-
![[image]](https://www.balancer.ru/cache/sites/ru/sa/samlib/img/i/ilxin_aleksej_igorewich/demotivator/128x128-crop/polxzowatelitelepaty.jpg)
Утечка базы 1.4 млрд аккаунтов — а вы там есть??
Теги:
Balancer
Сообщение было перенесено из темы Хакеры и взломы....
Тут был небольшой шум на днях, что опубликовали очередную базу паролей на ~1.4 млрд. записей, 41Гб. Мне попался магнет, заинтриговали, скачал 
Пароли у меня на всех ресурсах разные, так что было интересно, если я там есть, то откуда утечки.
Скачал. Вижу точно утёкшие пароли с LostFilm, LinkedIn и Вконтакте. Все три, к счастью, уже менялись. Пароль с MySpace также утёк, но обрезан Видимо, там хранилось только 11 символов.
Есть пароль жены с какого-то ресурса, но с какого — х.з., ни у неё одинаковые. Хотя тот, что засветился — старый, она меняет понемногу. Но где-то, может, старый ещё живой.
Пароли у меня на всех ресурсах разные, так что было интересно, если я там есть, то откуда утечки.В даркнете нашли базу данных, содержащую более 1 400 000 000 учетных данных - «Хакер»
Аналитики компании 4iQ обнаружили в даркнете огромную базу данных, объединяющую воедино множество различных утечек. База, чьей объем превышает 41 Гб, предлагает более 1,4 млрд учетных данных в формате простого текста. // xakep.ruСкачал. Вижу точно утёкшие пароли с LostFilm, LinkedIn и Вконтакте. Все три, к счастью, уже менялись. Пароль с MySpace также утёк, но обрезан
Видимо, там хранилось только 11 символов.Есть пароль жены с какого-то ресурса, но с какого — х.з., ни у неё одинаковые. Хотя тот, что засветился — старый, она меняет понемногу. Но где-то, может, старый ещё живой.
инфо
инструменты
Надо бы как-то напрячься и просканировать все учётки авиабазовцев. Если какие-то из паролей подойдут к форумным аккаунтам, то такие же пароли, значит, где-то ещё засвечены и нужно предупредить.
Bredonosec
Balancer> Надо бы как-то напрячься и просканировать все учётки авиабазовцев.
кстати, глянь, если не сложно )
кстати, глянь, если не сложно )
Bredonosec> кстати, глянь, если не сложно )
Твоё мыло
Bredonosec в базе отсутствует, но есть
Твоё мыло
la***il@bk.ru в базе есть, но с пустым паролем. Судя по всему, он где-то обрезался или что-то такое.Bredonosec в базе отсутствует, но есть
Bredonos69@rambler.ru
- Balancer [15.12.2017 21:46]: Тема создана из Хакеры и взломы...
Balancer
Похоже, тема достойна выноса в отдельный топик Слишком много попаданий среди знакомых и каждому объяснять, что к чему уже устал, так что — отдельным сообщением.
Тут такая история. Сейчас в сети опубликовали пиратскую утечку с 1.4 млрд. логинов и паролей разных сервисов (правда, без указания самих сервисов). У меня обычно используется система паролей, позволяющая каждому сервису прописывать свой пароль плюс время от времени систему эту меняю. Поэтому я особо не беспокоился. Но интереса ради скачал базу и проверил. Нашёл там свои устаревшие (но когда-то действительные) пароли от Вконтакте, LostFilm, LinkedIn и MySpace. Нашёл также устаревший пароль жены. На чём и успокоился Но сейчас рассказал ей и она забила тревогу, наказав мне отчитаться в школьный WhatsApp-чат родителей дочкиного класса.
У меня было два e-mail'а родителей и e-mail учительницы. Все три нашлись в базе.
Начал проверять (пока выборочно) знакомых и (всех) отозвавшихся в чате. Где-то в 1/3 случаев записи в базе находятся.
Так что можете мне слать в приват (Telegram/WhatsApp/Viber) запросы на проверку — проверю пока вручную. Потом, видимо, нужно сделать сервис для онлайн-проверки
Ну и, конечно, для пущей безопасности все могут поменять пароли. И, как обычно, лучше не использовать одинаковые пароли во всех сервисах. Легко попасться на какой-то из них, где пароли хранятся в открытом виде и могут быть похищены.
