Как стать автором
Поиск
Написать публикацию
Обновить

Комментарии 93

Мда, кулхацкоре отаке. Интересно, как это получился пароль №10, "0"
На Ачате, что ли, убрали ограничение на минимальную длину пасса? Типа мы сами умные, зачем загонять себя в рамки? Ей-богу, уже не так страшно за безопасность, если ей угрожают товарищи с пассвордом «0»…

Еше выбивается из общей сетки №14. Что бы могло значить 159753? Логики не видно, а для настолько популярного пасса она должна быть.

P.S.: пароль №25 тоже хорош. Но там хоть шанс брутфорса поменьше, чем в остальных.
Всего голосов 8: ↑6 и ↓2+4
159753 это на нампаде по диагонали, глянь :)
Всего голосов 50: ↑50 и ↓0+50
Вот черт, а я уже догадался, что это сначала возрастание на 4, а потом убывание на 2 :(
Всего голосов 31: ↑28 и ↓3+25
Тоже тесты на IQ любили проходить?
Всего голосов 29: ↑29 и ↓0+29
все проще. это крестик на цифровой клавиатуре :)
Всего голосов 6: ↑3 и ↓30
Буква Х
Всего голосов 2: ↑1 и ↓10
точно! я мог бы и догадаться. Причем и гуглил (безрезультатно).
В доме, блин, три ноутбука и ни одного нампада =)
Всего голосов 16: ↑16 и ↓0+16
> Что бы могло значить 159753?
диагонали нумпада
Всего голосов 4: ↑3 и ↓1+2
еще очень примечателен пароль life777 вот здесь как раз то какой то скрытый смысл? или это кто то фейков себе регил?
Всего голосов 20: ↑20 и ↓0+20
Если говорить о брутфорсе, то, к прмеру, 22 получше будет, там все-таки и буквы, и цифры, а по словарям они одинаково просто подбираются, очевидно, что в нормальных словарях все эти детские игрушки вида «кириллица-латиница» давно есть
Комментарий пока не оценивали0
Там пароль в md5 кодируется путём javascript и отправляется сразу в md5.
Для секурности :)
Всего голосов 1: ↑1 и ↓0+1
Поэтому и 0 проскочить может.
Комментарий пока не оценивали0
Есть же ещё предварительная javascript-валидация :)
Хотя её, конечно, можно без особых проблем обойти, отредактировав скрипт на лету.
Всего голосов 2: ↑2 и ↓0+2
С нулем как раз все просто! Это ошибка при публикации паролей, нулей было штук 6 как минимум, просто все ведущие нули часто отбрасываются при сохранении посредством автопреобразования типов. Так что длину пароля никто не обходил. Он был достаточным для регистрации.

