Bitcoin Forum

Local => Новости => Topic started by: tvskit on September 08, 2014, 09:32:18 AM



Title: МАЙЛ - внимание, меняй пароль!!!
Post by: tvskit on September 08, 2014, 09:32:18 AM
Только что в сети(на момент написания как 3 минуты) появилась база Mail.ru с паролями!

Количество 4664478 актуализация 2014

пс. пароле не меняйте.  ;D

файл пришлось разделить
 
1 часть - 2096995 записей
 
http://rghost.ru/download/private/57911477/5414f8849ea8141dc1eb38bf982dc149/90fad1bb9cbae71726d90772f69cfedbea9452d6/вяжем%20спицами.txt (http://rghost.ru/download/private/57911477/5414f8849ea8141dc1eb38bf982dc149/90fad1bb9cbae71726d90772f69cfedbea9452d6/вяжем%20спицами.txt)

2 часть - >2000000 записей

http://rghost.ru/download/57918321/77afc7bf30f4c898b92e300721b6b9d00b5a037d/%D0%B2%D1%8F%D0%B6%D0%B5%D0%BC%20%D1%81%D0%BF%D0%B8%D1%86%D0%B0%D0%BC%D0%B8%20%D1%872.txt

одним файлом

http://rusfolder.com/41678326 (http://rusfolder.com/41678326)

паролей нет, только логины, чтоб проверить себя, друзей и т.д.!!!!!!!!!!!

пс. КРИПТОМАНАМ это пособие, задуматься о защите - антивирус, привязка к сотику, 2-х факторка, а может и начать все с белого листа. [:D]


Title: Re: Майл - внимание, меняй пароль!!!
Post by: GaliafF on September 08, 2014, 09:33:50 AM
А где сама база, чтобы проверить и ссылку на источник выложите пожалуйста.


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: DeQuade on September 08, 2014, 09:50:53 AM
Этим "Г" еще кто-то пользуется??? :-\


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: bellicose on September 08, 2014, 10:09:14 AM
@DeQuade, а чем гугл или яху лучше?

@tvskit, базу в студию !


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: DeQuade on September 08, 2014, 11:27:52 AM
@DeQuade, а чем гугл или яху лучше?
Про Yahoo я вам ничего сказать не могу, так как им не пользуюсь... Но в отличии от mail.ru, Google не пихает всякого говна по типу mail.ru agent и т.п. Да и система антиспама на порядок бутдет лучше. Процент спама просочившегося во входящие приближаеться к 0. Тем более, ребята с Google будут посерьезней. А самое главное, не хочу чтобы мою почту читало ФСБ ;D


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: bellicose on September 08, 2014, 01:28:30 PM
@DeQuade, а чем гугл или яху лучше?
Про Yahoo я вам ничего сказать не могу, так как им не пользуюсь... Но в отличии от mail.ru, Google не пихает всякого говна по типу mail.ru agent и т.п. Да и система антиспама на порядок бутдет лучше. Процент спама просочившегося во входящие приближаеться к 0. Тем более, ребята с Google будут посерьезней. А самое главное, не хочу чтобы мою почту читало ФСБ ;D

Ну будет АНБ читать, а ФСБ будет подглядывать через 8-EyEs program какой-нибудь.

Текст же русский, процентов на 90%, ip у тебя русский. Значит расшарить твою переписку для коллег с 1-ой шестой части суши - допустимо.

А вообще, сколько я ящик не выбирал, столкнулся с таким удивительным явлением для планеты в 7 миллиардов людей: Таких компаний которые бесплатно дают почтовый ящик, из-за чего могут не хило вариться на рекламе и всяких других бонусах, как это делает яху и гугл, нет.

Ящиков почтовых 10-20 бесплатных на разных доменах можно найти. А больше нет. Можно прямо по пальцам перечислить.


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: tvskit on September 08, 2014, 02:04:29 PM
файл пришлось разделить
 
1 часть - 2096995 записей
 
http://rghost.ru/download/private/57911477/5414f8849ea8141dc1eb38bf982dc149/90fad1bb9cbae71726d90772f69cfedbea9452d6/вяжем%20спицами.txt (http://rghost.ru/download/private/57911477/5414f8849ea8141dc1eb38bf982dc149/90fad1bb9cbae71726d90772f69cfedbea9452d6/вяжем%20спицами.txt)


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: bellicose on September 08, 2014, 04:10:31 PM
там коменты какие-то, а комментировать нельзя, файл приватный.

Паролей то нет:

Quote
maxrally222
kgu2003
povetkina.1988
vasika_z
abdykaarov-2011
mvkarpov
bibka9898
juriil
djem555
maximus137

это чо логины?

Какой смысл шарить логины? Типа пруф, я вынул базу?

Шарил бы сразу с паролями, да побольше источников.


