Slo-Tech - Slovenski del hekerske skupine Anonymous je danes zjutraj na svojem Twitter računu objavil povezavo do datoteke s 3.6GB zaupnih podatkov s strežnika spletnega časopisa Nova24TV (znani kot "prvi v službi resnice").
Kot kaže, so člani skupine uspeli vdreti v njihov strežnik ter si skopirati celotno podatkovno bazo oz. so se na kakšen drug način prikopali do kopije omenjene baze. S tem so odtujili podatke o vseh registriranih uporabnikih spletnega časopisa: njihove e-poštne naslove, IP naslove, imena, vzdevke, čase prijave, ipd. Z objavo teh podatkov so tako v bistvu razkrili identiteto številnih uporabnikov portala Nova24TV. Kot kaže hitri pregled vsebine baze, se v njej nahajajo tudi gesla, vendar v šifrirani obliki (oz. v obliki tim. kontrolnih vsot), zato njihova neposredna zloraba ni mogoča.
Anonymous ne skriva, da je bil njihov namen škodovati desnici, saj jo v tvitu opisujejo kot "faš******* kriminalce", ki jih je treba ustaviti pri njihovem cilju "uničenja svobode in demokracije". Dodajajo pa še, da je omenjena kopija baze samo začetek, saj naj bi posedovali še več kot 100GB občutljivega materiala s strežnika.
Navedeno je precej zaskrbljujoče, saj kaže, da se je do morebitnega vdora prišlo že pred več kot pol leta, glede na to, da med razkritimi podatki ni nobenih, ki bi bili mlajši od letošnjega januarja. Poleg tega je iz kopije podatkov razvidno, da je bila izvedena konec januarja letos (*Dump completed on 2020-01-30 6:01:00*).
Ob tem se zastavlja vprašanje, ali so na Nova24TV morda že takrat zaznali incident ter, ali so o tem obvestili Informacijskega pooblaščenca in prizadete posameznike, kot bi v skladu z GDPR v tako resnem primeru po vsej verjetnosti morali storiti? Vprašanje je tudi, ali ima Anonymous morda že več kot pol leta dostop do strežnika, Nova24TV, pa administratorji strežnika tega sploh še niso opazili? Obstaja pa tudi možnost, da se je kopija baze samodejno delala na kakšen slabo zavarovan ali pa celo kar javno dostopen arhivski strežnik, kjer so Anonymousi po naključju naleteli nanjo... Na to konec koncev nakazuje tudi zadnja vrstica v kopiji baze, iz katere je razvidno, da je bil izpis baze opravljen ob 6:01:00. To bo torej še treba razčistiti.
Pooblaščenko zdaj vsekakor čaka zelo naporen vikend. Nujno morajo obiskati sedež spletnega portala in zavarovati vse dokaze o obdelavah osebnih podatkov, da ti ne bi slučajno izginili. Prav tako jih čaka obisk sodišča, da dobijo odredbo za odstranitev objavljene kopije baze s spleta ali pa vsaj omejitev dostopa do nje.
Veliko dela pa kot kaže tudi administratorje Nova24TV. Za začetek lahko za obiskovalce pripravijo obvestilo skladno s 13. členom GDPR in 14. členom (disqus), v katerem bodo navedli kategorije osebnih podatkov, ki jih zbirajo, na kateri pravni podlagi, kakšen je namen njihove obdelave ter kolikšen je rok hrambe. Do sedaj namreč takšnega obvestila na njihovi spletni strani nismo uspeli zaslediti. Zanimivo bo videti tudi obvestilo o zlorabi osebnih podatkov ("breach notification"), ki ga prav tako predvideva GDPR.
No, v bistvu se je ta 'Anonymous' s to bazo malenkost ustrelil v lastno nogo... Kakor je pri nas običaj, se na takih portalih dokaj množično pasejo tudi haterji, ki potem trollajo po raznih temah. Tako so v bistvu razkrinkali tudi te haterje.
No, predvidevam, da so taki haterji že v osnovi vsaj toliko pametni, da so se prijavili z nekimi fake mail naslovi za enkratno uporabo, tako da iz tega vidika najbrž ni prav velike škode.