00000 = 0 на выходе
01234 = 1234 на выходе
0abcd = 0abcd на выходе
Всего голосов 9: ↑7 и ↓2+5
Интересно, это в каком месте строковый пароль пытаются преобразовать в число?
Всего голосов 6: ↑6 и ↓0+6
Полагаю это баг в программе перебора паролей или сохранения потом для публикации на сайте. Больше похоже на действие аля PHP. Потому что через стандартную процедуру длина пароля бы не пролезла.
Комментарий пока не оценивали0
Имхо, все довольно просто — большинство простых паролей было в виртуалов, так как аккаунты регались для написания нескольких постов и смысла использовать пароль сложнее чем 123 нет:)
Всего голосов 3: ↑3 и ↓0+3
У нас ключи от домофона в таком же стиле составляются: 111К111, 159К753, 157К268 (как стрелочки перемотки вперёд), 999К999, 123К321, 250К250 и т.д.
Всего голосов 1: ↑1 и ↓0+1
Странно, что 31337 в списке нет…
Всего голосов 12: ↑12 и ↓0+12
в никах надо искать )
Всего голосов 10: ↑9 и ↓1+8
хм, вижу пару своих паролей!
Всего голосов 7: ↑4 и ↓3+1
Сразу вспоминается уже избитое:
«Извините, Вы не можете использовать указанный пароль. Такой пароль уже использует пользователь Misha. Пожалуйста, придумайте другой пароль.»©
Всего голосов 51: ↑50 и ↓1+49
НЛО прилетело и опубликовало эту надпись здесь
Когда маме говоришь «а теперь придумай себе пароль!», она обязательно скажет «Ну, давай год рождения что ли? Хоть не забуду..»
У всех так? Или только мне повезло на таких «мам» в кол. трех попасть? :)
Всего голосов 6: ↑6 и ↓0+6
У вас три мамы???
Всего голосов 19: ↑19 и ↓0+19
Ну что вы.
Первая — моя.
Вторая — моей девушки.
А третья — моей любовфраимф
Всего голосов 7: ↑7 и ↓0+7
Долго ломал голову, что означает «любовфраимф», думал грамма какая-то. Все-таки контекст важная штука.
Всего голосов 7: ↑7 и ↓0+7
Я тупой, я так и не понял
Всего голосов 9: ↑9 и ↓0+9
любовницы только видимо дописать девушка не позволила.
Всего голосов 10: ↑10 и ↓0+10
Ого как)
Всего голосов 1: ↑1 и ↓0+1
не мое, конечно, дело, но зачем вам знакомство с мамой вашей любовфраимф?
Всего голосов 15: ↑15 и ↓0+15
Такая же мысль пришла. Может быть это не любовница, а «второй вариант»?
Всего голосов 1: ↑1 и ↓0+1
Когда с первым вариантом я доеду до конечной станции, когда у нас обоих уже будет конечная станция, то со вторым вариантом уже будет все схвачено.
«Женщина уходит куда-то, а мужчина — к кому-то.»
Надо думать о своем будущем заранее. :)
Всего голосов 1: ↑1 и ↓0+1
Верно. Мужчина никогда не расстается с женщиной до того, пока не найдет другую.
Короче, смотрю ты человек предусмотрительный и ко всему готовый :)
Комментарий пока не оценивали0
НЛО прилетело и опубликовало эту надпись здесь
Из моих знакомых: моя девушка, а также два достаточно смышленых парня. Все использовали в качестве пароля сочетание даты рождения (%dd%mm%yyyy) и какой-нибудь буковки :)
Пароли с датами рождения, это не «выброс», это закономерность. Помните, в старых камерах хранения, где пароль задавался четырьмя рукоятками с цифрами, была даже памятка. А там писалось: не устанавливайте в качестве ключа год рождения! Злоумышленник, прикинув возраст, достаточно просто мог «отбрутфорсить» такую ячейку.
Всего голосов 1: ↑1 и ↓0+1
А Античат был взломан? Интересная новость… Давно не заходил))
Всего голосов 4: ↑4 и ↓0+4
Я ламак image
Всего голосов 11: ↑3 и ↓8-5
Да уж, точно ламак, искать mysqldump там где pgsql :)
Всего голосов 6: ↑5 и ↓1+4
НЛО прилетело и опубликовало эту надпись здесь
надо же «qwerty» вывалился из тройки лидеров :)
Всего голосов 3: ↑3 и ↓0+3
«1q2w3e» — а эти парни решили хакерам усложнить жизнь :)
Всего голосов 3: ↑3 и ↓0+3
Слишком сложно.

