothefake on 12.11.2011, 10:48:23
Olihan siellä tuttujakin.
Pitääkö sanoutua irti? 8)
Quote from: Hommaforum Admin on 12.11.2011, 10:52:48
Etusivulle (http://cms.hommaforum.org/index.php?option=com_content&view=article&id=662:mailikausti&catid=3:tapahtumia&Itemid=11).
Näin helposti pääsee 4chan tumputtajat etusivulle. Millonkahan on homman vuoro (wink wink): onko meta-datat pyyhitty ja hakemistot lukossa?
http://pastebin.com/CYXqTgX0 (http://pastebin.com/CYXqTgX0) tältä sivulta on linkki "vuodettuihin" tietoihin.
Mielenkiintoista on tämä kohta:
QuoteTargets We ask You to analyze for possible actions:
http://web.eduskunta.fi/Resource.phx/parliament/index.htx?lng=en
http://government.fi/etusivu/en.jsp
http://www.patriootti.com (already hacked last week)
http://www.talvivaara.com/home (this mining company is polluting lakes and the whole communities living on its shores, We REALLY need to do something about it)
Haiskahtaa huolestuneilta vihervasemmistolaisilta :'(
Eikö fobbat voisi kysellä pastebinin ip-osoitteita, tai lexnokioida yhteydet sivustolle? Tämähän on selkeää ihmisten vainoa.
Taitaa kaksoisstandardi estää. Miksi vaivautua kaivelemaan kun DEMLA-mädäntynyt oikeuslaitos ei kuitenkaan tuomitse ja operaatiosta joutuu taatusti silmätikuksi poliisi- ja oikeuslaitoksen vihervassarien keskuudessa?
Ei taida olla poliiseilla tekemisen puutetta muutenkaan, joten yllättäen ei vois vähempää tämmöiset kiinnostaa. Liian kiire etsiä äärioikeistonatsirasisteja.
Quote from: nuiv-or on 12.11.2011, 15:10:59
http://pastebin.com/CYXqTgX0 (http://pastebin.com/CYXqTgX0) tältä sivulta on linkki "vuodettuihin" tietoihin.
Mielenkiintoista on tämä kohta:
QuoteTargets We ask You to analyze for possible actions:
http://web.eduskunta.fi/Resource.phx/parliament/index.htx?lng=en
http://government.fi/etusivu/en.jsp
http://www.patriootti.com (already hacked last week)
http://www.talvivaara.com/home (this mining company is polluting lakes and the whole communities living on its shores, We REALLY need to do something about it)
Haiskahtaa huolestuneilta vihervasemmistolaisilta :'(
Eikö fobbat voisi kysellä pastebinin ip-osoitteita, tai lexnokioida yhteydet sivustolle? Tämähän on selkeää ihmisten vainoa.
Turha edes kysyä virka-apua USAsta näillä perusteilla, ei tipu. Jossain Chicagon seutuvilla näyttäisi tuo pastebin-serveri luuraavan.
Eipä ollut Halla-ahon listalla minun osoitettani. Mutta tällä toisella listalla voi jo olla...
http://www.hs.fi/talous/MikroPC+500000+suomalaista+s%C3%A4hk%C3%B6postiosoitetta+vuodettu+nettiin/a1305549235399
"Puoli miljoonaa suomalaista sähköpostiosoitetta on vuodettu internetin keskustelupalstalle, kertoo MikroPC-lehti. Sen mukaan viestiketju ja linkit vuotaneisiin tietoihin on jo poistettu.
Listalla oli pelkät sähköpostiosoitteet, mutta sen vuotaja on uhannut panevansa myös tileihin liitetyt salasanat jakoon myöhemmin."
Elämme sanoinkuvaamattomia aikoja.
QuoteYLE: Puoli miljoonaa sähköpostiosoitetta vuodettu nettiin (http://www.yle.fi/uutiset/kotimaa/2011/11/puoli_miljoonaa_sahkopostiosoitetta_vuodettu_nettiin_3023225.html).
