KonsoliFINin palvelimille tunkeuduttu, salasanojen vaihtaminen suositeltavaa

Täytyy varmaankin ihan varmuudeksi sitten vaihtaa tuo salasana...
Ainakin tietoturva on taas astetta parempi ;).

Tuleeko mediapalvelin pian takaisin?

Äh, en viitsi vaihtaa, jos ei kerran välitöntä uhkaa ole.

No onneksi tämä havaittiin nopeasti ja aukot tukittiin pikimmiten. Hienoa että konsolifin pitää jäsenistään näin hyvää huolta:)

Vaihdettu. Vai onko..? Siinä vasta pulma. No okei vaihdoin. En. Kyllä. Siis joo en. Jääköön tämä arvoitukseksi.

@JTahti: "Tuleeko mediapalvelin pian takaisin?"

Ihan hirmuisen pikaista paluuta (päivä-pari) ei voida lupailla, mutta toivon mukaan jossain vaiheessa.

+1 koska "FFUUUUU..."

Kaipa tuo pitää laittaa vaihtoon, vaikka missään muualla kyseistä salasanaa en käytäkkään.
Jälleen voi kiittää KeePass:iä.

Voisitte vielä tarkentaa miten salasanat ovat salattuna tietokannassa, monesti noita asioita ei ole sen kummemmin tutkittu ja "salaus" on käytännössä melko/täysin triviaalia murtaa, varsinkin heikoilla salasanoilla.

Mietinkin miksi maanantaina virusturva varoitti että KonsoliFINillä on phishing-riski. Noh, nytpä selvisi sekin.

Miksi käyttäjiä informoidaan vasta 16.3. Illalla,kun murto on havaittu jo 14.3. ?

KonsoliFIN:n käyttämä vBulletin foorumi-softa ei tallenna salasanoja sellaisenaan tai salattuna lainkaan, vaan ainoastaan salasanan perusteella luodun tarkistussumman. Tämän "hash"-luvun generointiin käytetään MD5-algoritmia lisättynä satunnaisella merkkijonolla, "salt-arvolla".

Sanottakoon vielä sen verran, että tietoturvaongelma oli Media-osion käyttämässä mediapalvelinsoftassa, ei vBulletinissa.

Kun vaihdoin salasanan ja päivitin samalla uuden sähköpostin, niin varmistusmailissa puhuttiin oudosti America Onlinesta:

America Online Users Please Visit Here to be Activated

Muutenkin aktivointisähköpostin oleminen englanniksi kävi vähän mietityttämään että onko tietoturvaongelmat korjattu/huomattu ihan kokonaan?

Onko minun tietoturva-aistini nyt vaan yliherkällä vai onko vielä ongelmia jäljellä?

Varmuuden vuoksi tämä aktivointimaili kokonaisuudessaan (rikoin linkit itse ja muutin hashit pois), aktivointiin käytin tuota linkkiä missä itse joutuu syöttämään viestissä mainitun hashin, varmuuden vuoksi:
-------------------

Dear Mikael,

Since you have recently changed your email, we require that you verify your new email address. You will only need to visit the URL once to have your account updated.

To complete reverification, please visit this URL:
http: //www.konsolifin.net/bbs/register.php?a=act&u=2921&i=hash

America Online Users Please Visit Here to be Activated

**** Does The Above URL Not Work? ****
If the above URL does not work, please use your Web browser to go to:
http: //www.konsolifin.net/bbs/register.php?a=ver

Please to be sure not to add extra spaces. You will need to type in your username and activation number on the page that appears when you visit the url.

Your Username is: Mikael
Your Activation ID is: hash

If you are still having problems verifying please contact a member of our support staff at toimitus@konsolifin.net

All the best,
KonsoliFIN BBS

TT-2k: Nice, hyvä että tuli selville! :P

Nyt tuokin viesti on suomennettu. Kyse oli tosiaan vBulletinin oletusviestistä sähköpostia vaihtaessa ja jostain syytä siinä on AOL-käyttäjille oma linkki.

No uh huh... Ei kai konsolifin käytä mikkisoftan palvelinsoftaa?

Itsellä ei ole juuri mitään huolehdittavaa kun konsolifin tilin salasana on käytössä ainoastaan konsolifinissä.

pitää vaihtaa toi salasana-