Ukradeni nalozi URGENTNO!

Sve je to ok,a sta ako je neko to radio "kraduci net",pazi da ne okrivis coveka koji je nevin...

Spominjao si da si skinuo ruter.

Male su sanse da je ruter ohakovan, tako da je bolje da ga vratis. Resetuj ga na fabricka setovanja. Ako bas zelis, uzmi drugi ruter. Ukljuci NAT i iskljuci svaki port-forwarding.

Ako stojis iza NAT-a i nemas port-forwarding, niko ne moze da inicira konekciju ka tvojoj masini, sto je jedna vrlo dobra mera zastite, mada ne i dovoljna. Nije dovoljna jer trojanci i ostali malware moze i dalje da inicira konekciju sa tvoje masine, sto verovatno i radi. Jedino resenje protiv njih je firewall, ali ni ono nije bas najbolje, jer ce verovatno malware pokusati da se nakaci preko nekog regularnog porta (http, pop3...). Ako bi firewall logovao konekcije, moglo bi da se vidi kada malware "zove kuci" sta mu je zapravo "kuca". Mada ni tu ne treba gajiti neke prevelike nade, kuca mu je putujuca i verovatno je neki isto tako nesretno ohakovani racunar. (Postoje i jeftiniji nacini da se uloguju paketi, naravno.) Mozda ti policija da neku opremu dok traje istraga.

Moj zvanicni savet je da masinu iskljucis sa mreze i iskljucis je uopste, ali ne i preformatiras, u cilju cuvanja forenzickih dokaza. Long story short - povadi hard diskove, idi kupi jedan novi HD (par hiljada dinara se da preziveti) i na njemu ponovo instaliraj sistem. Stari HD ce ti verovatno traziti policija.

Cek bre, ne mogu da verujem sta ovde citam!!!

To je bre ko das si iso u javnu kucu bez kurtona, i sad se cudis sto si dobio neku bolestinu!

Znaci bez HTTPS vise ni u WC da ne ides, a ne na internet, i jos da pristupas poverljivim nalozima.

Moj laptop je iskljucen sa mreze i ne planiram da se kacim na net sa njega dok ne stavim novi sistem.
Sada pisem sa masine na kojoj je win a sama masina se nije palila nekoliko mjeseci.

Moguce je da i na njoj imam neki virus ali sigurno nije ovog tipa a i AV softver mi ne pokazuje nikakve probleme.
Nisam spajao ruter ponovo, firewall mi je ukljucen i to je to.
Ostaje da vidimo sta ce da se desi jer ako mi na neku foru o5 pokrade i novootvorene mejlove idem da cuvam ovce ili da przim pljeske, ne trebaju mi stresovi ovog tipa.



To je vrlo moguce, mada time ce policija da se bavi valjda, ja im moram ustupiti podatke koje imam.

To me je skupo kostalo, al sta da se radi, u buduce cu sigurno biti mnogo obazriviji.
Nadam se samo da ce tema uticati na druge korisnike i da ce isti primjeniti neke korisne savjete koji su napisani po pitanju security-a

A sada jedno mozda banalno pitanje:

Da li ima svrhe da kontaktiram svog trenutnog ISP-a i da nesto eventualno trazim od istog?

Ima smisla i svrhe. Postoji sansa da je njihova mreza kompromitovana. Verovatno nisi prvi koji im se javlja tim povodom, imace sigurno neki savet za tebe.

Prosto ne mogu da verujem sta ti se desilo... Citam temu od pocetka i prestavljen sam. Zao mi je sto neces nista pametno cuti od mene jer nemam iskustva sa ovakvim problemima, ali moram da potvrdim tvoju gornju misao da ce neko imati koristi od teme, evo ja prvi. Imam iste sifre (ili veoma slicne) na skoro svim mailovima i nalozima, ne koristim HTTPS pri konekciji na mail (makar na Yahoo ne koristim, za Google ne znam trenutno mada sumnjam), imam Wireless mrezu koja je zasticena jedino WEP kljucem (kazu ljudi skoro da i nema zastite) i MAC filtracijom.
Evo sada cu sve to da izmenjam.
Mada, ponekad je bas promena lozinke mnogo gora stvar nego imati istu duze vreme. U Su je jedan ISP imao propust da se relativno lako moglo videti kada neko promeni sifru za VPN konekciju. Ali to je bilo nekad, sada je popravljeno.




U ugovoru kod provajdera obnicno pise da on ne odgovara na posledice stete koje ti nanese neko trece lice, pogotovo ako je u pitanju neki drugi provajder. Ako je isti provajder onda mozda i pomogne.

Možda :

...je hakovan gugl nalog drugi put putem sekundarnog mejla?

...ili putem resetovanja lozinke, jer je verovatno dotični imao poznate odgovore na pitanja za resetovanje.

Enivej, moj savet: legalno, ali i privatno vodi svoju istragu. Ne preduzimaj ništa ako nešto saznaš privatno, osim što, jednom kad utvrdiš ko je, moći ćeš da planiraš dalje korake zaštite.

