Как угоняют пароли. Опции

[RedMagic]

http://habrahabr.ru/post/253013

Первое же предложение:

В начале 2015 года компания Asus исправила критичнейшую уязвимость...

Только, видимо, клиенты не обновились
Ну а вообще статью все же можно написать, там любят почитать про такие истории. Это же прям как детектив

[Коннор]

STALKER2011x,

Ну а вообще статью все же можно написать, там любят почитать про такие истории. Это же прям как детектив

Согласен! Сам с удовольствием прочитал, реальный случай.

[jamakasi]

STALKER2011x, в конце статьи прямо и говорится как асус написал в чейнжлоге этот фикс. я человек подкованный довольно слабо во всем но могу разобраться по случаю с проблемой. Ту статью к сожалению нашел довольно поздно а скоее даже после явной проблемы с роутером. Прошивки обновлял только когда видел что там действительно был баг который меня донимал. Статья может и получилась бы,но пишу я плохо да и инвайтов нет. Кроме того проблемы была у меня т.к. я опять же не обновил прошивку и на хабре об этом говорилось. Я просто рассказал жизненную историю, огородил от такого косяка тех кто прочитал все это.

[zibit_93]

Два пароля на всех сайтах, один для не очень важных - 7 больших букв которые на телефоне набираются последовательным нажатием кнопок (но на ПК выглядят случайными символами) и на более важных, на которые я захожу более 1-2 раз - аббревиатуры названий трех игр для ПК в которые я играл больше всего, вряд ли можно отгадать даже зная меня лично, за 10 лет никаких проблем.

[Mirus]

zibit_93, а какие игры ты любишь?

[jamakasi]

zibit_93, в ситуации как у меня без разницы какой у тебя пароль. Спасет только двух-трех факторная авторизация.

[Cossack-HD]

В начале этого года "познакомился с роутером", который отлично пинговался, но никак не загружал веб интерфейс. Как оказалось, из-за уязвимостей прошивки, провайдер тупо выкатил обнову с подчистую убранным интерфейсом админки.

[Sviborg]

jamakasi, ты не плохой специалист, но тут в таких ситуациях можно просто логический рассудить, если проблема у тебя и у девушки, то скорее всего корень проблемы общий.

Например если бы вы с девушкой отравились одной и той же просороченой сметаной.

А у тебя получилось расследование, что аж можно мини-сериал снять))

[jamakasi]

Sviborg, у меня очень сложная топология сети домашней:

кроме такого зверопарка, есть vlan'ы , шары, домашнее облачко, гостевая wifi. На практике было такое что попал троянчик на рабочий ноутбук и через него с помощью облака разлетелось по всей домашней сети Поэтому искал изначально всетаки вирус\троян\да что угодно.
Еще не стоит забывать про синхронизацию хрома и синхронизацию учеток в вин10.

Сообщение отредактировал jamakasi - 09.09.2015, 11:59

[Sviborg]

По поводу домашней сети я бы сделал так:

1. маршрутизатор всего один с USB, и чтоб с openwrt работал
2. В USB можно HDD подключить вместо NAS будет, но это по желанию
3. Туда же принтер и сканер, но не каждый (у меня samsung scx4220 так работает.)
4. 2 беспроводных сети можно там же(2vlan)
5. Ethernet-порты делим на vlan'ы если нужно отедльно телефоны, TV, etc

В прошивку не включаем веб-интерфейса, telnet убираем из автозагрузки, остается ssh. В iptables запрещаем input для WAN, он там итак по умолчанию запрещен.

Но у меня большого опыта нет, такчто критикуйте.

Сообщение отредактировал Sviborg - 09.09.2015, 13:04

[jamakasi]

Sviborg, 1) не катит никак, маршрутизаторы стоят в двух абсолютно разных квартирах. Опенврт извините катит для варианта "бомж"(денег особо нет, железка старая а хочется очень много. Тут как показала практика такой выбор очень плохой т.к. роутеры слишком слабые для большого круга задач).
2) Работает оно всегда хреново, для просмотра фильмов не катит т.к. скорость самого узб маленькая+ доп нагрузка. Кроме того нас это не просто файлопомойка, это безопасная файлопомойка, очень быстрая а главное зеркалирование рейдом. Для хранения фото\видео архива самое оно, кроме того туда же падают бэкапы и фильмы.
3) Принтер у меня стоит на работе и печатает через принтеры гугла, нет необходимости.
4) Сети и так хорошо работают, 1 изолированная для гостей, 2я для меня любимого.
5) Это уже извращение, архитектура сильно завязана друг с другом.

К слову из вне в сеть попадаю только по openvpn на сервер и соответсвенно дальше в локалку, опять же на сервере крутится астериск + еще кучка некоторых сервисов нужных мне.

PS если кому интересно могу накатать небольшую статью как организовать ip телефонию для дома\офиса, в чем выгода и зачем оно вообще нужно в виде пошаговой инструкции для "домохозяйки" без страшных консолей.

Сообщение отредактировал jamakasi - 09.09.2015, 13:18

[NanoBot-AMK]

Ахринет херову фконтакте взломали.
Блин какая то лажа. Дым идёт из ушей от ярости.
Может во обще страницу нах удалить, чтобы и взламовать нечего было.
https://vk.com/id100077266
Удалил, там можно восстановить до определённого времени. Так что возможно передумаю. Да к чёрту всё, слишком зол я на фконтакте, за что не могут обеспечить безопасность!

Сообщение отредактировал NanoBot-AMK - 01.11.2019, 23:55

[RayTwitty]

NanoBot-AMK, а вот не нужно было для пароля использовать nanobot-amk

Сообщение отредактировал RayTwitty - 02.11.2019, 00:01

[NanoBot-AMK]

RayTwitty, да пароль был достаточно сложны, его где-то похитили.
ЗЫ
Во блин, ещё и на АМК забанили на сутки, во молодцы, приободрили мудераторы.

[ed_rez]

на АМК забанили на сутки

Меня и за более мягкие слова отправляли чалиться. Хорошо на сутки. Наговорил ты там на 3 суток.

[shad0w]

Ахринет херову фконтакте взломали.
Блин какая то лажа. Дым идёт из ушей от ярости.
Может во обще страницу нах удалить, чтобы и взламовать нечего было.
https://vk.com/id100077266
Удалил, там можно восстановить до определённого времени. Так что возможно передумаю. Да к чёрту всё, слишком зол я на фконтакте, за что не могут обеспечить безопасность!

https://haveibeenpwned.com/
Пароль везде используешь одинаковый? Вбиваешь туда мыло от своего ВКшного аккаунта и смотришь, где с твоими данными успешно совокупляются на протяжении нескольких месяцев, а то и лет.

[atanda]

Блин, не понимаю тех, кто до сих пор сам придумывает пароли и их запоминает. Для вас специально были придуманы менеджеры паролей и их генераторы.
Надо где-то зарегистрироваться? - Открываешь менеджер и создаешь пароль.
Всё! Надо помнить лишь ключ входа в менеджер, который ты сам задаёшь.

[RayTwitty]

Во блин, ещё и на АМК забанили на сутки, во молодцы, приободрили мудераторы.

Вахтеры доблестно несут вахту. Тяжел труд вахтера, и многих уже отправили на пенсию, но старая гвардия остается верна вахтяным традициям. НАРУШЕНИЕ! ПУНКТ ПРАВИЛ 15.89!! ПРЕДУПРЕЖДЕНИЕ!!!

Сообщение отредактировал RayTwitty - 02.11.2019, 19:37

[Supple Hope]

Блин, не понимаю тех, кто до сих пор сам придумывает пароли и их запоминает. Для вас специально были придуманы менеджеры паролей и их генераторы.

Норм тема, сразу добровольно отправлять все свои пароли на левые сервера, не дожидаясь, пока их взломают.

[1001v]

Норм тема, сразу добровольно отправлять все свои пароли на левые сервера, не дожидаясь, пока их взломают.

У них хранятся хеши