WordPress servers zijn gehack'd

[Freak of the Day]

http://tweakers.net/nieuws/73848/hackers-krijgen-root-toegang-tot-wordpress-servers.html

Voor mij is dit niet helemaal erg, aangezien ik WordPress download, en dus geen persoonsgegevens doorgeef, maar voor de mensen die op de hosting dienst hebben, dat is dan wel erg.

[Freak of the Day]

Zolang ze zelf hun servers niet beveiligd hebben, kun je je wachtwoorden dood veranderen, maar dat verandert ook in de database (en ik hoop dat het geen MD5 is, die is zo lek als een zeef).

[crashit]

Root-toegang... dan zit er toch iets grandioos fout bij Wordpress.

[foxofinfinety]

Zolang ze zelf hun servers niet beveiligd hebben, kun je je wachtwoorden dood veranderen, maar dat verandert ook in de database (en ik hoop dat het geen MD5 is, die is zo lek als een zeef).

kan je dat ook onderbouwen? MD5 is een miltirary-grade encryptie technologie, mits goed geïmplementeerd komt je daar niet zo maar door hoor.

[crashit]

Het schijnt dat SSL-certificaten gehackt kunnen worden door de zgn. MD5-botsing (wat die ook moge inhouden). In 2009 koppelden onderzoekers zo'n 40 Playstation 3's aan elkaar om een vals certificaat te genereren dat de browser niet van een echt certificaat kon onderscheiden... 'Zo lek als een mandje' zou ik het niet willen noemen, maar er zitten dus wel lekken in MD5.

Check:
http://www.nucia.eu/forum/showthread.php?t=44530
https://www.networking4all.com/nl/ssl+certificaten/ssl+nieuws/md5+algoritme/
http://www.win.tue.nl/hashclash/rogue-ca/
http://nl.wikipedia.org/wiki/MD5

 

[Stefan de Vries]

Zolang ze zelf hun servers niet beveiligd hebben, kun je je wachtwoorden dood veranderen, maar dat verandert ook in de database (en ik hoop dat het geen MD5 is, die is zo lek als een zeef).

kan je dat ook onderbouwen? MD5 is een miltirary-grade encryptie technologie, mits goed geïmplementeerd komt je daar niet zo maar door hoor.

A 2009 attack by Tao Xie and Dengguo Feng breaks MD5 collision resistance using just 220.96 time. This attack runs in a few seconds on a regular computer.

Paper over deze ontdekking waarmee de onveiligheid van MD5 bewezen wordt: http://eprint.iacr.org/2009/223.pdf
Bron: http://en.wikipedia.org/wiki/MD5