Buenas a todos los que leáis.

Hace un par de dias visite un blog por accidente y me encontre con que su ultimo post era:

10.000 contraseñas de facebook o de hotmail, no recuerdo bien de que servicio o servicios eran.

El post era tan simple como un titulo mas o menos como el que he puesto de 10000 contraseñas de X. El cuerpo de la entrada eran simplemente las 10000 contraseñas puestas una encima de otra haciendo una columna bastante larga.

Al final de la lista el típico mensaje en plan: Aquí las tenéis haced lo que queráis.

El post no explicaba ningun fallo ni ningun metodo para obtener contraseñas, ni siquiera explicaba como se habian comprometido todas las cuentas que exponia.

Bueno, resulta que el usuario era del foro, aprovechando que estaba hablando en el mismo tema que él le invite amablemente a que borrara el post o lo modificara.

El usuario se rie de mi y me llama Newbie, todavia no se porque. Aquí el post donde me lo dijo:http://foro.elhacker.net/seguridad/ataque_ddos_500_ips-t356438.0.html

Han pasado dos dias y su blog esta cerrado.

Yo pienso que no es nada ético publicar 10000 credenciales que no son tuyos para que culquiera pueda entrar sin ningun conocimiento. Pienso que la mayoria de personas del foro deben pensar asi, pero hago este tema para que me pueda dar su opinion.

Creen que es etico publicar 10000 credenciales en un blog? Para colmo sin explicar como se han conseguido ni porque las pone?

Hago este tema porque me ha llegado un privado de otro usuario(tal vez amigo del tio del blog) en el que dice:


Me gustaría saber si vosotros pensáis como este usuario y el usuario del blog, o pensáis como yo que esta mal publicar 10000 contraseñas de gente.

Espero vuestras opiniones, saludos.

Bueno no esperaba menos de ti. Gracias por compartir tu experiencia me será útil.

Como bien dices en la primera linea evidentemente me importa muy poco vuestra opinión, no es para nada ético publicar credenciales o compartirlos ya los se.

Yo avisé al usuario y le deje dos dias o tal vez mas antes de volver a comprobarlo, para que no le jodieran el blog ni nada. El problema es que no pude comprobarlo porque alguien aviso o alguien de seguridad ya sea del gobierno o que trabaje para wordpress se ha adelantado(o alguien del foro).

El post lo he hecho mas que nada porque un usuario del foro que aparentemente no tiene relación con el blog, me ha enviado un MP diciendome que era imbecil y que me importaba a mi que publicaran 10000 credenciales.

Lo que quería saber es cuanta gente piensa esto, que soy imbecil y que no era de mi incumbencia que publicaran 10000 credenciales.

Nada mas, la razón ya se que la tengo respecto a la publicación de credenciales. Pero es que el usuario que me ha contactado no es precisamente uno con 100 mensajes, tiene aproximadamente los mismos que yo y normalmente habla de cosas medianamente serias.

Yo le avise en el post porque realmente me parecía que estaba haciendo muy mal, para otra vez ya se que tengo que hacerlo todo por privado y actuar directamente. Gracias a dimitrix por la información.

Invito a cualquiera que quiera dar su opinión a que lo haga, porque he llegado a dudar de si era malo o era bueno lo que hacia.

Saludos.

Quizás ese usuario le haya pasado las claves...

En fin, Randomize me enseñó que en la vida hay muchos gili... y que tengo que tener paciencia. Gran usuario este Randomize una pena que no sepa de el...

A mi ayer me envía un MP uno del foro (0 mensajes) diciendo que le habían robado el Facebook y que quería Crackearlo para saber la contraseña, así que le solté simplemente "Intrusión en Facebook 5000€" tipo broma para que me dejara en paz.

Y el muy cabrito me dijo "Dime el número de cuenta" así que me partí el culo y le puse una imagen de MediaMark modificada que dice "Yo no soy Tonto, Pero tu eres gilipoll*s"

---

En definitiva, te vas a encontrar con muchos usuarios así, lo importante es que sepas actuar y sigas tu moral.

Un abrazo!

El usuario en cuestión, yá ha sido baneado del foro y su Blog cerrado.



Salu2.

Advertencia - mientras estabas escribiendo, fueron publicadas 3 respuestas. Probablemente desees revisar tu mensaje.

Cierto que me enfade y no fui amable, pero y si la contraseña de algun familiar esta en esa lista? Yo me enfado por lo mal que esta hacer cosas como esta.


xDDD Randomize es dios ajjajaja, es el que tiene mejor sentido del humor del foro a años luz de cualquiera.

Muy buena la anécdota, hay mucho ignorante suelto.

Lo que mas me ha sorprendido de todo es que he buscado algo de información y no es para nada alguien que acabe de empezar. No entiendo como personas con carreras universitarias o que dan charlas en hackmettings hagan un post con 10000 contraseñas, hoyga para que lo hace?

Por seguridad voy a guardar su identidad y derivados, es por si de aquí a un tiempo le da por atacar algún servidor mio porque le cerraran el blog. Si lo estas leyendo es un aviso directo.

No seáis malos por favor