Vlákno názorů k článku ČSFD hacknuto? Uživatelé jsou vyzýváni ke změně hesel od šarik - Jasně, zachovejte paniku. Vždyť vo co de. Naděláte...

Jasně, zachovejte paniku. Vždyť vo co de. Naděláte tyjátr skrz drobnou chybku zabezpečení databáze přihlašovacích hesel. Buďte rádi, že tento člověk nemá na starosti servery ve vaší bance.

Pokud k těm heslům před hashováním přidává i další řetězec (salt), tak ty hashe jsou útočníkovi celkem k ničemu (mimo napadený web).

Tak stačí si projet googlem pár md5 hashů z té stránky a je jasné, že se do hesla žádný další řetězec nepřidává.

opravdu tam salt nepřidávají - 10sec a byl jsem přihlášen za jednoho uživatele

tomu neříkám "drobná chybička v bezpečnosti" :P

Přesně, čekal bych, že těm, kteří mají hesla vystavená na webu, alespoň zmrazí účty...