Z českého herního obchodu Xzone uniklo 108 000 účtů i s hesly

Líbí se vám zprávička?
Podpořte redakci

Petr Krčmář 26. 10. 2016

CSIRT.CZ varuje před velkým únikem dat z českého herního obchodu Xzone. Z ruské sociální sítě je možné stáhnout čistě textový soubor obsahující 108 000 e-mailů a hesel v čitelné podobě. U úniku jsou uvedena i hesla uživatelů, která se hackerům i přes zašifrování (MD5) zřejmě povedlo v databázi prolomit, píše se v oficiálním oznámení Xzone.

Ze zprávy plyne, že data unikla během útoku už před více než rokem. Služba hesla vyresetovala a žádá všechny uživatele, aby si nastavili heslo nové. Také bychom všechny zákazníky rádi poprosili, aby si pro jistotu změnili hesla i ve svých emailových schránkách, protože to je zřejmě hlavní cíl útoku. Uživatelský účet obchodu totiž pro zloděje není ničím zajímavý.

Našli jste v článku chybu?

26. 10. 2016 17:27

qwertz (neregistrovaný) ---.yellowmail.tk

zmínit MD5 a šifrování v jedné větě je na vyhazov
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
26. 10. 2016 18:44

atarist (neregistrovaný) ---.tmcz.cz

Klid, pisou prece "Vše nyní prošetřujeme a ještě dnes uděláme zásadní opatření u zašifrování tak, aby se situace již nikdy neopakovala" :)

Ale hackeri dobri, pokud z MD5 vydedukovali puvodni heslo :)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
26. 10. 2016 21:06

Petr (neregistrovaný) 95.140.247.---

Qwertz spíš myslel, že MD5 ani jiná hešovací funkce nešifruje, ale hešuje...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
26. 10. 2016 22:02

atarist (neregistrovaný) ---.tmcz.cz

však píšu, že jsou dobří, když dokázali z MD5 hashe odvodit původní hesla :-)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
26. 10. 2016 23:46

Jarda_P 24

Tak na Internetu se vali databaze predpocitanych hodnot. Staci pouzit.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
26. 10. 2016 22:31

V2kt0r (neregistrovaný) ---.dyn.telefonica.de

To díky rainbow tables už není problém...proto už hesla pomocí MD5 hashuje jen ignorant...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
26. 10. 2016 22:48

atarist (neregistrovaný) ---.tmcz.cz

No je fakt, že z té zprávy není jasné, jestli použili JEN MD5 nebo i sůl. Ve druhém případě ok (i když to pořád není šifra:), v prvním případě by se asi měl někdo zamyslet.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 10. 2016 8:29

fotobaBA 88
Zlatý podporovatel

Ale keď porovnávame hash, tak vo výstupe nemusí byť Vaše heslo ale len heslo s rovnakým hashom a je to zlé. a inverzná funkcia k hashovacej funkcií na obmedzenom intervale existuje (podobne ako pri periodických funkciách). Len pri inverznej hashovacej funkcii sa debilne určuje obor hodnôt- teda definičný obor hashovacej funkcie tak, aby existovala inverzná funkcia
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 10. 2016 10:00

atarist (neregistrovaný) ---.tmcz.cz

ano jiste, takze pokud nepouzili sul, tak je hacknuty a zverejneny list zneuzitelny i na dalsich webech, kde ma uzivatel stejne heslo a taky nesoli. Pokud aspon jedna z techto podminek neni splnena (a v idealnim pripade by byt splnena nemela), tak je to stale jen seznam pouzitelny pro tu jedinou sluzbu Xzone.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 10. 2016 10:46

Ondra Satai Nekola 81
Zlatý podporovatel

Ne.

I pokud soli, tak ze z MD5 da velmi casto dostat heslo. (Technicky vzato to muze byt jine heslo kvuli kolizim, ale prakticky vzato to nebude zas takovy problem, protoze ty metody najdou pouzite heslo kapitanpejsek driv nez koliduji chrchel).
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 10. 2016 10:56

atarist (neregistrovaný) ---.tmcz.cz

Muzes to prosim napsat podrobneji, to tema me zajima. Rekneme ze mam 16bit sul, takze to chapu tak, ze utocnik bude muset namisto jedne rainbow tabulky (rekneme 1TB) stahnout 65536 tabulek? Nebo to myslis jako utok na jedno jedine heslo v celem tom seznamu? To potom muze skutecne vyzkouset hrubou silu...a slovnik samozrejme.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 10. 2016 11:04

Ondra Satai Nekola 81
Zlatý podporovatel

Sul je vetsinou znama, kdyz jsi neco prokopnul, jako bylo Xzone prokople.

