Haknut Twitter

Re: Haknut Twitter

Wed, 09 May 2012 18:28:07 GMT

čuo sam Bypass, čuo sam i za AES, DES, Blowfish, Twofish, TripleDes, Rjindael, MD5, SHA1 i sad po novome bcrypt. Nisam ekspert u enkripciji i moje znanje po tom pitanju je skromno i osnovno. Ni...

Re: Haknut Twitter

Wed, 09 May 2012 15:18:10 GMT

Pogledaj malo http://en.wikipedia.org/wiki/PBKDF2

Re: Haknut Twitter

Wed, 09 May 2012 15:05:03 GMT

sha256 + salt + enryption key. Čisto dovoljno. Mada sad brijem na phpass odnosno crypt_blowfish u kombinaciji sa sha256, salt-om i encryption key-om.

Re: Haknut Twitter

Wed, 09 May 2012 15:03:21 GMT

Ha? Hash colision md5 krekira ko krekere. Nadam se da si čuo za hashing kao sha, sha1, sha2(56) itd koji su standard u kriptiranju pasworda u web aplikacijama. Isto kao i crypt_blowfish, odnosno ...

Re: Haknut Twitter

Wed, 09 May 2012 13:57:12 GMT

Rekao bi da su i ti accounti random generirani... Kako mislis da su dosli do 150M korisnika?

Haknut Twitter

Wed, 09 May 2012 12:56:26 GMT

WTF??? Ne kužim....kako to da ogromna većina ima random generirane passworde??????A samo oni koji imaju neke mailove imaju konkretne passworde??? Stvarno ne vjerujem da tolki broj korisnika nije ...

Re: Haknut Twitter

Wed, 09 May 2012 12:55:36 GMT

I ja koristim SHA, ubacis dobar salt i siguran si.

Re: Haknut Twitter

Wed, 09 May 2012 12:55:26 GMT

Ma bas ce neka Lorraine imat G94tmev6 za pass

BTW nasao sam frenda, radi se o ekipi kaj je masovno klikala na one linkove izgubio sam 30 kila u 5 dana, netko te trača i sl.

Re: Haknut Twitter

Wed, 09 May 2012 12:52:56 GMT

ma išao sam malo proučavati po netu nakon što si rekao da je MD5 probijen, pa sam našao na taj bcrypt (nisam nikad prije čuo za njega). Do sada sam koristio MD5 (zbog ugrađenog algoritma unutar...

Re: Haknut Twitter

Wed, 09 May 2012 12:50:32 GMT

Nesigurnost MD5 nema veze sa brute forceom, problem je kolizija. Vidim da forumas Blue_Fatal1ty kaže da lozinke izgledaju kao da su generirane, pa bi se moglo pretpostaviti da to nisu prave...

Re: Haknut Twitter

Wed, 09 May 2012 12:10:08 GMT

Kakve to veze ima?

Haknut Twitter

Wed, 09 May 2012 12:06:54 GMT

Promjenio lozinku!Mada ja nemam ništa bitno na profilu. Svako može napraviti profil sa mojim imenom i bit će skoro pa isti kao i ovaj što koristim.Ali ovi što istu lozinku koriste i na Twiteru, Hotmai...

Re: Haknut Twitter

Wed, 09 May 2012 11:47:06 GMT

Jednako tako ni AES nije opasan. Btw, za lozinke je, ako si spreman prihvatiti da su algoritmi brzi, koristi SHA256 recimo, a ne MD5.

Haknut Twitter

Wed, 09 May 2012 11:37:00 GMT

tnx na novim dictionarijima :)

Re: Haknut Twitter

Wed, 09 May 2012 11:06:43 GMT

Da, može se brute force metodom provjeriti MD5 za svaki mogući string i konačno dobiti odgovarajuću lozinku. Ovo u teoriji predstavlja opasnost. Ali OK, može se koristiti bcrypt ili dvos...

Re: Haknut Twitter

Wed, 09 May 2012 10:16:42 GMT

Zapravo, zoranew, potpuno si u krivu. MD5 je razbijen i nesiguran i ne preporuča se njegovo korištenje za ništa bitno, a kamoli spremanje lozinka. AES ne služi izradi hasheva, ali nije nesiguran kako ...

Haknut Twitter

Wed, 09 May 2012 09:41:19 GMT

"Identificirati, locirati, uhititi, transferirati"

Re: Haknut Twitter

Wed, 09 May 2012 09:39:11 GMT

zato jer da su čuvane kao MD5 tekst (npr. "274f44ad059efae68248307440647081" za "beljo meljo seljo") tada nema teoretske šanse da se lozinke otkriju. Jer MD5 ne možeš pretvoriti natrag u tekst....

Re: Haknut Twitter

Wed, 09 May 2012 09:14:52 GMT

A gdje piše da su lozinke ukradene Twitteru i odakle ti podatak kako su čuvane lozinke?Nabadaš. I išao si se logirati sa tuđim podacima. I ne vjerujem da nisi čitao mail.

Haknut Twitter

Wed, 09 May 2012 09:08:56 GMT

Mene nema, mene nema. Jer nisam na Twitteru

Re: Haknut Twitter

Wed, 09 May 2012 08:46:37 GMT

trazi "gmail", "yahoo" i "hotmail".

Re: Haknut Twitter

Wed, 09 May 2012 08:42:33 GMT

Nešto mi ovo čudno jer su sve lozinke generirane. Kak baš nitko nema lozinku tipa Lozinka1?

Haknut Twitter

Wed, 09 May 2012 08:30:35 GMT

Kao sto sam vec rekao, twitter vjerovatno nije haknut nego je ekipa spoofana https://snakeriverbbb.wordpress.com/2012/04/25/is-someone-really-saying-nasty-things-about-you-its-a-twitter-scam/

Haknut Twitter

Wed, 09 May 2012 08:15:20 GMT

sto je najbolje dosta ljud koristi iste lozinke za više računa...tako da ako je nekom dosadno..moze ici provjeriti email račune...

Haknut Twitter

Wed, 09 May 2012 08:15:03 GMT

Istina je da je posve čudno da se lozinke drže nekriptirane za tako veliki servis. Inače se to radi na taj način da se umjeto lozinke unese MD5 lozinke, pa se prilikom prijave provjerava dva MD5 (MD5 ...

Re: Haknut Twitter

Wed, 09 May 2012 08:14:56 GMT

Zasto bi anonymusi to napravili kad im je Twitter glavni medij?

Haknut Twitter

Wed, 09 May 2012 08:09:16 GMT

Jel haknut ili su jednostavno spoofingom dosli do lozinki? U zadnje vrijeme sam dobivao dosta PM-ova na Twitteru od HR twiterasa sa spoof porukama.