Pričujoče sporočilo je (lahko) oglasno sporočilo
- četudi na prvi pogled ni prepoznavno kot tako.
(Zdaj me pa obtožite prikritega oglaševanja, če morete!)
Ni mi jasno, kaj je napadalec s tem sploh želel doseči. Če bi se kdo želel boriti proti ključnim akterjem, recimo Janši, ali komurkoli drugemu pač, bi mar razkril kakšne dokumente ali dokaze, ki takega človeka s čim obremenijo. Da gre razkrivati IP-je uporabnikov, ki pišejo komentarje na nekem obskurnem portalu, je kvečjemu blamaža za napadalca. Ker s tem očitno daje vedeti, da nima na voljo ničesar pomembnejšega od email in IP naslovov SDS-ovcev ali pa trolov, ki tam gor komentirajo, ker imajo preveč časa. Javna objava email naslova Jožeta, ki čez dan dela na kmetiji, v nedeljo gre k maši, na volitvah obkroži SDS in na nova24tv pljuva po Kordišu ali pa Šarcu, politične desnice pač ne bo ošibila.
kolikor vem, nova24tv ima samo vtičnik disqus-a za komentiranje člankov, nima pa opcije registracije za uporabnike. ne vem če bi iz tega lahko razkrili identiteto številnih uporabnikov portala.
IQ test: v enem vedru imaš 2l vode, v drugem 1l vode. koliko veder imaš?
Kr neki, eno TV katero nihče ne gleda so haknili. Verjetno en 16 let star admin iz srednje poklicne pač postavil na winsih nenko templateirano sra*je iz 2005. Dajmo heknit kaj uporabnega! Recimo dokaze za tako zelo rado opevano laž "kao" Janševo trejdanje orožja :D Al pa ukradene SKB papirje iz sefov od tistega "velemojstrskega" ropa.
Kr neki, eno TV katero nihče ne gleda so haknili. Verjetno en 16 let star admin iz srednje poklicne pač postavil na winsih nenko templateirano sra*je iz 2005. Dajmo heknit kaj uporabnega! Recimo dokaze za tako zelo rado opevano laž "kao" Janševo trejdanje orožja :D Al pa ukradene SKB papirje iz sefov od tistega "velemojstrskega" ropa.
To bi bilo nekaj! :D
Ne rabiš hekniti nič, imaš vse dokaze v znani trilogiji.
Mah, teli Anonimci so eni nezreli hiper-emocionalni kratkohlačniki. Ko jim nekaj ni všeč, jim rani rahla čustva, že menijo, da bodo 'rešili svet' z nekaj hackanja, kakšnim DDOS-om, razobličenjem spletišča ali dox-anjem.
Odkar obstajajo, ne vem, če so razen zgage že kdaj karkoli drugega dosegli, kar bi se lahko štelo kot vsaj minimalno pozitivno.
Kar pa je najlepše pri tovrstnih 'anonimnih organizacijah' je to, da se vsak bedak lahko izdaja za 'Anonymous'.
Kar me bolj čudi je to, da še niso odstranili iznakaženo naslovnico. Pa saj ni tako težko preusmeriti promet na drug začasni strežnik, na njemu pa prikaže "Trenutno ne delujemo zaradi tehničnih motenj". 5 minut dela za kateregakoli spletnega profija...
Pričujoče sporočilo je (lahko) oglasno sporočilo
- četudi na prvi pogled ni prepoznavno kot tako.
(Zdaj me pa obtožite prikritega oglaševanja, če morete!)
S tem se potem poraja vprašanje, kaj 'uporabnega' bi se lahko nahajalo v tistih preostalih 100GB.
Še en pogled v nslookup razkrije:
Non-authoritative answer:
nova24.si MX preference = 0, mail exchanger = mail.nova24.si
mail.nova24.si internet address = 152.89.234.40
Ups?!? Če so pokradli tudi maile.... no, to pa potem ni več tako nedolžno. Baza komentatorskih trolov je peanuts v primerjavi z maili, sploh če so te uspeli zbirati preko več mesecev.
Toda potem se sprašuješ, kaj bi radi dosegli z objavo baze komentatorjev, če imajo v rokah bistveno bolj brizantne podatke.
Pa ja ni "Anonymous" šel med izsiljevalce?