A i kdyby ne, tak se k ni u MD5 dostanes pres jedno zname heslo (zalozit si na serveru ucet pred utokem je to nejmensi) a jeho hash hrubou silou. Nebo to mas pro sve zname heslo predpocitane.

A samozrejme, ze kdyz te zajima konkretni ucet, tak mas moznosti docela dost, pokud neni dotycny dost velky paranoik s neslovnikovym (nikoli "ne slovo" ale "ne kombinace slov a malych uprav") heslem. Ale u nej by se stejne dala cekat unikatni hesla.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 10. 2016 11:19

Mira B. (neregistrovaný) 88.128.80.---

Sul je pro kazdy zaznam generovana nahodne (a ukladana spolu s hashem). Tomu spolecnemu retezci se prezdiva 'pepper' a ke samozrejme nedostatecny -- polud by dva uzivatele meli stejne heslo, meli by i tak stejne hashe. A na to uz se daji pouzit statisticke metody (nejcastejsi hesla vs nejcastejsi hashe).
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 10. 2016 11:26

atarist (neregistrovaný) ---.tmcz.cz

No ja chapu a predpokladam, ze sul bude utocnik znat, ale jak mu to pomuze? Vem si treba standardni crypt(3), ten krasne prida ke kazdemu hashi sul, takze ji kazdy, kdo ukradne /etc/shadow (driv jeste jednoduseji kdo precte /etc/passwor) ma k dispozici. Nezbude mu tedy - pokud to chapu dobre - si stahnout nebo vygenerovat rainbow tables pro kazdou sul zvlast ze? Popr. jit na to hrubou silou heslo po heslu, coz je porad o mnoho radu slozitejsi, nez mit jednu rainbow table na neosolene MD5 hashe.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 10. 2016 12:34

Ondra Satai Nekola 81
Zlatý podporovatel

Vzhledem k tomu, jak rychle se daji pocitat MD5ky tabulky nepotrebujes.

(u /etc/shadow se presne z tohohle duvodu uz nejakou dobu nepouziva MD5ka na zadnem rozumnem systemu. Pokud se nepletu, tak trebas na Archu je to SHA-512 s 5k iteracemi)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
26. 10. 2016 18:48

tomasfuk (neregistrovaný) 2a02:582:1cf1:----:----:----:----:----

Odkaz na databázi někdo nemá? Rád bych se podíval, zda tam nejsou i moje údaje.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
26. 10. 2016 21:30

Quark66 (neregistrovaný) ---.ipv6.broadband.iol.cz

Tak jestli rozlouskli šifru, ale texťák ponechali v azbuce, pro mnohé mladé gíky mimo SSSR to je stejně k nepřečtení.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 10. 2016 12:04

... (neregistrovaný) ---.net.upcbroadband.cz

https://vk.com/doc188832856_437881322?hash=04540ef63f2ea9dfe6&dl=35d4cc5f4317e69a0e
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
29. 10. 2016 16:50

ll (neregistrovaný) 82.202.109.---

proč je 99.99% těch hesel ve stylu 557055698?
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
2. 11. 2016 10:58

Raikö (neregistrovaný) 2a02:8304:2:----:----:----:----:----

Telefonni cisla, pripadne dalsi dulezite kody (napr. alarm, trezor, ...)? :-)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
26. 10. 2016 19:38

Pepe (neregistrovaný) ---.dkm.cz

Tyhle útoky se mají hlásit hned! Né až po roce.
Chápu, že v dnešní době je ostuda, když to vyplave na povrch, ale co uživatelé a jejich hesla?
Nedej bože, kdyby někdo používal stejný heslo k emailu (a že dneska existuje tolik lidí, co má univerzální heslo) a dokonce mohli ukrást platební údaje.

Hoši se měli postarat o pořádné zabepečení a né se na to vykašlat.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
26. 10. 2016 21:11

j (neregistrovaný) 2a01:8d00:4000:----:----:----:----:----

Naivko ... kasle se na to vsude. A kdyz IT neco namitne, tak se to vesele odignoruje.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 10. 2016 10:35

p (neregistrovaný) 193.85.233.---

nevite nekdo kde by se ten soubor dal najit? rad bych se podival jestli je tam i moje adresa :-D

Zasílat nově přidané názory e-mailem