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: SergeyDN on September 08, 2014, 05:39:00 PM
Так это может быть база адресов для спамеров. Пока пароли не выложат беспокоится не о чем


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: Vov4ik2682 on September 08, 2014, 07:15:38 PM
На всякий случай поменял. А то мало ли...


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: tvskit on September 08, 2014, 09:41:52 PM
На всякий случай поменял. А то мало ли...

+1

а еще многим надо проверить привязку к сотику, поставить антивирус и  т.д. и т.п.


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: UraN on September 09, 2014, 10:07:53 AM
Ужаснулся насколько простые пароли ставят люди. Практически 1 из 5 состоит только из цифр, номера телефона в качестве пароля, много словарных, каждый 200ый это что-то вроде 123456789 или 0000 или 77777, ужас... Хорошая подборка семян для брутфорсера.


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: Wallytred on September 09, 2014, 10:15:41 AM
Тут (http://yaslit.ru/) можно проверить свое мыло на предмет нахождения в украденных базах.


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: UraN on September 09, 2014, 10:22:22 AM
Тут (http://yaslit.ru/) можно проверить свое мыло на предмет нахождения в украденных базах.
Лучше просто менять пароль, не пополнять ничью базу. Могу отрезать пароли и выложить тхт, будет как минимум уже 2 выложивших. + у хакеров как будто бы есть еще, скорее всего это шантаж яндекса типа "буду выкладывать по миллиону в день", так что меняйте, меняйте, меняйте


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: Bitm1n on September 09, 2014, 10:28:37 AM
Меняйте пароль на почтовом ящике хотя бы раз в 3 месяца, тогда и бояться нечего.


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: bellicose on September 09, 2014, 08:19:40 PM
Тут первая буква пароля есть https://bitcointalk.org/index.php?topic=776234

Новость флудица по всей сети. Я уже все эти файлы качнул по 100 мб, нигде нету моего ящика. Какая то труха. Кто-нибудь встречал свой ящик там?


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: tvv on September 10, 2014, 05:03:55 AM
На всякий случай поменял. А то мало ли...

+1

а еще многим надо проверить привязку к сотику, поставить антивирус и  т.д. и т.п.

ага, а еще сразу пароль в АНБ и ФСБ сдать не забудьте...


PS  все что висит на вашем сотике через опсоса потрошиться за 5 минут - все опсосы под пяткой у спецслужб, закон обязывает.

PPS  и хорошо если там каких-то приличных сумм не висит - а то у силовиков з/п маленькие, некоторый на 3й мерс не хватает...
Ну а список безвести пропавших и так большой - одним больше, одним меньше, не заметно, а вот +1 мерс да, заметно.


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: RoadTrain on September 10, 2014, 07:17:17 AM
Своего мыла там не нашёл, но вчера попытались аккаунт Steam утащить через это мыло.
Странное совпадение.


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: UraN on September 10, 2014, 07:27:53 AM
Своего мыла там не нашёл, но вчера попытались аккаунт Steam утащить через это мыло.
Странное совпадение.
После того как поменял пароль?


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: RoadTrain on September 10, 2014, 09:30:38 AM
Своего мыла там не нашёл, но вчера попытались аккаунт Steam утащить через это мыло.
Странное совпадение.
После того как поменял пароль?
Нет, ничего не менял. Просто сидел, стим отвалился - мол зашли с другого компа. Полез на мыло, там вот что (обратите внимание на IP :)):
Quote
Уважаемый(-ая) --,

This email message confirms that your Steam account contact email address has been successfully changed from the computer located at IP address: 188.163.68.37 Our records show this IP address is in KIEV KYYIV UA
We are sending this notice to ensure the privacy and security of your Steam account. If you authorized this change, no further action is necessary.

If you did not authorize this change please follow this link to the Steam Support site to lock your account and submit a request for assistance:

Я сразу заблочил стим-аккаунт, поменял пароль на мыле. Правда, злоумышленник успел все входящие потереть, зараза.


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: TomHix on September 10, 2014, 09:36:02 AM
Ужаснулся насколько простые пароли ставят люди. Практически 1 из 5 состоит только из цифр, номера телефона в качестве пароля, много словарных, каждый 200ый это что-то вроде 123456789 или 0000 или 77777, ужас... Хорошая подборка семян для брутфорсера.

Вот-вот, люди сами создают себе проблемы, не заботясь о безопасности


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: UraN on September 10, 2014, 09:38:57 AM
Хакеры не могут пока пробить некоторый порог энтропии, ставьте 20 знаков с цифрами и спецзнаками.
Похоже GPU шахтеры нашли себе развлекуху  :D


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: StanKq on September 10, 2014, 10:16:04 AM
Кто-то нашел свой адрес в этой базе?


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: bellicose on September 10, 2014, 12:44:30 PM
Сейчас по новостям спалил, сегодня ещё и gmail.com утекла. 1-ый канал кажется, новости.