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

Vecina korisnika lozinke cuva u racunaru, na firefox-u se u tri koraka moze saznati svaka lozinka koja je sacuvana,
Ako napravio takvu gresku onda trazi osobe koje su imale pristup tvom racunaru.

Pozdrav.

Potpis

Ako ne znaš gde si onda se nisi izgubio

Meni sve ovo zaista liči na nečiju neslanu šalu. Ako se sve ovo dešava jednom super moderatoru jednog elitnog sajta kakav je ES, onda ja više nikad u životu neću da upalim računar. Ajde priznaj da je zajebancija molim te.

Potpis

Excessive gambling can destroy family or frienship!!!

Ovo moze da se dogodi svakom. Haker je uspeo da iskoristi feature u Linux kernelu za dobijanje root privilegija za koji je sam Linus tvrdio da ne moze da se exploituje nikako. Prema tome sve je moguce, bitno je samo da se pridrzavate nekih osnovnih pravila i da sto manje ljudi zna za vase online poslovanje, koje usluge i servise koristite i sl, jer bez inside info-a hakovanje je 100 puta teze.

Potpis

make love - !war

Mister_rap je vec rekao da ne cuva lozinke.

Izvinjavam se na off, temu pratim od pocetka i sve da upitam i cekam pravi trenutak. Evo sada mislim da je pravi :)

To je ako neko ima fizicki pristup vasem racunaru. Mene interesuje, da li preko nekog sajta (tj. skripte) postoji mogucnost da ti neko corne fajl sa svim siframa? (onaj gde ff skladisti - ako ih cuvate) Mislim, kakav je nivo sigurnosti sto se tice ovoga u FF/chrome?

Ako ti sve lici na salu stvarno ne znam sta da ti kazem.
A uz to zaista ne vidim kakve veze ima moj status na es-u sa ovim ? Nema potrbe da razvodnjavamo diskusiju zaista.

Ja sam svestan gresaka koje sam napravio ali iskreno mislim da se radi o prilicno ozbiljnom problemu i da pocinilac (jos ako je sa ovih prostora) treba da bude kaznjen jer licno nisam upoznat sa ovakvim situacijama (kod nas).

Bio sam u Berlinu na CCC pre par godina, na ulazu je pisalo "Koristite HTTPS jer neko sigurno slusa protok.". Dakle problem ne mora da bude uopste u tvojoj bezicnoj mrezi vec bilo gde uz put paketa od provajdera pa na vise.

U postavkama Gmail-a mozes da ukljucis automatsko preusmeravanje na HTTPS i da o tome vise ne brines.

Ni to nije dovoljno ako ne pazis ko je izdavalac sertifikata (DNS redirekcija) i ne uporedjujes tacan njegov kljuc otiska svaki put. Pitanje je ko to uopste radi.

Potpis

http://sr.libreoffice.org — slobodan kancelarijski paket, obrada teksta, tablice,
prezentacije, legalno bez troškova licenciranja

Poceo sam da pratim ovu temu i sto se vise udubljujem sve mi ovo lici na SF pricu.
Mister_rap koliko vidim iz njegovi postova nije amater, ovde je moderator a ispada da je pao
kao najobicniji pacer. Prateci ovu storiju provlaci se toliko mnogo nelogicnosti da bi se mogao napisati
jedan roman. Mister_rap npr. pise : Prijatelju sam dao password, ne seca se kako mu je nasetovan ruter,
bavi se ozbiljnim biznisom a koristio gmail, ne koristi https, koristi ebanking a ne zna da prevede neke proste recenice koje su
na engleskom jeziku, ima valjda oko 20 sajtova na kojima zaradjuje, ime kompanije u potpisu koje je isto kao i neka multinacionalna kompanija.
Juce sam nesto petljao sa novim Thuderbirdom, setovao sam Imap i on je poceo da mi svlaci sadrzaj svih foldere sa mog gmail naloga,
zar mu nije nikad palo na pamet da ima sinhronizovane mailove i na nekoj svojoj masini. Citajuci postove na serbiancafeu i kuknjavu ljudi
koji su ostali bez nekih svoji naloga i podataka na gmailu, yahoo itd uvek i uvek bio je savet da se na web mailu ne drze vazni podaci.
Ozbiljan i legalan bizniz ne vodi se preko google web maila, to je moje misljenje i misljenje mojih prijatelja.
Na youtube imaju lekcije kako se hakuje bezicna veza sa BackTrack distribucijom.
Na Discovery kanalu gledao sam emisiju kako se ladno ulazi u mobilne koji imaju ukljucen blue tooth.
I posle prvog padanja on opet koristi neki uredjaj gde cuva lozinke i oped pada. Ne zna da li vise da verujem da je ovo sve istina ili
je postavljena tema da bi se povecala posecenost foruma.
Mislim da je pametnije da je platni promet ostavio onima koji su za to kvalifikovani a to su banke.

pa google ima po defaultu ukljucen https, evo ja ukucam http://mail.google.com i on me redirektuje na https://mail.google.com, dakle o cemu pricamo?

