Vlákno názorů k článku ČSFD hacknuto? Uživatelé jsou vyzýváni ke změně hesel od Johny - (v jejich zájmu, do nastavení nového hesla)

(v jejich zájmu, do nastavení nového hesla)

Přesně, čekal bych, že těm, kteří mají hesla vystavená na webu, alespoň zmrazí účty...

opravdu tam salt nepřidávají - 10sec a byl jsem přihlášen za jednoho uživatele

tomu neříkám "drobná chybička v bezpečnosti" :P

Tak stačí si projet googlem pár md5 hashů z té stránky a je jasné, že se do hesla žádný další řetězec nepřidává.

Pokud k těm heslům před hashováním přidává i další řetězec (salt), tak ty hashe jsou útočníkovi celkem k ničemu (mimo napadený web).

Jasně, zachovejte paniku. Vždyť vo co de. Naděláte tyjátr skrz drobnou chybku zabezpečení databáze přihlašovacích hesel. Buďte rádi, že tento člověk nemá na starosti servery ve vaší bance.