Če si pravi 'anarhist' boš na mizo vrgel vse kar si uspel pokrasti, ne pa najprej nekaj ponudil 'za pokušino'. Tak pristop bi prej pričakoval od nekoga, ki zasleduje neke finančne koristi... "plačajte xy BTC, pa ne bomo objavili"...
No, če potem izkoristiš 'Anonymous', da še malo zavajaš preiskovalce, bi to bilo celo nekako razumljivo...
Pričujoče sporočilo je (lahko) oglasno sporočilo
- četudi na prvi pogled ni prepoznavno kot tako.
(Zdaj me pa obtožite prikritega oglaševanja, če morete!)
Anonymous ne skriva, da je bil njihov namen škodovati desnici, saj jo v tvitu opisujejo kot "faš******* kriminalce"
Zakaj pridevnik "fašistične" potrebuje zvezdice? Ni ravno takšno samocenzuriranje avtorja dokaz, da se Anonymus ne moti, ko piše o fasistoidnem značaju aktualne vlade?
Hitra analiza prvega #anonymous dumpa podatkovne baze madžarske tovarne sovraštva ne razkriva nič zares novega: - določeni pisci na tem portalu so samo psevdonimi (ne obstajajo), kar pomeni, da članke piše ozka skupina ljudi. To sklepamo po pomanjkanju uporabniških imen. - med uporabniškimi imeni dejanskih uporabnikov, ki so se z mailom ime.priimek AT madžarska tovarna sovraštva lahko prijavili v wordpress okolje, zasledimo tudi kombinacije, ki bi jih lahko povezali z določeno oglaševalsko agencijo (ampak niso več aktivni). - veliko uporabniških imen glede na domeno maila, ki je vezana na uporabniško ime, kaže na sodelovanje z večimi one-man-band IT firmami. Bolj zaskrbljujoče je, da lahko iz baze povežemo pvsedonimne komentatorje in njihove e-naslove, ki so v določenih primerih formatirani na način ime.priimek AT mail strežnik. Zanimivo bo videti, kako bo odreagiral Informacijski pooblaščenec.
Če nekdo potencialno hoče pred sodišče zaradi tega vdora je to odločitev posameznika. Vdor ne podpiram, ker ne vem kaj uporabnega bi lahko nekdo pridobil. Vsi približno normalni ljudje vedo, da je nova SDS/jj/orbanov trash. Največ kaj lahko naredite je da ne gledate ta trash, ker to jih bo najbolj bolelo ko ne bodo imeli koga trollati in tudi manj zanimivi bodo za oglaševalce.
Core i9 10900X, ASUS Prime X299 Edition 30, 32GB 4x8 3600Mhz G.skill, CM H500M,
ASUS ROG Strix RTX 2080 Super, Samsung 970 PRO, UltraSharp UP3017, Win 11 Pro,
Enermax Platimax 1700W | moj oče darko 1960-2016, moj labradorec max 2002-2013
Mah SDS je tako zleht, da so verjetno tole bazo sami skopirali nekam, se predstavili kot anonymous in bojo zdaj na racun tega delali reklamo kako so bogi (podobno kot njihovi volilci - so najslabse in najbolj pritlehno kar lahko ponudi slovenija)
Spletni strežnik Nova24.si gostuje na neoserv (tako pravi reverse lookup):
nova24.si ni isto kot nova24tv.si. Obišči http://nova24.si pa boš videl :P
Ups...my bad...
...se vidi, da nisem njihov 'sledilec'.....drugače bi vedel, da nova24.si ni stran od nova24 televizije...
A hudirja, če se ti tudi tako neposredno 'vsili' logika, da bi moral biti naslov ...24.si brez tistega tv vmes.
Me prav zanima, kdo je bil tako butast, da ni registriral obeh domen in tako dovolil, da se je v 'soseščino' naselila očitna haterska domena. Če bi jaz bil Nova24 (tv), bi zagnal sodne mline, da bi dobil to domeno v svoje roke. Če nič drugega, pa zaradi zlorabe blagovne znamke. Ta del načeloma lahko postane presneto drag za tistega, ki uporablja blagovno znamko brez dovoljenja...
