มหากาพย์สงครามแฮ็กเว็บเริ่มขึ้นที่โซนี่กับ PlayStation Network จากนั้นก็มีองค์กร-หน่วยงานอีกมากมายที่โดนแฮ็กตามมา ถ้านับเฉพาะวงการเกม ยักษ์ใหญ่จากญี่ปุ่นอย่างนินเทนโดก็เพิ่งจะโดนแฮ็กไปเมื่อต้นเดือน และล่าสุดมันมาถึง Sega แล้ว
Sega รายงานว่าเครือข่าย Sega Pass ของสาขายุโรปถูกแฮ็กไปเมื่อวันพฤหัสที่แล้ว โดยข้อมูลส่วนตัวของลูกค้าที่ถูกเจาะไปด้วยคือ ชื่อ อีเมล รหัสผ่าน (ที่เข้ารหัสไว้) วันเกิด จำนวน 1.3 ล้านบัญชี ส่วนข้อมูลบัตรเครดิตยังอยู่ดีไม่ถูกเจาะ
โฆษกของ Sega ออกมาขอโทษลูกค้าในเรื่องนี้แล้ว ตอนนี้ Sega Pass ปิดบริการชั่วคราวและยังไม่บอกว่าจะกลับมาเมื่อไร
ที่น่าสนใจคือกลุ่ม LulzSec ที่เป็นคนแฮ็กนินเทนโด ประกาศว่าจะช่วยตามหาคนที่เจาะ Sega และลงโทษให้
ที่มา - Reuters
on
ชั่วร้ายมากพวกนี้
joomla Mon, 20/06/2011 - 12:10
ชั่วร้ายมากพวกนี้ แต่ถ้ามองในแง่ดีก็ถือซะว่านี่คือการทดสอบความมั่นคงปลอดภัยของอินเตอร์เน็ตว่าจะให้ความไว้เนื่อเชื่อใจได้มากขนาดไหนในโลกอนาคต ดีกว่าปล่อยให้เจริญโครมเดียวแล้วทรุดทันทีจนตั้งตัวไม่ทัน
เหลือแค่ XBox แล้วสินะคับ
pizzicato Mon, 20/06/2011 - 12:12
เหลือแค่ XBox แล้วสินะคับ
กลุ่ม LulzSec นี่ยังไงน้อออ
katsucpe Mon, 20/06/2011 - 12:30
กลุ่ม LulzSec นี่ยังไงน้อออ ทำตัวเป็นเทพมาเชียว คนอื่น ทำหละจะลงโทษ ตัวเองทำไม่เป็นไร?
เหมือนไปตบหัว
Pinery Mon, 20/06/2011 - 12:37
In reply to กลุ่ม LulzSec นี่ยังไงน้อออ by katsucpe
เหมือนไปตบหัว แล้วไปลูบหลังอีกคน = ="
คงอยากเป็นเหมือน hero
rattananen Mon, 20/06/2011 - 12:40
In reply to กลุ่ม LulzSec นี่ยังไงน้อออ by katsucpe
คงอยากเป็นเหมือน hero ครับ
อยากจะจับผู้ร้าย
แต่สิ่งที่ตนเองกำลังทำน่ะมันก็แบบเดียวกับที่ผู้ร้ายทำ
"ที่น่าสนใจคือกลุ่ม LulzSec
Perl Mon, 20/06/2011 - 12:34
"ที่น่าสนใจคือกลุ่ม LulzSec ที่เป็นคนแฮ็กนินเทนโด ประกาศว่าจะช่วยตามหาคนที่เจาะ Sega และลงโทษให้"
ตะ ตุ๊ย.. (เผลอๆ เป็นเบื้องหลังเองหรือเปล่าก็ไม่รู้)
+10 เกลียดจริงคนรู้ทัน 555
crayon Mon, 20/06/2011 - 14:59
In reply to "ที่น่าสนใจคือกลุ่ม LulzSec by Perl
+10
เกลียดจริงคนรู้ทัน 555
มหากาพย์ใหม่ Hacker ตีกัน
soginal Mon, 20/06/2011 - 12:40
มหากาพย์ใหม่ Hacker ตีกัน เพราะแย่งซีนกันเอง
เหมือนโจรปล้นร้านทองมาบอกว่า
Ekae Mon, 20/06/2011 - 12:40
เหมือนโจรปล้นร้านทองมาบอกว่า จะช่วยจับโจรปล้นแบงค์ให้
ความปลอดภัยอยู่ที่ไหน?
mixmatrix Mon, 20/06/2011 - 12:44
ความปลอดภัยอยู่ที่ไหน?