Netissä olevalla keskustelupalstalla on tänään julkaistu puoli miljoonaa suomalaista sähköpostiosoitetta. Tietosuojaa valvovan Cert.fi:n mukaan tiedossa ei ole, onko osoitteet saatu tietomurron kautta, vai onko kyseessä helposti eri lähteistä kerättävissä oleva luettelo.
Näittäisi paskamyrsky yltyvän vain. Tapahtumien kulku:
- patriootti.com - tietomurto
- oppilaitosten henkilötietorekisterin vuoto
- JH-A scriptan troolaus
- nyt tämä mikä onkaan
helpolla pääsee nykyään YLE:n etusivulle ja teettämään viranomaisille turhaa työtä...
- lataa script-kiddy työkalu ja troolaa sillä joku sivu
- tai lataa laiskuuttasia randomi roskapostilista jostain usenetista tai piraattiverkosta
- julkaise linkki tai lista jollain yleiselle keskustelupalstalla
- kirjoita otsikoksi "Anonymous Finland" ja vetä tumpuun kun media lietsoo paniikkia
Kuinkahan kauan ne jaksaa tätä . Meeminä aika väsyny jo - toisaalta heijastaa porukan mielikuvituksen tasoa
Mahtaako niillä mitään tehdä, roskapostittajilla on jo varmaan valmiiksi tiedossa suurin osa
Ainoa vahinko, joka allekirjoittaneelle olisi että joku pääsee tyhjentämään postini.
Vuodettu? Njooh...Siis jos on kyseessä tietomurto niin miksi sitä ei uutisoida?
Toisaalta sähköpostiosoitteet eivät ole yleensä salaisia mutta niiden salasanat ovat. Tarkoitan tällä sitä että jos nettipalveluun vaaditaan käyttäjätunnuksena sähköpostiosoite ja jokin salasana ei se välttämättä eikä pitäisikään olla sama salasana kuin sähköpostiin.
Tuntien jo aika hyvin ihmisten nettikäytöstavat sanon yleistäen että jokaiseen palveluun käy samat tunnukset, sähköpostiosoite ja sen (heikko) salasana. EI NÄIN.
Tuonne olen väsännyt lisää asiasta. Myös linkki "millainen on oikea salasana".
http://spamforum.elfcentral.net/node/2700
Mulla on sellainen salainen kirja johon on vuodettu kymmeniä tuhansia puhelinnumeroita. Kannessa on pitsakuponkeja...
Quote from: Alkuasukas on 12.11.2011, 20:05:56
Mulla on sellainen salainen kirja johon on vuodettu kymmeniä tuhansia puhelinnumeroita. Kannessa on pitsakuponkeja...
Mistä niin hieno kirja!!?? Ei oo olemassa! :o
http://pastebin.com/FExpcnXD (http://pastebin.com/FExpcnXD)
Nyt on kaikkien suomalaisten pin-koodit vuodettu.
Quote from: nuiv-or on 12.11.2011, 20:20:41
http://pastebin.com/FExpcnXD (http://pastebin.com/FExpcnXD)
Nyt on kaikkien suomalaisten pin-koodit vuodettu.
(http://i.imgur.com/EY0pf.gif) Meneeköhän joku halpaan? :'D
Quote from: Hevonen on 12.11.2011, 20:37:11
Quote from: nuiv-or on 12.11.2011, 20:20:41
http://pastebin.com/FExpcnXD (http://pastebin.com/FExpcnXD)
Nyt on kaikkien suomalaisten pin-koodit vuodettu.
(http://i.imgur.com/EY0pf.gif) Meneeköhän joku halpaan? :'D
Pikaisesti haettuna, minun KUMMANKIN korttini PIN koodit ovat tuossa! :o
Kuoletin molemmat.
Varmuudeksi myös poltin vähät setelini.
Kolikotkin pudotin kaivoon.
Pierunaurua! Listahan pitää printata ihan vain muistioksi. Onhan Alkuasukkaallakin puhelinnumerot kirjassa.
Jännä mitä huomasin: Vasemman käteni sormia on pariton määrä. Mutta, ei siinä vielä kaikki; niin on oikean kädenkin sormia pariton määrä! Eikä siinäkään vielä kaikki. Kerron vielä että kun laskin yhteen molempien käsieni parittomat sormet tuli summaksi parillinen! Olenko outo? :o
Lisäksi autoni rek.no. on vuotanut liikenteeseen.