Там сказали что это не дыра в сайтах mail.ru / yandex.ru / gmail.com, а какой-то ботнет, и эту базу собирали достаточно долго, так что она вероятно не целиком актуальна.

Edit: вот ещё на хабре про это пишут много и подробно: http://habrahabr.ru/post/236283/ А теперь и gmail.com: в сеть выложена база на 5 000 000 адресов (http://habrahabr.ru/post/236283/)

Edit2: А вот яндекс в своём блоге на хабре оправдывается: http://habrahabr.ru/company/yandex/blog/236007/ 1 000 000 уже неработающих паролей в открытом доступе. Как мы защищаем пользователей Яндекса (http://habrahabr.ru/company/yandex/blog/236007/)

Очень понравилось, цитата:

Quote
На всякий случай, опровергнем и спекуляции о предоставлении доступа сотрудникам спецслужб к серверам Яндекса. Мы никому не предоставляем ни пароли в открытом виде, ни даже их хеши. Сотрудники ФСБ, ЦРУ, АНБ, Моссада и других субъектов ОРМ не имеют доступа к серверам Яндекса. Доступ к содержимому почтового ящика может быть предоставлен исключительно по решению суда.


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: For_sale on September 10, 2014, 01:39:26 PM
Quote
На всякий случай, опровергнем и спекуляции о предоставлении доступа сотрудникам спецслужб к серверам Яндекса. Мы никому не предоставляем ни пароли в открытом виде, ни даже их хеши. Сотрудники ФСБ, ЦРУ, АНБ, Моссада и других субъектов ОРМ не имеют доступа к серверам Яндекса. Доступ к содержимому почтового ящика может быть предоставлен исключительно по решению суда.
Суд уже давно все решил ;D


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: bellicose on September 10, 2014, 01:46:09 PM
> Суд уже давно все решил

я подозреваю что об этом кроме директора и пары технарей яндекса всё равно никто-бы из сотрудников не знал ничего. Моссад ахха !


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: Mario89 on September 10, 2014, 02:07:26 PM
Антон Забанных, руководитель персональных сервисов Яндекса - «Это не утечка. И это были в основном мертвые аккаунты».

Кому-то возможно выгодна шумиха вокруг почтовых сервисов.


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: bellicose on September 10, 2014, 02:24:43 PM
@Mario89, на фоне этого взломан типа аккаунт Satoshi на gmx. Только там аккаунт называется satoshin@gmx.com впервые такое вижу, "n"  - типа Nakamoto, или подзабыл.

Хотя насколько я помню, при беглом знакомстве с его методом анонимизации, мне понравилось что он использовал почту на gmail.

Ещё запомнилось, все кричат: "Google, Google за всеми следит!", и тут же биток взлетает до 1,000$, почта у Satoshi на gmail, но кто он такой, вроде бы Google не знает.

требуха какая-то.

Какие ещё мыльники есть? hotmail.com ? yahoo.com? завтра наверно их выложат.


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: VegaS87 on September 10, 2014, 09:18:45 PM
Интересно, кому выгоден такой мощный вброс?


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: ImCoin on September 10, 2014, 10:38:00 PM
спасибо за инфу поменял!


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: StanKq on September 11, 2014, 12:16:18 AM
спасибо за инфу поменял!

Вы поменяли потому что в списке были или так, на всякий случай?


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: ZPserge on September 11, 2014, 02:06:44 AM
Кто-то нашел свой адрес в этой базе?

вот тоже интересует этот вопрос? что-то ни одного отписавшегося, что свой ящик нашел в базе не вижу, походу просто утка  ;)


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: tvskit on September 11, 2014, 02:18:53 AM
Кто-то нашел свой адрес в этой базе?

вот тоже интересует этот вопрос? что-то ни одного отписавшегося, что свой ящик нашел в базе не вижу, походу просто утка  ;)

Тот кто попал в базу, тихонь сидят и помалкивают. Глупо кричать, я идиот.  ;D ;D

Если вы в базе, значит вы сами отдали свой логин и пароль, так сказать по "собственной воле".  ::)


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: vvu351 on September 11, 2014, 12:08:01 PM
Кто-то нашел свой адрес в этой базе?

вот тоже интересует этот вопрос? что-то ни одного отписавшегося, что свой ящик нашел в базе не вижу, походу просто утка  ;)
Есть ящики на этих 3х северах. В базах не нашел. Там видно только добровольцы.   ;D


Title: Re: МАЙЛ - внимание, меняй пароль!!!
Post by: AndreyPit on September 11, 2014, 01:17:08 PM
Кто-то нашел свой адрес в этой базе?

вот тоже интересует этот вопрос? что-то ни одного отписавшегося, что свой ящик нашел в базе не вижу, походу просто утка  ;)
Есть ящики на этих 3х северах. В базах не нашел. Там видно только добровольцы.   ;D

Я тоже в трех списках не числюсь, пароли нормальные надо ставить, тогда и бояться нечего ;)