เราจะหยุดสงคราม ด้วยสงคราม
polawing Mon, 20/06/2011 - 12:54
เราจะหยุดสงคราม ด้วยสงคราม Celestial Being อิอิ
+1 555
crayon Mon, 20/06/2011 - 12:56
In reply to เราจะหยุดสงคราม ด้วยสงคราม by polawing
+1 555
นึกถึง Gundam เลยครับ ภาค 00
worana Tue, 21/06/2011 - 09:09
In reply to เราจะหยุดสงคราม ด้วยสงคราม by polawing
นึกถึง Gundam เลยครับ ภาค 00 ใช่เปล่าครับ 55+
มันกำลังเป็นเทรนด์ใช่ไหมเนี่ย
Bluetus Mon, 20/06/2011 - 13:24
มันกำลังเป็นเทรนด์ใช่ไหมเนี่ย... โดนกันถ้วนหน้า
ข่าวต่อไป Blognone ถูกแฮก
EThaiZone Mon, 20/06/2011 - 14:08
In reply to มันกำลังเป็นเทรนด์ใช่ไหมเนี่ย by Bluetus
ข่าวต่อไป Blognone ถูกแฮก ข้อมูล User และ Pass หลุดกันถ้วนหน้า....
หนีตายกันทั้งเว็บเลยทีเดียว
Drupal มัน hash password เป็น
PaPaSEK Mon, 20/06/2011 - 14:37
In reply to ข่าวต่อไป Blognone ถูกแฮก by EThaiZone
Drupal มัน hash password เป็น MD5 อยู่แล้วครับ ปลอดภัยระดับนึง
MD5
ch.krich Mon, 20/06/2011 - 17:17
In reply to Drupal มัน hash password เป็น by PaPaSEK
MD5 ตอนนี้สามารถถอดหารหัสผ่านได้นะครับ แต่ไม่ได้ทุกรหัสผ่าน
ขอหลักฐานด้วยครับ
PaPaSEK Mon, 20/06/2011 - 17:20
In reply to MD5 by ch.krich
ขอหลักฐานด้วยครับ
มีหลายเว็บที่เปิดให้แปลง md5
EThaiZone Mon, 20/06/2011 - 20:06
In reply to ขอหลักฐานด้วยครับ by PaPaSEK
มีหลายเว็บที่เปิดให้แปลง md5 กลับเป็นรหัสครับ ผมใช้ว่าแปลงกลับนะครับ ไม่ใช่ถอดรหัส เพราะว่าเว็บพวกนี้ใช้การสุ่ม md5 สร้างจากข้อมูลแบบสุ่มที่คนใช้บ่อย (คำจาก dict หรือคำสามัญเช่น ชื่อ) แล้วบันทึกลงฐานข้อมูล จากนั้นใช้การเทียบ md5 ที่อยากแปลงกับ md5 ที่มีในฐานข้อมูล แต่ค่าที่แปลงได้ไม่เยอะหรอกครับ ดเว็บพวกนี้หาได้ตาม Google
MD5 เป็นอัลกอริทึ่มที่มีสิทธิ์การเข้า Hash นั้นจะออกมาได้ค่าเหมือนกันแม้ข้อมูลดิบ เช่น รหัสผ่านที่จะเอาไปเข้า Hash นั้นไม่เหมือนกัน ดังนั้นมันยังมีจุดอ่อนอยู่ครับ
MD5 ถือเป็น Tool ที่ดี แต่ไม่ควรเอามาใช้ดิบๆ ครับ (ไม่เคยแกะ drupal ดู ก็หวังว่าจะไม่ใช้ดิบๆ นะ ส่วนตัวที่ผมตัวอย่างที่ดี คงเป็น IPB)
EDIT: เสริมอีกนิด ลืมพูดถึงความน่ากลัว คือว่านึกสภาพว่าทุกเว็บใช้แต่ MD5 เพียวๆ ครั้งเดียว เท่านั้นแหละครับที่น่ากลัว การใช้ที่ปลอดภัยจริงๆ อาจใช้การเติมคำนำหน้าหรือต่อท้าย (คนทำหลายคนมักเรียกว่า Magic Word) หรือการใช้ร่วมกับ Hash ชนิดอื่น เป็นต้น
http://www.md5decrypter.com ข
AMp Mon, 20/06/2011 - 21:17
In reply to ขอหลักฐานด้วยครับ by PaPaSEK
http://www.md5decrypter.com
ของอย่างนี้ ไม่เชื่ออย่าลบหลู่ครับ ฮ่าาา
หมายถึงไล่ทุกอักขระแล้วเก็บข้
Architec Mon, 20/06/2011 - 17:27
In reply to MD5 by ch.krich
หมายถึงไล่ทุกอักขระแล้วเก็บข้อมูลจากการเข้า MD5 จากนั้นเอาไปเทียบ?