Ja vakavasti tuosta otsikon uutisesta: Kaikilla kuka käyttää koskaan minkäänlaista sähköpostia vuotaa osoite internettiin. M.O.T
MTV3: "Listalla ei ole muita tietoja kuin sähköpostiosoitteet, mutta listan nettiin ladannut taho väittää lähettävänsä myös tileihin liitetyt salasanat jakoon myöhemmin, kirjoittaa MikroPC. Sen mukaan viestiketju ja linkit vuotaneisiin tietoihin on jo poistettu."
(Myötähäpeää) Mm. kansanedustaja Esko Aho lienee täydessä paniikissa, kun hänen sähköpostiosoitteensa on julkaistu ihan internetissä asti ;D ;D ;D
Salasanojen murto - niin kai :facepalm:
Quote from: Viimeinen suomalainen on 12.11.2011, 22:11:17
MTV3: "Listalla ei ole muita tietoja kuin sähköpostiosoitteet, mutta listan nettiin ladannut taho väittää lähettävänsä myös tileihin liitetyt salasanat jakoon myöhemmin, kirjoittaa MikroPC. Sen mukaan viestiketju ja linkit vuotaneisiin tietoihin on jo poistettu."
Erittäin todennäköisesti mitään salasanoja ei ole jakaa ja kyse on ihan edellisten tietomurtouutisten mukana nostatettavasta hysteriavedätyksestä. Tämä johtuu osoitteiden suuresta määrästä, eli ne eivät voi olla jostain yksittäisestä palvelusta peräisin vaan yhdistelmä tietoja. Hyvin todennäköisesti kyse on täysin samasta kuin Scriptan meiliosoitteiden "vuodossa" eli osoitteet on kerätty roskapostittajien käyttämillä WWW-roboteilla (web spider), jotka on optimoitu löytämään julkisten sivustojen julkisilta sivuilta sähköpostiosoitteilta näyttäviä merkkijonoja ja sitten tarkastamaan DNS-tiedoista ovatko kyseiset tiedot todennäköisemmin oikeita sähköpostiosoitteita (ns. validointi, jolla korjataan kirjoitusvirheet ja poistetaan väärin osoitteiksi tunnistetut muut merkkijonot). Kyse ei silloin ole edes mistään "tietomurrosta" kuten Scritan tapauksessakaan ei ollut, vaan yleisestä spämmääjien meiliosoitteiden keruutavasta, jota nyt on vaan sovellettu pelottelutarkoituksessa.
Yleensä spämmääjien spämmien lähettämistä varten keräämät osoitteet ovat arvokasta kauppatavaraa ja tietyn maan osoitteista maksetaan spämmääjien kesken kohtalaisia summia (500 000 osoitteen osalta, ei yksittäisestä osoitteesta), joskin sitä enemmän maksetaan mitä tuoreempia osoitteet ovat. Pelkästään WWW-sivuilta kerätyt ja erikseen toimiviksi tarkistamattomat osoitteet ovat alinta hintaluokkaa, koska spämmääjä joutuisi joko testaamaan itse osan osoitteista tai hyväksymään että suuri osa on vanhentuneita ja meilin lähetys niihin ei tavoita ketään. Korkeinta hintaluokkaa taas ovat oikeasti tietomurrolla palveluista saadut osoitteet, joista oikeasti suurin osa on aktiivisessa käytössä. Mitä useampi on aktiivisessa käytössä, sitä useampi spämmääjän kamagratarjoukseen tarttuu (esim. yhden ostajan saadakseen huonoihin osoitteisiin voi joutua lähettämään kymmeniä tuhansia meilejä mutta hyviin osoitteisiin vain satoja).