Pričujoče sporočilo je (lahko) oglasno sporočilo
- četudi na prvi pogled ni prepoznavno kot tako.
(Zdaj me pa obtožite prikritega oglaševanja, če morete!)
Očitno se še vedno najdejo 'eksperti', ki vsak ping in address/port scan smatrajo za "hackerski napad"......
Po drugi strani pa s tako pompozno interpretacijo umetno povzdiguješ 'pomembnost' portala....
Če ta hip daš na internet neko napravo, ki pridobi javni IP naslov, boš v 24 urah zagotovo naštel najmanj 1000 takih 'napadov'.
Čeprav.... ali ni pisalo "Napad hekerjev na svobodo govora: Kar 10.677 VDOROV na Nova24tv.si v enem dnevu"?
Ajde, če lahko toleriram novinarsko neznanje in razumem, da se zaradi neznanja označi vsak ping ali SYN paket kot 'napad'.....pa resnično ne morem razumeti, kako se to lahko označi kot 'vdor'. To je celo za novinarsko ne-znanje sramotno!
Me pa zanima, kaj bi napisali, če bi doživeli kakšen pravi DDOS..... "miljarde vdorov vsako uro!"?
Pričujoče sporočilo je (lahko) oglasno sporočilo
- četudi na prvi pogled ni prepoznavno kot tako.
(Zdaj me pa obtožite prikritega oglaševanja, če morete!)
Kakšni podatki uporabnikov? Za komentiranje Nova24TV uporablja vtičnik disqus. A so pohekal disqus? Tudi sam sem nekaj časa sicer bral in tudi komentiral na tistem portalu potem pa sem ugotovil, da so njihovi bralci pa tudi admini samo še bolj hendikepirana verzija butalcev iz mainstream medijev. Povprečen levičar sicer tudi verjame v kontradiktorne stvari, ki pa vseeno niso tako prozorno kontradiktorne kot tiste od Nova24TV desničarjev. Naprimer so proti multikulti a hkrati podpirajo legalne migracije. Predvsem pa neomajno podpirajo kapitalizem, ki je kriv za levji delež stvari, ki jih vidijo kot slabe. Že nekaj let nisem bil tam. So samo še ena glava iste pošasti.
@Seminesanja: Če bi jaz bil Nova24 (tv), bi zagnal sodne mline, da bi dobil to domeno v svoje roke. Če nič drugega, pa zaradi zlorabe blagovne znamke. Ta del načeloma lahko postane presneto drag za tistega, ki uporablja blagovno znamko brez dovoljenja...
Predvsem bi morali že takoj na začetku registrirati vse podobne domene na svoje ime.
@Seminesanja: Če bi jaz bil Nova24 (tv), bi zagnal sodne mline, da bi dobil to domeno v svoje roke. Če nič drugega, pa zaradi zlorabe blagovne znamke. Ta del načeloma lahko postane presneto drag za tistega, ki uporablja blagovno znamko brez dovoljenja...
Predvsem bi morali že takoj na začetku registrirati vse podobne domene na svoje ime.
To pa tako ali tako... vsaj tiste najbolj očitne / intuitivne.
Pričujoče sporočilo je (lahko) oglasno sporočilo
- četudi na prvi pogled ni prepoznavno kot tako.
(Zdaj me pa obtožite prikritega oglaševanja, če morete!)
Podoben stil kot Mladina. Mladina ima to prednost, da je predvsem tiskani medij in kot tak uporaben po iztrebljanju v kakšni gošči ter za zbiranje las od domačem striženju. Res pa je, da slednjo funkcijo opravlja dobro tudi reklama za Hofer. Nihče pri zdravi pameti pa ne jemlje resno vsebine kateregakoli od teh treh pamfletov.
Anonymous ne skriva, da je bil njihov namen škodovati desnici, saj jo v tvitu opisujejo kot "faš******* kriminalce"
Zakaj pridevnik "fašistične" potrebuje zvezdice? Ni ravno takšno samocenzuriranje avtorja dokaz, da se Anonymus ne moti, ko piše o fasistoidnem značaju aktualne vlade?