Зато есть qweqwe
Комментарий пока не оценивали0
это ещё что, вон «password» и «password1» вообще в 25-ку не попали =)
Комментарий пока не оценивали0
Пароли 0 и 123 обрадовали. У античата вообще никаких проверок длины пароля не стояло что ли?
Комментарий пока не оценивали0
Тут же сказано, что данные аккаунтов за 10 лет, вполне может быть, что в начале своего существования проверки длинны и не стояло.
Всего голосов 3: ↑1 и ↓2-1
«Проверки длинны» никогда вообще не стояло. Никто не знает, что это.
Комментарий пока не оценивали0
«Проверки длинны» — вполне грамотное выражение. Но не в этом контексте, конечно :)
Всего голосов 4: ↑4 и ↓0+4
Здесь они явно коротки.
Всего голосов 1: ↑1 и ↓0+1
Очень маленький процент, что бы делать выводы обо всех. ИМХО, это, скорее всего, были прохожие люди — те кто регился, что бы можно было читать текст только для зарегистрированных и тех кто застолбил ники.
Всего голосов 18: ↑18 и ↓0+18
«Изо дня в день похожие люди продолжали регистрироваться на античате под одинаковыми паролями...»
Армия клонов… зловеще :P
Комментарий пока не оценивали0
Это только пароли или исходники?
Всего голосов 1: ↑1 и ↓0+1
Дамп SQL. Зачем Вам исходники: Powered by: vBulletin Version 3.0.x
Всего голосов 1: ↑1 и ↓0+1
«Описание файла: porno»

Улыбнуло)
Всего голосов 2: ↑2 и ↓0+2
Ничего удивительного) я когда там регился специально какую-то хрень в качестве пароля ввел)
Всего голосов 3: ↑3 и ↓0+3
Так сделало большинство.
Всего голосов 1: ↑1 и ↓0+1
И что. Допустим, я зареган на форуме античата и у меня простой пароль. Я, может быть, просто не совершаю противоправных действий, и не хочу себе усложнять жизнь, и использую простой пароль специально, и могу войти туда из любого места, не используя всяких менеджеров паролей. И меня в топике обзывают «кул-хацкером», который не силен в выборе пароля, хорошо хоть не тупым :)
Всего голосов 8: ↑5 и ↓3+2
Это одно и тоже!
Комментарий пока не оценивали0
Поддерживаю mrspender. На «одноразовых» сайтах указываю простые пароли. Зачем мне ставить сложный, но новый пасс, который еще и запоминать нужно, или светить паролем от других «важных» аккаунтов? Зато, удобно.
Поясню. Под «одноразовыми» сайтами я подразумеваю подозрительные странички, страницы на которых запрещен просмотр текста/ссылок без регистрации и т.д.
Всего голосов 1: ↑1 и ↓0+1
>Известный эксперт по российскому «хакерскому» андеграунду Брайан Кребс
>по российскому
>Брайан Кребс
en.wikipedia.org/wiki/Brian_Krebs

лолшто?
Всего голосов 7: ↑4 и ↓3+1
>Брайан также почитал личные сообщения пользователей

Они писали на англ. специально для него?
Всего голосов 5: ↑1 и ↓4-3
Прозреваю, что он знает русский язык.
Да, бывает и такое.
Всего голосов 2: ↑2 и ↓0+2
Прозреваю, что он знает о переводчике Гугла.
Да, бывает и такое.
Всего голосов 4: ↑2 и ↓20
Он учит русский. Более того он брал интервью у Врублевского. Вообще достаточно интересный специалист и интересно пишет.
Всего голосов 1: ↑1 и ↓0+1
Ага, а прочтение личных сообщений на русском думаю сильно помогает живому обучению русскому языку :)
Комментарий пока не оценивали0
а как это соотносится то?
Комментарий пока не оценивали0
Это была шутка
Комментарий пока не оценивали0
> лолшто?

