* Strona PWr podmieniona

0:08
8/6/2012

* Strona PWr podmieniona

Autor: redakcja | Tagi: atak, Deface!, PWr

if.pwr.edu.pl hacked

Ten wpis pochodzi z naszego linkbloga *ptr, dlatego nie widać go na głównej.
*ptr możesz czytać przez RSS albo przez sidebar po prawej stronie serwisu.

Dowiedz się, jak zabezpieczyć swoje dane i pieniądze przed cyberprzestępcami. Wpadnij na nasz kultowy ~3 godzinny wykład pt. "Jak nie dać się zhackować?" i poznaj kilkadziesiąt praktycznych i przede wszystkim prostych do zastosowania porad, które skutecznie podniosą Twoje bezpieczeństwo i pomogą ochronić przed atakami Twoich najbliższych. Uczestnicy tego wykładu oceniają go na: 9,34/10!

Na ten wykład powinien przyjść każdy, kto korzysta z internetu na smartfonie lub komputerze, prywatnie albo służbowo. Wykład prowadzimy prostym językiem, wiec zrozumie go każdy, także osoby spoza branży IT. Dlatego na wykład możesz spokojnie przyjść ze swoimi rodzicami lub mniej technicznymih znajomych. W najbliższych tygodniach będziemy w poniższych miastach:

Zobacz pełen opis wykładu klikając tutaj lub kup bilet na wykład klikając tu.

Niebezpiecznik

14 komentarzy

Dodaj komentarz

Stazx 2012.06.08 00:50 | # | Reply

Po jaką cholerę instytut fizyki?
- Lukasz 2012.06.08 00:54 | # |
  
  Najwyraźniej ktoś nie miał ochoty pisać egzaminu ;)
- ads 2012.06.08 00:55 | # |
  
  bo pewnie mógł…
asdasdsa 2012.06.08 00:52 | # | Reply

Bo tylko to im się udało podmienić :>
greku 2012.06.08 00:55 | # | Reply

Uoo Wspomnienia z mlodzienczych czasow studiow na if powrocily ;P
GRAND 2012.06.08 01:03 | # | Reply

Hmmm francuzi?
devslash 2012.06.08 01:16 | # | Reply

Wysyłałem wam jakiś czas temu news o tym, że nie tylko ta kwestia kuleje.

Biblioteka PWR przechowuje hasła w formie plaintextu. Dodatkowo jeden z podsystemów bibliotecznych – OneLog (który już chyba nie istnieje) przechowywał hasła w postaci wpiętego do segregatora podania o założenie konta, z nieszyfrowaną, BARDZO PLAINTEXTOWĄ wersją hasła.
- Segregator? 2012.06.08 03:41 | # |
  
  W jaki sposób segregator komunikował się z siecią?
- ZKW 2012.06.08 11:55 | # |
  
  Z tym OneLogiem jeszcze lepsza akcja była – po “rejestracji” dostawało się dostęp do strony, która odpalała w przeglądarce klienta RDP, logując do kompa mającego dostęp do docelowej bazy. Co ciekawe, logowało na konto administratora – kumpel raz instalnął tam firefoksa a jak dał znać adminom żeby sobie poprawili buga to go zaczęli dyscyplinarką straszyć…
- zwierzak 2012.06.09 00:06 | # |
  
  Już nie. Jakiś rok temu zaczęto hashować hasła, bo zostałem poinformowany przez bibliotekę podczas pozyskiwania możliwości wypożyczania, że jak zapomnę hasło to jedyną możliwością będzie teraz jedynie reset hasła. A może usuneli tylko widoczność tej informacji z interfejsu? Tego nie można być pewnym tak samo jak w wypadku Allegro, które nadal nie wiadomo czy hashuje hasła.
- devslash 2012.06.10 02:04 | # |
  
  Ciągle plaintext. Poprosiłem dzisiaj o zmianę hasła:
  
  [Kobieta]: Wie Pan co… To niemożliwe aby ktoś miał takie hasło. Ustawię Panu nowe, proszę mi tu napisać na kartce…
  [Ja]: W takim razie proszę mi podać pierwsze 2 znaki, może sobie przypomnę
  [Kobieta]:
  [Ja]: Dziękuję…
wktor 2012.06.08 07:33 | # | Reply

pod miniaturką jest błędny adres strony instytutu.
- flame 2012.06.08 12:52 | # |
  
  Jest dobry, tylko stronę zdjęli na razie. Wcześniej była podmieniona.
wiktor 2012.06.08 14:11 | # | Reply

nie jest dobry.
Jednostki Politechniki Wrocławskiej mają swoje strony w domenie pwr.wroc.pl a nie pwr.edu.pl
w treści link prowadzi pod dobry adres, na screenie przeglądarce jest dobry adres, ale w podpisie obrazka jest “if.pwr.edu.pl hacked”

Odpowiadasz na komentarz wktor

Kliknij tu, aby anulować

Niebezpiecznik