Στον "αέρα" το eBay μετά από μαζική κυβερνοεπίθεση

Ξερουμε τι λειτουργικο τρεχουν?

Ξερουμε τι λειτουργικο τρεχουν?

To θυμάμαι αυτό, έγινε πρωί στην Ελλάδα, και το θυμάμαι χαρακτηριστικά γιατί έπρεπε να μπω εκείνη τη μέρα για να δω κάποιες πωλήσεις που είχα κάνει και έπρεπε να στείλω Invoices, να πάρω τις πληρωμές και να εκτυπώσω τα shipping slips. Δεν μπορούσα να μπω, και μάλιστα δεν με αναγνώριζε καν σαν χρήστη!!! Έστειλα και 2-3 mails (αφού έφαγα 2 ώρες να βρω που και πως μπορείς να επικοινωνήσεις με το eBay), αλλά φυσικά δεν έλαβα ποτέ απάντηση….Μετά από καμιά ώρα περίπου επανήλθε το σύστημα κανονικά.

Ωραίοι είναι πάντως αυτοί, μιλιά δεν έβγαλαν…

3 μηνες μετα? Νωρις το θυμηθηκαν...

Μπορεί κανείς να μου πει έναν αξιόπιστο τρόπο να διαχειρίζεσαι τους κωδικούς; Με το μυαλό πια τόσο συχνα που ζητάνε αλλαγή και τόσους κωδικούς που χρειάζεται να έχεις είναι αδύνατο. Και βέβαια η απαίτηση είναι να μπορείς όπου είσαι να τους έχεις σε πρώτη ζήτηση.

Αυτοί οι κωδικοί είναι μεγάλος πονοκέφαλος. Ναι μεν υπάρχουν προγράμματα που τους κρατάνε για σένα αλλά και εκεί πρέπει να έχεις μεγάλο master pass και να έχεις και εφεδρεία του αρχείου και και και...

(Ξανα)άλλαξα απο ebay και paypal.

Πως εισαι σιγουρος πως το συγκεκριμενο προβλημα που αντιμετωπισες εχει σχεση με την ειδηση?

Αυτο δεν εκαναν σημερα? Δεν το ανακαλυψε καποιος τριτος, οι ιδιοι το παραδεχτηκαν και ενημερωσαν τους χρηστες μολις συνειδητοποιησαν τι συνεβει.

Γιατί μπαίνω σε eBay και Paypal σχεδόν κάθε μέρα, και εκείνη τη μέρα ήταν η μοναδική φορά που έχω δει, ξαφνικά και απότομα, τόσο περίεργη συμπεριφορά, ενώ ήταν προφανές ότι είχε σοβαρό και γενικό πρόβλημα όλο το σύστημα. Χώρια που η αναφορά στην ημερομηνία που συνέβη συμπίπτει με τη δική μου εμπειρία. If it walks like a duck and quacks like a duck...

Δεν το συνειδητοποίησαν σήμερα, προφανώς το πήραν πρέφα λίγα λεπτά -άντε 1,2 ώρες- αφού συνέβη. Λογικά θα πρέπει να τους ήρθαν χιλιάδες ή εκατομμύρια mails αντίστοιχα με το δικό μου. Άρα θα είδαν τι παίχτηκε και το διόρθωσαν κιόλας...Το ότι το λένε σήμερα σημαίνει πιθανότατα ότι μόλις τελείωσαν με την εγκατάσταση κάποιων επιπρόσθετων μέτρων ασφαλείας. Σαν χρήστης όμως εδώ και χρόνια, νιώθω λίγο μ@λ@κ@ς που δεν ενημερώθηκα ή δεν μου απάντησαν καν...

Μπορεί κανείς να μου πει έναν αξιόπιστο τρόπο να διαχειρίζεσαι τους κωδικούς; Με το μυαλό πια τόσο συχνα που ζητάνε αλλαγή και τόσους κωδικούς που χρειάζεται να έχεις είναι αδύνατο. Και βέβαια η απαίτηση είναι να μπορείς όπου είσαι να τους έχεις σε πρώτη ζήτηση.

1password

Μου έχει λύσει τα χέρια αφ' ενός και αφ´ ετέρου μπορώ πλέον να χρησιμοποιώ περίπλοκα και διαφορετικά passwords, για κάθε χρήση, χωρίς το άγχος της αμνησίας.

Εγώ θυμάμαι ακριβώς πότε έγινε το "δικό μου" γεγονός, έχω και τα mails που έστειλα τότε -ψιλοπανικόβλητος- για να ενημερώσω για το πρόβλημα. Εφόσον λοιπόν δεν υπάρχει συγκεκριμένη αναφορά ημερομηνίας από το eBay, προφανώς μπορώ μόνο να μαντέψω. Αλλά όλες οι ενδείξεις προς τα εκεί συγκλίνουν, ότι συνέβη την ημέρα εκείνη και το έζησα real-time.