Слишком много попаданий среди знакомых и каждому объяснять, что к чему уже устал, так что — отдельным сообщением.Тут такая история. Сейчас в сети опубликовали пиратскую утечку с 1.4 млрд. логинов и паролей разных сервисов (правда, без указания самих сервисов). У меня обычно используется система паролей, позволяющая каждому сервису прописывать свой пароль плюс время от времени систему эту меняю. Поэтому я особо не беспокоился. Но интереса ради скачал базу и проверил. Нашёл там свои устаревшие (но когда-то действительные) пароли от Вконтакте, LostFilm, LinkedIn и MySpace. Нашёл также устаревший пароль жены. На чём и успокоился
Но сейчас рассказал ей и она забила тревогу, наказав мне отчитаться в школьный WhatsApp-чат родителей дочкиного класса.У меня было два e-mail'а родителей и e-mail учительницы. Все три нашлись в базе.
Начал проверять (пока выборочно) знакомых и (всех) отозвавшихся в чате. Где-то в 1/3 случаев записи в базе находятся.
Так что можете мне слать в приват (Telegram/WhatsApp/Viber) запросы на проверку — проверю пока вручную. Потом, видимо, нужно сделать сервис для онлайн-проверки
Ну и, конечно, для пущей безопасности все могут поменять пароли. И, как обычно, лучше не использовать одинаковые пароли во всех сервисах. Легко попасться на какой-то из них, где пароли хранятся в открытом виде и могут быть похищены.
По контактам проверил — нашёл четырёх авиабазовцев. Написал, но насколько актуальны эти аккаунты не в курсе.
Но, повторюсь, это только из личных контактов. Все аккаунты авиабазы проверять надо уже скриптом, пока руки не доходят
Но, повторюсь, это только из личных контактов. Все аккаунты авиабазы проверять надо уже скриптом, пока руки не доходят
jesus
jesus
новичок
Balancer> Мне попался магнет, заинтриговали, скачал
А поделиться ссылкой? беглый гуглинг выдает только 600гб магнит ссылу что не радует, да и стремно все же качать что ни попадя а тут хоть какая проверка уже
А поделиться ссылкой? беглый гуглинг выдает только 600гб магнит ссылу что не радует, да и стремно все же качать что ни попадя а тут хоть какая проверка уже
Mishka
jesus> А поделиться ссылкой? беглый гуглинг выдает только 600гб магнит ссылу что не радует, да и стремно все же качать что ни попадя а тут хоть какая проверка уже
А доказательство того, что ты не будешь использовать во вред?
А доказательство того, что ты не будешь использовать во вред?
jesus> А поделиться ссылкой?
А вот проведём учения, приближённые к боевым и прорекламируем интересные мне ресурсы, связанные с обменом информацией
Изначально магнет-ссылка была опубликована на Reddit, но там её выпилили: «Removed by reddit on account of violating the content policy»
Сейчас её можно найти:
1. В чате Авиабазы в Телеграме, 15 декабря (вчера) в 21:40. Пока Телеграм в России не заблокировали
2. В ZeroNet на форуме по распределённым системам в топике по адресу: http://127.0.0.1:43110/1BpFtPez7mSiShtXfb4wPfMT1dZTuRybfZ/?Topic:8_1PniNzyi8fygvwyBaLpA9oBDVWZ5fXuJUw — вот тут он будет жить вечно, пока будет жив хотя бы один комп с этим форумом
jesus> беглый гуглинг выдает только 600гб магнит ссылу что не радует
В «правильной» 41Гб.
А вот проведём учения, приближённые к боевым и прорекламируем интересные мне ресурсы, связанные с обменом информацией
Изначально магнет-ссылка была опубликована на Reddit, но там её выпилили: «Removed by reddit on account of violating the content policy»
Сейчас её можно найти:
1. В чате Авиабазы в Телеграме, 15 декабря (вчера) в 21:40. Пока Телеграм в России не заблокировали
2. В ZeroNet на форуме по распределённым системам в топике по адресу: http://127.0.0.1:43110/1BpFtPez7mSiShtXfb4wPfMT1dZTuRybfZ/?Topic:8_1PniNzyi8fygvwyBaLpA9oBDVWZ5fXuJUw — вот тут он будет жить вечно, пока будет жив хотя бы один комп с этим форумом
jesus> беглый гуглинг выдает только 600гб магнит ссылу что не радует
В «правильной» 41Гб.
LtRum
jesus>> А поделиться ссылкой?
Balancer> Сейчас её можно найти:
А можно все-таки в закрытой части авиабазы?
А то нет ни телеграмма (и не планируется) ни zeroNet (и тоже не планируется).
Balancer> Сейчас её можно найти:
А можно все-таки в закрытой части авиабазы?