เค้าน่าจะหมายถึงถอดกลับโดยใช้
bongikairu Mon, 20/06/2011 - 22:26
In reply to MD5 by ch.krich
เค้าน่าจะหมายถึงถอดกลับโดยใช้ Rainbow Table มั้งครับ? ไม่ได้ Reverse Hashing
ปล. ถ้าคิดวิธี Reverse ได้ เอาไปรับรางวัลได้นะครับ
ผมก็คิดเช่นกันครับ
PaPaSEK Tue, 21/06/2011 - 10:55
In reply to เค้าน่าจะหมายถึงถอดกลับโดยใช้ by bongikairu
ผมก็คิดเช่นกันครับ แบบนี้มันกึ่งๆ Brute force ไม่น่าเรียกว่า Reverse หรอกครับ
การ reverse
lew Tue, 21/06/2011 - 11:02
In reply to เค้าน่าจะหมายถึงถอดกลับโดยใช้ by bongikairu
การ reverse อย่างสมบูรณ์เป็นไปไม่ได้อยู่แล้วครับ เพราะตัวข้อมูลมี entropy สูงกว่าค่าที่ได้จากการ hash
ฮาๆๆ
perkung7 Mon, 20/06/2011 - 15:36
In reply to ข่าวต่อไป Blognone ถูกแฮก by EThaiZone
ฮาๆๆ
อภิมหากาพย์สงครามเกรียนตบเกรี
jarujit Mon, 20/06/2011 - 15:35
อภิมหากาพย์สงครามเกรียนตบเกรียน
เอ้ามีแย่งซีนกันเองด้วย มันน่
S.T.E.Y.R.C. Mon, 20/06/2011 - 16:21
เอ้ามีแย่งซีนกันเองด้วย
มันน่าจะตีกันเอง (เหมือนตอนสงครามไซเบอร์ญี่ปุ่นปะทะเกาหลี) มากกว่าที่จะมาพาลใส่ชาวบ้านแบบนี้
ตอนนั้นมันมาก !?
xestz Mon, 20/06/2011 - 19:14
In reply to เอ้ามีแย่งซีนกันเองด้วย มันน่ by S.T.E.Y.R.C.
ตอนนั้นมันมาก !?
***!! ยูเซอร์ตู ใครแฮคไป
077023 Mon, 20/06/2011 - 17:36
***!! ยูเซอร์ตู ใครแฮคไป ตูจะไปเอาคืนนนนนน
//เกรียนแตก program
hkH@ck3r Mon, 20/06/2011 - 19:53
//เกรียนแตก program wEbapp_hHacking; uses pHp.eXploit.fRamework.pas, aPache.eXploit.fRamework.pas, mYsql.eXploit.fRamework.pas; function sCaneXploitlIst:boolean; begin .... end; begin asm jmp @skip @tItle: db 'fAke-aN0n.&LlS.-tH / wE aRe aN0nym0us & LulzSec, wE aRe aNywhere.',0 @mSg: db 'pR00f 0F c0ncept explo!t c0de f0r the vulnerab!l!ty.',0 @skip: push 0 push oFfset @tItle push oFfset @mSg push 0 call mAssageboxA call ... end; end. //เหอะๆ ตลกโดยข้อมูลส่วนตัวของลูกค้าที่ถ
nostalgias Mon, 20/06/2011 - 21:43
โดยข้อมูลส่วนตัวของลูกค้าที่ถูกเจาะไปด้วยคือ ชื่อ อีเมล รหัสผ่าน
(ที่เข้ารหัสไว้)
ชอบตรงนี้จัง 555+
LulzSec: Hack Attacks Will
nasee Mon, 20/06/2011 - 23:33
LulzSec: Hack Attacks Will Continue Until Group Caught
http://www.cio.com/article/684676/LulzSec_Hack_Attacks_Will_Continue_Until_Group_Caught