Nisem še videl fašistične vlade, ki tolerira spletne zapise proti njej, javne proteste, na katerih se ne spoštujejo zakoni, ki ne zapira novinarjev, ne odpušča "napačnih" tožilcev, sodnikov ipd. itd. To, da njen predsednik vsake toliko spusti kakšno žaljivo po spletu, sicer ni državotvorno, a je tako daleč od fašizma kot Andromeda od nas.
Mehkužni slovenceljni nimate pojma, kaj je fašistična država. Niti Juga ni zares to bila, pa je bila daleč od demokratične. Saj vas razumem, ste ali preveč mlečni ali pa imate zelo zelo slab spomin.
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021
Hekerska skupina Anonymous je na Twitterju v petek objavila povezavo do zaupnih podatkov spletnega portala Nova24TV. "To je zgolj ogrevanje, preprečili bomo, da bi ti fašistični kriminalci uničili svobodo in demokracijo," so zapisali storilci. Nekateri osrednji mediji so poročali o dogodku, kjer so zmotno zapisali, da je hekerska skupina "vdrla" v strežnik Nova24TV in uspela skopirati podatkovno bazo. Naši IT strokovnjaki so namreč po temeljitem pregledu ugotovili, da je Anonymous v roke dobil staro varnostno kopijo spletne strani. Ni šlo za vdor, ampak je skupina prestregla staro bazo spletne strani.
Kot kaže hitri pregled vsebine baze, ki se je znašla na spletu, se v njej nahajajo tudi gesla, vendar v šifrirani obliki (oz. v obliki t.i. kontrolnih vsot), zato njihova neposredna zloraba ni mogoča. "Z omenjeno zadevo smo seznanjeni, vendar primera zaradi poteka preiskave ne moremo komentirati," so ob tem za spletni portal Dnevnik sporočili z nacionalnega odzivnega centra za kibernetsko varnost SI-CERT.
V rokah skupine Anonymous so se znašli stari članki, fotografije člankov, priponke, komentarji spletnih uporabnikov in ID-ji uporabnikov. Na Nova24 bomo podali kazensko ovadbo in poskrbeli, da se podatki čimprej umaknejo s spleta. Ker od februarja 2020 za komentiranje uporabljamo sistem Discuss, tako elektronska pošta kot IP-naslovi uporabnikov niso več v celoti vidni in so posledično bolje zavarovani.
"Kot kaže hitri pregled vsebine baze, ki se je znašla na spletu, se v njej nahajajo tudi gesla, vendar v šifrirani obliki (oz. v obliki t.i. kontrolnih vsot), zato njihova neposredna zloraba ni mogoča."
Gre za ustrahovanje ljudi, ki imajo drugačno politično mnenje. Žal večina leve struje nima dosega, da bi razumela, kaj tukej ne štima. Razlagat pa ne mislm.
Skupina Anonymous v roke dobila staro podatkovno bazo spletnega portala Nova24TV - Proti neznanim storilcem bo podana kazenska ovadba ... Ni šlo za vdor, ampak je skupina prestregla staro bazo spletne strani.
Torej se jim varnostne kopije valjajo tako prosto naokrog, da niti vdirati ni treba nikamor za dostop do njih? O.o
Nova24 ni tako nedolzna, kot si misli marsikdo tukaj. Posebej, ce JJ uspe v njo kanalizirati javni denar, kar se trudi zna dobiti zadeva cisto novo dimenzijo.
Mi pa deluje po stilu recimo Severno Korejsko. Monologi opravicenja, natolcovanje, nobenih gostov, ki se z njimi ne strinjajo itn. Ce temu das denar iz tistega odstotka privrzencev, ki bulijo samo to naredis fanatike.
Nova24 ni tako nedolzna, kot si misli marsikdo tukaj. Posebej, ce JJ uspe v njo kanalizirati javni denar, kar se trudi zna dobiti zadeva cisto novo dimenzijo.
Mi pa deluje po stilu recimo Severno Korejsko. Monologi opravicenja, natolcovanje, nobenih gostov, ki se z njimi ne strinjajo itn. Ce temu das denar iz tistega odstotka privrzencev, ki bulijo samo to naredis fanatike.
Kot da ste študirani na CNN kaj drugačni
Čudno da ni Antifa, pardon, Anonoymus napadel RTV slo ki svojo propagando širi na račun davkoplačevalcev?