@ksrele



pazi ovako, uzmem backtrack, upalim wireshark, snifujem saobracaj, vidim mac, spoof-jem mac adresu, sakupim IV chunk-ove wep kljuca (airsnort-om), zatim upalim aircrack i eto mi wep kljuca, vidis o cemu se radi

Ima default https samo na toj strani gde su upisuje šifra. Kada uđeš u nalog enkripcija se više ne koristi, a da bi uvek bila uključena moraš namestiti u opcijama da je uvek uključen https.

Potpis

www.printeks.rs

@Goran Rakic

Hvala za ovo, podesio ovako.

@lega99



I meni lici na SF pricu, i radio bih ti prepustio glavnu ulogu u istoj. Ipak ne bih zelio da iko dodje u situaciju slicnu ovoj.
Da, jesam prijatelju dao pass (ne direktno od gmail-a ali kako je isti kao i na nekim drugim stvarima, ako je samo jednom probao ubo ga je), lozinku na faxu mi zna gomila ljudi i ja znam lozinke od dosta ljudi i tako redom. Spletom okolnosti mjenjam odnos prema lozinkama...
U vecini slucajeva ga ne koristim, ocekujem https po default-u kod "bitnih" stvari. Ovo za prevod recenica ti ne bih komentarisao :) Zato sto jeste multinacionalna kompanija, doduse ta saradnja se najvjerovatnije zavrsava pocetkom 2010.



Poslednjih godina radim za WhiteCity Soft i neke firme iz regiona koje se bave outsourcingom. Ono sto mogu da ti kazem jeste da veliki broj malih-srednjih preduzeca (kod nasi i vani) koristi g-mail za svoje poslovanje, prosto jer je u pitanju (po mom licnom misljenju, a i misljenju mnogih) sjajna aplikacija. Hint: http://www.google.com/apps/intl/en/business/details.html



Ne svidja mi se ta ideja iako mnogo ljudi zagovaraju istu (i svestan sam prednosti). Forume koje si naveo ne pratim zaista. Sto se tice drzanja vaznih podataka na web mailu tu si u pravu i to sam usvojio tako da od sad redovno cistim inbox. Ali ocito da se dosta ljudi ponasa/lo kao ja jer koliko mi se cini na es-u postoji jedna tema u fazonu koliko imate slobodnog prostora na gmail-u, i tu ima jako zanimljivih podataka. Recimo broj megabajta koje sam koristio je znacajno manji od pojedinih korisnika.

Ako cemo da budemo iskreni od desktop aplikacija ja fakticki da ne koristim nista do par IDE-a, brauzer, XChat (i jos neke programe ali ne svakodnevno).
Sto se web-a tice (fakticki svakodnevno): web mail, google docs, meebo, media converter (i jos neke ali zaista zaista rijetko).



Uredjaj? Tacno, racunar, i programcic tomboy notes, moja je greska ali zaista nisam mislio da neko ima "pristup mom racunaru" inace ih sigurno ne bih tu drzao. Ali i dalje ne mogu da tvrdim na koji nacin se dogodilo ovo sta se dogodilo.
Drago mi je ako tema bude imala takav uticaj, ali osnovna namjera prilikom postavljanja teme je bila da povratim naloge (bilo je ljudi koji su imali slican problem na es-u), saznam vise od ljudi koji znaju vise, jer da je nisam postavio vrlo vjerovatno da bi bilo jos nezeljenih efekata u buducnosti. Takodje kao sto sam rekao ranije mislim da neki savjeti izneseni u samoj temi mogu samo da budu korisni ljudima koji je citaju a da negativnih efekata za "konzumente" teme ne bi trebalo da bude.

@guslac

Dobio si odgovor.

_{[Ovu poruku je menjao Mister_rap dana 19.12.2009. u 14:46 GMT+1]}

@Mister_rap,

Hvala na odgovoru, normalno ne bih zelo da sam u tvojoj kozi. I meni su pre jedno 17 godina u MIP-u rekli da prica koju sam ispricao lici na SF,
moja tasta uradila je veliku glupost koja se granici sa idiotizmom i ostala je bez ogromne love (ovo tvoje je sice prema toj sumi koja je otisla bestraga a ona se vratila ovde kao golja).
Nesto debelo nije ok u tvom slucaju i kao sto ljudi savetuju obrati se policiji i agenciji koja je za to zaduzena.
Mozda je i fama oko linuxa kao super OS dovela do toga da uradis takve previde, napravicu paralelu sve alatke kojia se hakuje su pravljenje u linuxu i dostupne sirokim masam (to se sve smatra ok),
uzmes takvu istu alatku koja je prilagodjena za windows AV programi vriste (e sad kad to koristis u windowsu onda to nije ok).
I dalje mislim da gmail ne treba koristiti za poslovne svrhe. :)
Sretno :)

Izgleda nije dzabe Dimković toliko paranoičan što stalno priča o enkripcijama.