Θύμα hacking η ιστοσελίδα SonyMusic.gr

[lazlo1992]

joomla & SONY = WOW

 

πολύ τσιπιδες τόσους προγραμματιστές βάλτους να κάνουν κανένα project...

καλό το joomla αλλά άμα το αφήσεις θα σε "αφήσει"

πλακα κανεις ετσι? ηταν πανω σε joomla css το site της sony?

[theTuber]

Δεν τους χάλασε! Όταν όλες οι δισκογραφικές βγάζουν τα clips στο youtube από μόνες τους, η sony τα μπλοκάρει για πνευματικά δικαιώματα επανειλημμένα. Νεάτερνταλ, εκσυγχρονιστείτε.

 

 

Δεν έχουν αφήσει βίντεο της sony στο youtube που να μην το έχουν μπλοκάρει Ακόμα και ένα απόσπασμα να παίζει σε βίντεο από κάποια σειρά το μπλοκάρουν

[Hambos19]

πλακα κανεις ετσι? ηταν πανω σε joomla css το site της sony?

 

Μηπως εννοεις cms?

 

[lazlo1992]

ops ναι cms!

[aris1986]

Σε λιγο θα την πεσουν και στο insomnia!

beware

[Gi0]

copy-paste απο εδω

 

Ειρωνεια: Μεσα στο txt με τα δεδομενα των χρηστων, καποιος χρηστης αντι για email ή καποιο αλλο field, εχει δηλωσει:

"8elo pl na ma8o pios diavazei ayta ta e-mail"

[viper151]

παντως απο την λίστα με τα ονόματα παρατήρησα κατι περίεργο.

Ολως τυχαίως πανω αποτο 95% των ατόμων έχουν για password ημερομηνια ή νουμερα :/ Στην ελλάδα κανεις δεν χρησιμοποιει περιεργα pwd??

[kakis]

Να ανοίξει blog για τα χακέμενα site της η Sony να ενημέρωνομαστε υπεύθυνα και έγκαιρα...

[dewn735]

παντως απο την λίστα με τα ονόματα παρατήρησα κατι περίεργο.

Ολως τυχαίως πανω αποτο 95% των ατόμων έχουν για password ημερομηνια ή νουμερα :/ Στην ελλάδα κανεις δεν χρησιμοποιει περιεργα pwd??

 

Καλά, δε μιλάμε και για κωδικό του email, μια σελίδα για να περνάει η ώρα είναι...Αυτό βέβαια που με τρομάζει περισσότερο, είναι το ότι όλοι οι κωδικοί ήταν αποθηκευμένοι σαν plain text...

[June]

Εχει διαρρευσει ολη η λιστα η αυτο το δειγμα με τις 450 εγγραφες;

 

Μιλαει για το sony.gr ή το sonymusic.gr ηταν αλλο;

Οχι τπτ αλλο αλλα θυμαμαι πως στο παρελθον πρεπει να ειχα κανει register στο sony.gr

[JohnXarxas]

άλλο το ένα άλλο το άλλο

[digekas]

Τους κωδικούς και τα τηλέφωνα τα έχουν πειράξει για ευνόητους λόγους, το λέει ο hal στην είδηση, το θέμα είναι αν η Sony επικοινώνησε με τους χρήστες και πότε ώστε αν χρησιμοποιούσαν και αλλού τον ίδιο κωδικό να τον αλλάξουν έγκαιρα.

[REDODIN7]

Την εχουν ξεσκησει το τελευταιο καιρο αυτη τι Σονυ αρχιζω να την λυπαμαι

Νομιζω μεχρι να βγει το NPG δεν θα αφησουν καμμια ιστοσελιδα της αχακαριστη μετα θα κανουν οργια με το νεο φορητο

[kfyros]

βέβαια στο Pastebin η λίστα είναι κομπλέ χωρίς σβηστήρια ....

 

καλά ψώνια !!

 

 

τρομερό fail πάντως το sql injection....

 

Και πιθανότατα υπεύθυνη είναι η εταιρία που έφτιαξε το site και όχι η sony..

από τους πολλούς "σχετικούς" στο χώρο που χρησιμοποιούν copy paste περιβάλλοντα χωρίς κανένα έλεγχο..

 

ελπίζω να μην έχουν αποθηκευμένα δεδομένα καρτών κλπ. των πελατών στη βάση δεδομένων γιατί τότε θα μιλάμε για απίστευτους χοντρομ......ες

 

στο "design by" ποιος ήταν , να τον έχουμε στα υπόψη ;

[giannisxp]

Ακομα δεν εχω καταλαβει το σκοπο του Hacking..... :S