Η αντιγραφή μιας βάσης (ακόμα και hot backup, δηλαδή με τους listeners και τα web caches ανεβασμένα) δεν προκαλεί πρόβλημα στον τελικό χρήστη. Προφανώς λοιπόν, κρίνοντας από το τι είδα εγώ εκείνη τη μέρα (αν και εφόσον συμπίπτουν), οι hackers είχαν κάνει και άλλα πραγματάκια (π.χ. είχαν ρίξει τους listeners, είχαν ρίξει κάποιο από τα instances για να πάρουν cold τη κόπια και έκαναν loop-back τα queries, μπορεί να είχαν πειράξει κάτι στο middle-tier για να μην χτυπάει ποτέ το rdbms από κάτω κλπ κλπ). Ή μπορεί απλά να μπόρεσαν να κάνουν bounce κάποια services σε άλλες θύρες (ώστε να "ακούνε" μόνο εκεί που θα χτυπάγανε αυτοί) και στην ουσία όλο το σύστημα listeners/caches/accelerators μπροστά να μην άκουγε καθόλου.

Και εγώ υποθέσεις κάνω, αλλά έχοντας πολύ ισχυρές ενδείξεις. Το γεγονός ότι είδα τέτοια συμπεριφορά μια και μοναδική φορά στα τόσα χρόνια που είμαι "πελάτης" σε eBay και Paypal εμένα κάτι μου λέει. Αυτό για το 2009 δεν το θυμάμαι, αλλά ακόμα και αυτό (ότι δηλαδή συμβαίνει μια φορά στα 5 χρόνια) και πάλι είναι ένδειξη ότι τα δύο γεγονότα συμπίπτουν (η δική μου εμπειρία με το γεγονός του hackaρίσματος.

Όσο για το θέμα της αντιμετώπισης, ξέρεις πόση ώρα μου έφαγε να βρω τρόπο επικοινωνίας με κάποιο support του eBay (αν δεν μπορείς να συνδεθείς στο account σου ?). Ψάξε να δεις και μόνος σου, στην περίπτωση που το eBay δεν αναγνωρίζει ούτε το username σου, ούτε το κύριο ούτε το δευτερεύων email σου (όπως συνέβη τότε), απλά δεν υπάρχει τρόπος επικοινωνίας με το eBay. Και ποτέ δεν έβγαλαν μια ανακοίνωση προς τα μέλη (ενώ μας πρήζουν με τις "προσφορές" και τις "παροχές" τους κάθε μέρα) να πουν, έστω και ψιλοπαραπλανητικά "ξέρετε, αλλάξτε το password σας γιατί κάναμε ένα major upgrade και θέλουμε να καθαρίσουμε τη βάση από τα παλιά"....

1password Μου έχει λύσει τα χέρια αφ' ενός και αφ´ ετέρου μπορώ πλέον να χρησιμοποιώ περίπλοκα και διαφορετικά passwords, για κάθε χρήση, χωρίς το άγχος της αμνησίας.

Με αυτό τον τρόπο όμως διατρέχεις τον κίνδυνο αν χακάρουν μια σελίδα να σου χακάρουν μετέπειτα το mail, e-banking, paypal, ebay, amazon και δεν συμμαζεύεται, οτιδήποτε δηλαδή χρησιμοποιείς το email σου για username και το ένα και μοναδικό κωδικό που βάζεις παντού. Γενικά είναι λίγο πονοκέφαλος αυτό με τα password αλλά και το ίδιο password παντού και αυτό δεν είναι ασφαλές γιατί θα μπεις στον πειρασμό να το χρησιμοποιήσεις σε κάποια σελίδα που δεν έχει τόσο υψηλά επίπεδα ασφάλειας όπως το steam και απο εκεί να τα πάρει η μπάλα όλα.

Με αυτό τον τρόπο όμως διατρέχεις τον κίνδυνο αν χακάρουν μια σελίδα να σου χακάρουν μετέπειτα το mail, e-banking, paypal, ebay, amazon και δεν συμμαζεύεται, οτιδήποτε δηλαδή χρησιμοποιείς το email σου για username και το ένα και μοναδικό κωδικό που βάζεις παντού. Γενικά είναι λίγο πονοκέφαλος αυτό με τα password αλλά και το ίδιο password παντού και αυτό δεν είναι ασφαλές γιατί θα μπεις στον πειρασμό να το χρησιμοποιήσεις σε κάποια σελίδα που δεν έχει τόσο υψηλά επίπεδα ασφάλειας όπως το steam και απο εκεί να τα πάρει η μπάλα όλα.

το 1password ειναι software που δημιουργει και αποθηκευει πολυπλοκους κωδικους (το αναφερει και ο OP) και οχι 1 κωδικος που βαζει παντου. Διαβαζετε το ποστ πριν κανετε quote;