экспресс-газета!
Всего голосов 5: ↑3 и ↓2+1
Вы не в курсе статей Кребса про русских чорных сеошников?
Всего голосов 3: ↑3 и ↓0+3
А он и про это писал?
Всего голосов 2: ↑1 и ↓10
Да, у него был целый цикл в Вашингтон Пост. Его вполне можно назвать экспертом, без дураков. По крайней мере на западе больше чем он про темные дела русских не пишет никто.
Комментарий пока не оценивали0
Можно, пожалуйста, ссылку на эти статьи. А то я что-то не нашёл…
Комментарий пока не оценивали0
Я, помнится, «дозрел» до использования программ для хранения паролей (ну и генераций сложных длинных паролей) только где-то на третий-четвёртый год использования интернета, до этого же прошёл известные начальные этапы с хранением паролей в бумажном блокноте, а затем и в текстовом файле.
Видимо большинство юзеров ачата находятся как раз в этих начальных стадиях «освоения интернета», но при этом, что интересно, уже интересуются «потаённой» сетевой жизнью.
Всего голосов 3: ↑1 и ↓2-1
Как раз таки меньшенство. Всего 44% — 18056 учеток из 41037. И потребовалось ему аж 18 дней. За 18 дней после обнаружения админами взлома, можно всех пользователей известить о взломе, краже дампа и предложить сменить пароли. Да еще и алгоритм шифрования сменить на более стойкий. Вообщем, не показатель. 44% — это реально могли быть и фэйки и редкие посетители сайта, которым просто было необходимо видеть сообщения для зарегистрированных пользователей. К коим я и отношусь. Но моего пароля в этом списке не оказалось :) Как ни странно.
Всего голосов 1: ↑1 и ↓0+1
чисто ради интереса сливаю дамп. уверен что можно снести 60% за пол дня без видеокарт если применять частотный анализ. если что интересное выйдет напишу топик.
Комментарий пока не оценивали0
НЛО прилетело и опубликовало эту надпись здесь
у нормального человека более чем 1 личный пароль
Всего голосов 1: ↑1 и ↓0+1
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
Проблематичность в том, что всем автоматом пароли сменили после взлома.
И честно говоря я не понимаю, зачем он брутил пароли, там большинство паролей в открытом виде было в отдельной таблице.
Всего голосов 1: ↑1 и ↓0+1
У 14% слабый пароль, к чему такая интерполяция на все сообщество. Насколько я помню, там даже устаревание пароля есть. Среди этих 14%, полагаю, большая часть это боты, виртуалы и те, кому надоело придумывать новый пароль
Всего голосов 2: ↑2 и ↓0+2
А теперь главный вопрос: сколько реально знающих людей на ачате? Из этих 45к будет буквально 30k тупоголовых школьников. Максимум 1k знающих людей будет там. Не хрен было проверять на общей массе, пусть проверил бы пароли людей из группы ROA+MOA+LOA+AMA+GREEN и тогда бы убедился бы что там все пароли нормальные.
Всего голосов 2: ↑2 и ↓0+2
РОА, насколько мне помнится, тоже сливали с акка мембера с прстейшим паролем. Как и МОА, впрочем.
А так, да, полностью согласен — дай бог там набереся пара сотен понимающих в данной сфере людей.
Комментарий пока не оценивали0
В РОА сейчас набирают всех кому не лень. Ачат тоже не торт
Всего голосов 1: ↑0 и ↓1-1
ага
Комментарий пока не оценивали0
Да кребсу делать нечего, пишет и пишет всякую фигню, потому что у него видите ли легальная интернет фарма, а хакеры, спамеры и прочая нечисть(включая Врублевского, которого он так любит) ему естесвенно конкуренты.
Насчет паролей, уверен, что большинство людей с такими паролями, это логины-однодневки кидал и хрумерских ботов.
Всего голосов 2: ↑1 и ↓10
Antichat в свое время так намудрили с капчей, что я не смог зарегистрироваться.
Теперь врагам не достался мой сложный пароль!
Комментарий пока не оценивали0
Не знаю как раньше, но сейчас ачат с удовольствием «имеет» собственных юзеров, так как это суперприбыльно. Набиваются на форум школьники, которые очень легко ведутся на провокации о «разбогатеть». Им скармливается очень много инфы и продуктов, сделанных именно под их потребности. Получается очень неплохо. Мораль: если ты жаждешь поиметь кого-то, будь готов к тому, что поимеют тебя
Всего голосов 1: ↑0 и ↓1-1
Что-то модно стало постить «популярные пароли». К чему это? У меня тоже глупые пароли на говно-сайтах, в чем тайный смысл? А на passwords.ru такие пароли лежат года 4, если не больше.
Комментарий пока не оценивали0
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации

Показать лучшие за всё время

Истории

Ваш аккаунт

Разделы

Информация

Услуги

Техническая поддержка
© 2006–2024, Habr