Jos oikeasti "salasanojakin" on, niin taas valtavasti todennäköisemmässä tapauksessa silloin on jakaa vain niiden tarkistussummia (MD5, SHA-1). Salasanat säilytetään lähes kaikissa moderneissa verkkopalveuissa tarkistussummina tai ns. yksisuuntaisen hash-sekoitusfunktion tuloksina. Näistä oikeita salasanoja voi selvittää vain sekoitusfunktion laskenta murtamalla, joka sisältää erittäin suuren määrän laskutoimituksia jokaista löydettyä salasanaa kohti. Yleensä helposti löydettävissä on vain helpot ja lyhyet salasanat, koska niistä on valmiiksi laskettuja kirjastoja olemassa. Muiden löytämiseen täytyisi käyttää salasanan vaikeudesta riippuen suuria määriä suoritintehoa. Kunnollisia 16 merkin salasanoja ei käytännössä kykene löytämään laisinkaan, vaan niiden etsimiseen käytetty laskentateho menee hukkaan.
Taas verkkorikollisten keskinäisessä kaupankäynnissä arvokkaimpia ovat tietyn palvelun sellaiset käyttäjänimen/sähköpostiosoitteen ja salasanan tarkistussumman sisältävät tietoparit, joista oikea salasana on helposti laskettavissa. Valitettavasti niitä löytyy yleensä jonkin palvelun käyttäjätietokannasta suuri määrä, vaikka pieni osa jääkin avaamatta. Jos salasanojen tarkistussummat julkaistaan, ns. verkkorikollisten kollektiivi käsittelee niitä ilmaisena raaka-aineena salasanojen murtamisyritykselle, josta varmasti saadaan aikaan suuri joukko murretuja tunnuksia. Ja koska ihmiset käyttävät valitettavasti samoja salasanoja useissa palveluissa, mukaan lukien samaa salasanaa itse sähköpostitilissä ja sellaisissa palveluissa joihin on rekisteröitynyt sillä samalla salasanalla, pelkkien tarkistussummienkin julkaisusta seuraa hankaluuksia. Kuinka monelle, riippuu täysin siitä kuinka monta julkaistaan.
Kuten jo aikaisemmin todettua, pidän erittäin epätodennäköisenä että 500 000 tarkistussummaa löytyisi ja joka tapauksessa löytyvästä joukosta vain osaa voi käyttää oikeasti mihinkään merkittävän haitalliseen.
Itse osoitepakettihan ei netistä enää mihinkään katoa, väitteet "viestiketju ja linkit vuotaneisiin tietoihin on jo poistettu" ovat sikäli harhaanjohtavia, että ne on poistettu vain jostain paikoista, koko tekstitiedosto on edelleen saatavissa hyvin pienellä vaivalla ja tulee myös saatavissa olevana pysymään.
Quote from: Ari-Lee on 12.11.2011, 19:56:53
Tuonne olen väsännyt lisää asiasta. Myös linkki "millainen on oikea salasana".
http://spamforum.elfcentral.net/node/2700
http://xkcd.com/936/ (http://xkcd.com/936/)
Ooohhh... lista sähköpostiosoitteista, joiden joukossa on Astrid Thors, Tuija Brax ja Kimmo Sasi. Lisäksi pitkä lista jotakin spambait@hotmail-osoitteita. Jännittävää. Ovatko kaikki listalla rasisteja em. kansanedustajat mukaan lukien? Ovatko kaikki Vieraskirjaan ja Hommaan jotakin joskus kirjoittaneet rasisteja tai edes kansanvihollisia?
:facepalm:
Quote from: Nuivake on 12.11.2011, 20:41:58
Quote from: Hevonen on 12.11.2011, 20:37:11
Quote from: nuiv-or on 12.11.2011, 20:20:41
http://pastebin.com/FExpcnXD (http://pastebin.com/FExpcnXD)
Nyt on kaikkien suomalaisten pin-koodit vuodettu.
(http://i.imgur.com/EY0pf.gif) Meneeköhän joku halpaan? :'D
Pikaisesti haettuna, minun KUMMANKIN korttini PIN koodit ovat tuossa! :o
Kuoletin molemmat.
Varmuudeksi myös poltin vähät setelini.
Kolikotkin pudotin kaivoon.
Viddu, tuostahan löytyvät myös kaikki verkkopankkini salasanat :'(