Forum: Italian Ruby user group [OT] Linkedin password leak

Se non lo avete gia saputo:

The unsalted SHA-1 password hashes of linkedin.com service have been 
posted to a hacker forum.

While there is no way to verify if this is for real, it so far does look 
legit.

As a precaution all linkedin.com users should change their passwords - 
NOW.

It's not clear if they managed to download the usernames, but it's 
likely that both have been downloaded.

There is a possibility that this could be a hoax, but we're hearing 
reports that users have found their passwords as hashes in the file.

Many of the hashes include "linkedin," which seems to add credence to 
the claims.



Ciao!

testando qua in ufficio, 1/3 delle pass sono nel dump.
Epper potrebbe ancora essere una bufala, alla fine su 6.5M di pass
_tante_ ci sono.

useful code for testing

    require 'digest/sha1'
    puts "insert password"
    system "stty -echo"
    pass = gets.chomp
    system "stty echo"
    hex= Digest::SHA1.hexdigest(pass)
    puts hex
    system "grep #{hex} combo_not.txt"

--
twitter: @riffraff
blog (en, it): www.riffraff.info riffraff.blogsome.com
work: circleme.com

ah, e alcune pass (quelle facile) sono con un troncamento a zero
iniziale, codicillo aggiornato:

https://gist.github.com/2882358

On Wed, Jun 6, 2012 at 4:32 PM, gabriele renzi <rff.rff@gmail.com> 
wrote:
>  system "stty echo"
>  hex= Digest::SHA1.hexdigest(pass)
>  puts hex
>  system "grep #{hex} combo_not.txt"
>
> --
> twitter: @riffraff
> blog (en, it): www.riffraff.info riffraff.blogsome.com
> work: circleme.com



--
twitter: @riffraff
blog (en, it): www.riffraff.info riffraff.blogsome.com
work: circleme.com

Qualcuno ha il link del dump che non riesco a trovarlo? :(

On 6 June 2012 16:54, gabriele renzi <rff.rff@gmail.com> wrote:
>> useful code for testing
>> --
> _______________________________________________
> Ml mailing list
> Ml@lists.ruby-it.org
> http://lists.ruby-it.org/mailman/listinfo/ml



--
$ cd /pub
$ more beer

The blog that fills the gap between appsec and developers:
http://armoredcode.com

Trovato!
Sorry :)

2012/6/6 Paolo Perego <thesp0nge@gmail.com>:
>>> Epper potrebbe ancora essere una bufala, alla fine su 6.5M di pass
>>>  puts hex
>> twitter: @riffraff
> $ cd /pub
> $ more beer
>
> The blog that fills the gap between appsec and developers:
> http://armoredcode.com



--
$ cd /pub
$ more beer

The blog that fills the gap between appsec and developers:
http://armoredcode.com

Non so se sia una bufala o dovuto a questo leak, ma cercando su google 
l'hash di una password non banale senza salt, l'ho trovata indicizzata 
su http://xdecrypt.com/google-sha1-a0a1

Quindi buon check a tutti.
Luigi

Scusate, ma il dump degli hash dove si trova?

bastato cercare "linkedin" su twitter :-]

Il 06/06/2012 21:12, Mattia nil ha scritto:

Io ho controllato la mia vecchia e risulta craccata, usatelo con 
cautela:
http://leakedin.org

La lista completa di hash non l'ho trovata

Anch'io sono riuscito a trovare solo link a quel sito. Non la lista.

Io cmq anche dopo aver cambiato la pwd non la metterei in quel sito.
Non sappiamo chi c' dietro... potrebbero essere banalmente gli
attaccanti o qualcuno intento a collezionare password per arricchire
dizionari e cose del genere.

E' interessare vedere, dalle reazioni "indignate" di lettori di blog e
gente qualunque come sembra che tutti quanti si stupiscano che
linkedin abbia fatto solo uno SHA1 senza salt quando nelle webapp che
mi  capitato di testare negli ultimi 10 anni ho visto cose ben
peggiori.

Il link al forum dove ho scaricato il file  stato rimosso...

Paolo

2012/6/7 Mattia nil <mattiao@netbanana.it>:
> Anch'io sono riuscito a trovare solo link a quel sito. Non la lista.
>
> --
> Posted via http://www.ruby-forum.com/.
> _______________________________________________
> Ml mailing list
> Ml@lists.ruby-it.org
> http://lists.ruby-it.org/mailman/listinfo/ml



--
$ cd /pub
$ more beer

The blog that fills the gap between appsec and developers:
http://armoredcode.com

Ecco la lista,

http://leakedin.org/combo_not.txt


2012/6/7 Mattia nil <mattiao@netbanana.it>

> Anch'io sono riuscito a trovare solo link a quel sito. Non la lista.
>
> --
> Posted via http://www.ruby-forum.com/.
> _______________________________________________
> Ml mailing list
> Ml@lists.ruby-it.org
> http://lists.ruby-it.org/mailman/listinfo/ml
>



--
Emilio Frusciante

Go and spread the free software. Happy hacking! - RMS

Grazie, il txt è di circa 260Mb? La mia c'è, quella di un mio collega no