А то нет ни телеграмма (и не планируется) ни zeroNet (и тоже не планируется).
LtRum> А можно все-таки в закрытой части авиабазы?
Ну как с вами скучно
LtRum> zeroNet (и тоже не планируется).
ZeroNet, чтобы читать, даже ставить не нужно, достаточно зайти с любого web-прокси, например, так
Ну как с вами скучно
LtRum> zeroNet (и тоже не планируется).
ZeroNet, чтобы читать, даже ставить не нужно, достаточно зайти с любого web-прокси, например, так
jesus>> беглый гуглинг выдает только 600гб магнит ссылу что не радует
Balancer> В «правильной» 41Гб.
Все винты забиты.. Точно скрипт не получиться подкрутить?
Просто процентов 70% паролей у меня разные. Из-за чего все поменять практически невозможно. Нужно знать
Balancer> В «правильной» 41Гб.
Все винты забиты.. Точно скрипт не получиться подкрутить?
Просто процентов 70% паролей у меня разные. Из-за чего все поменять практически невозможно. Нужно знать
Balancer> ZeroNet, чтобы читать, даже ставить не нужно, достаточно зайти с любого web-прокси, например, так
Спасибо!
Скачал. Попробовал. Двоякое впечатление.
1.От одного из ящиков вроде от вконтакте пароль точно нашелся. Старый (более 5 лет), сложный.
2. От другого ящика - целых 5, ни один не подходит ни самому п/я, ни к одному из аккаунтов, которые использовались в связке с ним.
3. Еще один ящик у которого пароль не менялся очень давно - пароль неверный и к связанным аккаунтам не походит
4. И еще ящик - вообще нет в базе.
Спасибо!
Скачал. Попробовал. Двоякое впечатление.
1.
2. От другого ящика - целых 5, ни один не подходит ни самому п/я, ни к одному из аккаунтов, которые использовались в связке с ним.
3. Еще один ящик у которого пароль не менялся очень давно - пароль неверный и к связанным аккаунтам не походит
4. И еще ящик - вообще нет в базе.
Это сообщение редактировалось 16.12.2017 в 21:16
PSS> Точно скрипт не получиться подкрутить?
Получится, и даже не очень сложно. Но надо возиться
Получится, и даже не очень сложно. Но надо возиться
LtRum> 1. От одного из ящиков пароль точно нашелся. Старый (более 5 лет), сложный.
LtRum> 2. От другого ящика - целых 5, ни один не подходит ни самому п/я, ни к одному из аккаунтов, которые использовались в связке с ним.
Это не пароли от ящиков (хотя, может быть, у кого-то и совпадут). Это именно пары логин/пароль разных сервисов, где логин равен какому-нибудь почтовому ящику.
LtRum> 2. От другого ящика - целых 5, ни один не подходит ни самому п/я, ни к одному из аккаунтов, которые использовались в связке с ним.
Это не пароли от ящиков (хотя, может быть, у кого-то и совпадут). Это именно пары логин/пароль разных сервисов, где логин равен какому-нибудь почтовому ящику.
Balancer> Это не пароли от ящиков (хотя, может быть, у кого-то и совпадут). Это именно пары логин/пароль разных сервисов, где логин равен какому-нибудь почтовому ящику.
Да, я не правильно выразился - я проверял именно как пара логин-пароль к различным аккаунтам...
ЗЫ. Действующих паролей не нашел.
ЗЗЫ. Похоже найденный старый пароль - от вконтакта, который у меня как-то давно взломали.
Да, я не правильно выразился - я проверял именно как пара логин-пароль к различным аккаунтам...
ЗЫ. Действующих паролей не нашел.
ЗЗЫ. Похоже найденный старый пароль - от вконтакта, который у меня как-то давно взломали.
LtRum> ЗЗЫ. Похоже найденный старый пароль - от вконтакта, который у меня как-то давно взломали.
Вот, у меня тоже был старый от ВК. Но я выше уже перечислял, от чего у меня были старые, но когда-то живые пароли. Т.е. очевидные источники утечек.
Вот, у меня тоже был старый от ВК. Но я выше уже перечислял, от чего у меня были старые, но когда-то живые пароли. Т.е. очевидные источники утечек.
Вот, сделал наскоро (ага, почти три часа угрохал ) проверку E-mail'ов в базе:
gmail.com, rwasp1957yandex.ru и adminbalancer.ru. Поиск Настройки Твиттер сайта Твиты пользователя @AirbaseRu Статистика
Внимание!
// Дальше — www.wrk.ru
Работает только для зарегистрированных авиабазовцев.
Вместо домена можно вводить звёздочку, тогда будут искаться все домены, например,
Обнаружил, что вручную искал неверно, не учитывал регистр. Нашёл ещё свою утечку с Badoo
Для E-mail'ов не равных авиабазовскому пароли выводятся маскированные.
) проверку E-mail'ов в базе:Проверка паролей
Внимание! Пароли e-mail'ов точно совпадающих с Вашим форумным e-mail будут показаны открытым текстом. Убедитесь, что никого нет за спиной! в начало страницы | новое Copyright © Balancer 1997..2017 Связь с владельцами и администрацией сайта: anonisimovgmail.com, rwasp1957yandex.ru и adminbalancer.ru. Поиск Настройки Твиттер сайта Твиты пользователя @AirbaseRu Статистика
Внимание!
// Дальше — www.wrk.ru
Работает только для зарегистрированных авиабазовцев.
Вместо домена можно вводить звёздочку, тогда будут искаться все домены, например,
balancer@* найдёт и balancer@baancer.ru, и balancer@bk.ru.Обнаружил, что вручную искал неверно, не учитывал регистр. Нашёл ещё свою утечку с Badoo
Для E-mail'ов не равных авиабазовскому пароли выводятся маскированные.
Balancer> Вот, сделал наскоро (ага, почти три часа угрохал ) проверку E-mail'ов в базе:
Спасибо, Рома!
З.Ы. Граммар-наци: "Для указанного e-mail ********* в базе паролей не найдено. Но не забывайте солюдать обычные предосторожности."
) проверку E-mail'ов в базе:Спасибо, Рома!
З.Ы. Граммар-наци: "Для указанного e-mail ********* в базе паролей не найдено. Но не забывайте солюдать обычные предосторожности."
V.Stepan
Balancer> Работает только для зарегистрированных авиабазовцев.
По всей БД ищет? А можно дополнительно указать, для какого из ресурсов найден пароль?
По всей БД ищет? А можно дополнительно указать, для какого из ресурсов найден пароль?
Полл> З.Ы. Граммар-наци
Пофиксил.
Пофиксил.
V.Stepan> По всей БД ищет?
Да.
V.Stepan> А можно дополнительно указать, для какого из ресурсов найден пароль?
А это не известно. В базе только пары логин(=email) / пароль без указания, откуда они.
Да.
V.Stepan> А можно дополнительно указать, для какого из ресурсов найден пароль?
А это не известно. В базе только пары логин(=email) / пароль без указания, откуда они.
Balancer> В базе только пары логин(=email) / пароль без указания, откуда они.
Ясно. У меня один древний нашёлся, я даже не вспомню, используется этот пароль где-нибудь, или нет. Туда, куда сейчас хожу, точно нет его, вот и захотелось узнать, откуда он. Может, где-то ещё живой
Ясно. У меня один древний нашёлся, я даже не вспомню, используется этот пароль где-нибудь, или нет. Туда, куда сейчас хожу, точно нет его, вот и захотелось узнать, откуда он. Может, где-то ещё живой
Balancer> Вместо домена можно вводить звёздочку, тогда будут искаться все домены, например, {{{
Кстати, для длинных имен (с точкой?) это не работает
Кстати, для длинных имен (с точкой?) это не работает
Balancer> Вот, сделал наскоро (ага, почти три часа угрохал ) проверку E-mail'ов в базе:
жаль, что только мыл. Форумное почему-то вообще не показало.
Я удивился.
Показало еще одно мыло, но там пароль, который никогда с самого сотворения ящика там не стоял.
После того скрипт сломался... Service Temporarily Unavailable: 112.14801645279 of 100
В общем, для полной проверки своего добра всё-таки придется качать...
) проверку E-mail'ов в базе:жаль, что только мыл. Форумное почему-то вообще не показало.
Я удивился.
Показало еще одно мыло, но там пароль, который никогда с самого сотворения ящика там не стоял.
После того скрипт сломался... Service Temporarily Unavailable: 112.14801645279 of 100
В общем, для полной проверки своего добра всё-таки придется качать...
Copyright © Balancer 1997..2019
Создано 14.12.2017
Связь с владельцами и администрацией сайта: anonisimov@gmail.com, rwasp1957@yandex.ru и admin@balancer.ru.
Создано 14.12.2017
Связь с владельцами и администрацией сайта: anonisimov@gmail.com, rwasp1957@yandex.ru и admin@balancer.ru.
