54

Вот такое вот было недавно

Навеяно постом http://pikabu.ru/story/druga_vzlomali_v_vk_s_tselyu_nazhivit...

В одно прекрасное утро мне пишет подруга, говорит "Вопрос есть ко мне", я естессна ничего не подозревая говорю "Валяй", она и спрашивает "С каких пор ты стал порно рекламировать?"

Я малясь охренел.

В результате небольших манипуляции с телефона, я обнаружил, что у инстаграм аккаунта уже другой Ник, имя аккаунта итд

Из-за чего не представляется возможности восстановления пароля зная только ник, да и почта уже была изменена на другую.


А вот залогиниться с компьютера получилось без лишних телодвижений, !во взломанный аккаунт с измененным паролем и всем остальным!, и только сменив Ник, Имя, Почту мне удалось вернуть аккаунт. Но это с учетом, что у меня не был привязан facebook аккаунт.

Я не остановился на этом и решил проверить "Как так?"

Зашел на почту и "О, УЖАС!"
К слову сказать, мой старый пароль был "d1c4c834Da4a267Ce754ee2d5e544178"
А ещё почту простукивали на предмет наличия реакции

Такс-такс-такс, Одесса, скорее всего ВПН-ка, простой гуглинг айпи ничего не дал
А вот вбив его в адресную строку я понял, что хацкеры - м*даки, ибо не спрятали интерфейс видимо маршрутизатора от внешнего интернета.

Хах, я даже залогиниться смог(Как-то машинка приняла меня за своего), выгрузил туда гифку "Ты п*дор" и машинка "случайно сама несколько раз" отрубилась, а через неё текло прилично трафика и все на сервера инстаграма

(Немного интересных скринов)

В течении дня он не отвечал на пинги, а через день (Наверно дотянулись и подняли) ответил резвенько.
Ну я быстренько поскакал вбивать в адреску, но фиг там был, уже додумались спрятать :с
Я бы по SSH попробовал, но я на винде :с
К сожалению после длительного простоя утерял знания в айти и толком ничего веселого не сделал :с

А теперь самое интересное, после возвращения аккаунта, мне до сих пор в инсту прилетают подписки, всякие упоминания итд. Странно, но весело.

Правила сообщества

Обязательно к прочтению для авторов:

1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".

Обязательно к прочтению для всех:

Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.


Запрещены политические holy wars.

По решению модератора или администратора сообщества пользователь будет забанен за:

1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.

2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.

3. За обвинение в киберпреступной деятельности.

4. За нарушение прочих Правил Пикабу.

0
Автор поста оценил этот комментарий

если честно, мне кажется ТС преувеличивает стойкость своего пароля чуть чуть) Я надеюсь, что он не настоящий pswd прилепил в пост)) А то подозреваю, что на таком пароле если не все акки висят, то большинство учеток. ) Если его скомпрометировали на каком то менее защещенном сервисе то не удивительно что все так гладко прошло. Тут даже MiTM не надо для того что бы сессию увести. )

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

пасс настоящий, именно от меила, каждый пасс у меня уникаелн и имеет свою учетку. Это хеш из случайного слова. Типа "пикабу105"
Дело в том, что пасс уже сменил. Поэтому мне пофиг, светить его или нет.

показать ответы
7
Автор поста оценил этот комментарий

А что мешает тебе проверить порт ssh на "открытость"? телнет на этот порт, если открыт, то putty тебе в помощь. Так же есть куча онлайн сканеров портов. Там и можно проверить какие порты открыты.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

ну я уже не вижу дальнейшей цели, я прервал большой трафик на сервера инсты и мне этого достаточно, дальше заморачиваться не вижу смысла.
Скажем так, у меня дико горит жопа, когда меня взламывают.
Когда мне взломали ВК, я по разосланным сообщениям вычислил сетку акков куда оседают мошеннечски добытые голоса или деньги, сдал в ТП, но им было срать, поскольку жаловаться должны пострадавшие, а сетка была из 15 акков. Ничего препринято не было, но тоже айпишник тож из Укр был, я даже с этим мудилой пытался переписаться, когда он в моем аккаунте сидел, но он просто послал меня.
А почему у меня пригорело? Потомучт у меня был подобной длины пароль, так ещё и ВК не предпринял меры, когда зашел из Украины. И никто не остался наказан

показать ответы
1
DELETED
Автор поста оценил этот комментарий
Комментарий удален. Причина: данный аккаунт был удалён
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Да, согласен, пароль говно, нужно было ставить `1q2w3e4r5t6y

показать ответы
0
Автор поста оценил этот комментарий

действительно, муть какая-то

раскрыть ветку (1)
Автор поста оценил этот комментарий

я раньше всем этим занимался, а сейчас даже заморачиваться не хочется, то ли дело админил с бубунты, а когда мак был, так ваще кайфота
Онлайн сервисы не люблю просто из принципа
А тут на винде путти, сраный шелл, кароче забил)

показать ответы
0
Автор поста оценил этот комментарий
ну да.. win+r -> telnet $ip 22
раскрыть ветку (1)
Автор поста оценил этот комментарий

У нас с виндой обоюдная ненависть, я ненавижу винду, а винда ненавидит меня)

Иллюстрация к комментарию
показать ответы
DELETED
Автор поста оценил этот комментарий
Комментарий удален. Причина: данный аккаунт был удалён
раскрыть ветку (1)
Автор поста оценил этот комментарий

я был залогинен с компа в инсте, все что надо было мне сделать, просто нажать "Да, это мой аккаунт" и все.
А микротик меня сразу выкинул в веб интерфейс обойдя окно логина, хотя он его показал.

показать ответы

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества