Bitcointalk хакнат.

[2GOOD]

Официално съобщение от биткойнтолк гласи, че съвърът на известния форум е бил компроментиран от хакери. Те са имали достъп до цялото съдържание на форума включително базата данни с всички пароли. Въпреки че паролите са кодирани 7500 пъти, администраторите на форума препоръчват ако ползвате същата парола в други сайтове незабвано да я смените.

bitcointalk.org defaced hacked.png (220.03 KiB) Прегледано 2752 пъти

Очаква се биткойнтолк да е отново на линия до няколко дни, ето и пълното съобщение:

Код за потвърждение: Избери целия код

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Unfortunately, it was recently discovered that the Bitcoin Forum's server was compromised. It is currently believed that the attacker(s) *could* have accessed the database, but at this time it is unknown whether they actually did so. If they accessed the database, they would have had access to all personal messages, emails, and password hashes. To be safe, it is recommended that all Bitcoin Forum users consider any password used on the Bitcoin Forum in 2013 to be insecure: if you used this password on a different site, change it. When the Bitcoin Forum returns, change your password.

Passwords on the Bitcoin Forum are hashed with 7500 rounds of sha256crypt. This is very strong. It may take years for reasonably-strong passwords to be cracked. Even so, it is best to assume that the attacker will be able to crack your passwords.

The Bitcoin Forum will return within the next several days after a full investigation has been conducted and we are sure that this problem cannot recur.

Check http://www.reddit.com/r/Bitcoin/ and #bitcoin on Freenode for more info as it develops.

We apologize for the inconvenience.

-----BEGIN PGP SIGNATURE-----

iF4EAREIAAYFAlJNCE8ACgkQxlVWk9q1kecABgD9H5sbb0DopdLsODAmv6LWmIaW
kgfyYTlh8GezYbYx7c8A/iTh0/DCwaXuNKK/qUWpewR/L6HEOuAqa/ML1D+K9mZc
=1NYs
-----END PGP SIGNATURE-----


Появи се и интересно видео на дефейснатия форум:

[crab]

някой го е хванало яд че за да пише коментар трябва да чака с часове, търсачката се ползва веднъж на Х часа и други "леки" рестрикции

[BGanio]

Ако забележите че съм започнал да пиша умно и интелигентно да знаете че е некой от хакерите с паролата ми от БТКтолк

[crab]

на боард форума ако не се лъжа има една опция "изисквай смяна на паролата" можеше да си оптимизират малко, вместо да подканват маса народ сами да си ги сменят

[2GOOD]

Форума е на линия!

[jkminkov]

сериала продължава

Login temporarily discouraged

News: If you used your password to login between 06:00 Dec 1 UTC and 20:00 Dec 2 UTC, then your password may have been captured in a man-in-the-middle attack, and you should change your password here and wherever else you used it. If you were only logged in via the "remember me" feature, then you're OK.

[davidorento]

ей скъсаха им гъза от хакване може ли толкова голям форм да го хакват за 2м 2 пъти

[2GOOD]

Сега мен ме е страх да се логна.. явно са направили DNS hiJack, и реално не знаем кой е истинския форум.

Това съобщение е много притеснително:

Make sure that you are accessing the forum via 109.201.133.195, or your password may be sniffed!

Трябва да се проверява сертификата май:

For the next ~20 hours, you should only log into the forum if you're quite sure that you're talking to the correct server. This can be done by adding '109.201.133.195 bitcointalk.org' to your hosts file (remember to remove it later!), or by using some browser plugin to ensure that you're talking to the server with TLS certificate SHA1 fingerprint of:
29:0E:CC:82:2B:3C:CE:0A:73:94:35:A0:26:15:EC:D3:EB:1F:46:6B

Най-добре да се логваме след 22ч в нашата часова зона.

Тема:
https://bitcointalk.org/index.php?topic=354565.0

[ZAX]

Аз съм си логнат перманентно, има ли опасност?

[jkminkov]

има опастност мързела да те убие