Researchgruppen påstår att de har Flashbacks databas

Det har jag beskrivit tidigare i tråden. Det mesta av RGs jobb lär bestå av att skriva program/script som automatiserar arbetet, sedan gör de samkörningar av olika databaser och mailkontonhack. Det är genom detta som de identifierar folk som har gamla konton med 10 inlägg, dvs de har gjort en kvantitativ ansats och inte en kvalitativ.

FBs databas behöver alltså inte ha läckt för att de ska kunna identifiera användare på flashback, det går att göra det bakvägen utan databasen. Ganska fiffigt faktiskt och något som verkar ligga över förståelsehorisonten för de flesta i den här tråden. Det finns dock ett bra sätt att skydda sig. Ha ett komplext och långt lösenord till din mail så kommer de inte in och då kan de inte läsa ut din FBidentitet ur återställningsmailet. De kommer inte ens att begära ett återställningsmail. Allt de vet är att xxx@yyy.zzz har ett konto på flashback men de vet inte vilket konto. De kommer sedan inte längre även om de har din RL-identitet och ditt mailkonto ihopkopplat.

Chloe var den som först föreslog detta och nu tror hon att de faktiskt har en inte alltför gammal version av databasen. Men jag tror faktiskt inte det eftersom de inte behöver ha den för att kunna identifiera användare.

Där körde ditt resonemang ner i diket. Skulle RG manuellt ha sammankopplat urgamla konton med 10 inlägg med en identitet och en mailadress genom att läsa inläggen? Och dessutom ha gjort detta manuella arbete framgångsrikt i 40 000 fall ?

Det skulle kunna gå med svartkonst, men inte på det vis du beskriver. Kom ihåg att personnummer och mailadress var omblandade slumpmässigt i den csv-fil som läckt, i orginalfilen så är de korrekt matchade med varandra och även med ett FB-konto enligt vad som sägs. Det är därför folk hittar personnummer och mailadress på fel ställen. Det enda sättet RG kan ha gjort detta på är genom en automatiserad datatrålning och samkörning från olika källor utanför FB eller genom att de faktiskt har FBs databas. Det förra är mer sannolikt än det senare.

Detta med personnummer ni pratar om... skrev man inte in sitt födelseår endast? Eller menar ni att man kopplat sin registrerade mail med ett personnummer på någon annan sida, t.ex CDON? Om man nu valt att använda mailen på andra sidor då vill säga.

Tråden växer så otroligt mycket hela tiden så har kanske varit uppe tidigare. Ber om ursäkt men skulle uppskatta ett svar eftersom hela grejen med personnummer har gjort mig lätt förvirrad.

Nej, nu läste du inte tillräckligt väl. Man har inte kopplat 40 000 konton till användarnamn på FB. Endast ett fåtal vad vi vet, och dessa är inga lågpostare. Man har konstaterat att 40 000 av de epostadresserna man har finns registrerade på FB, men inte för vilken användare.

Sa "over and out" i mitt tidigare meddelande men kom på att jag gjort en tankevurpa. Det jag kommit fram till tyder starkt på att man har 40,000 användarnamn och identiteter på Flashback sammankopplade. Däremot behöver de ju inte komma från en ren databas-dump, kopplingen kan ha gjorts på annat sätt (exv webläsar-exploit som någon föreslog ovan).

Jag vill också meddela något annat: a498ffdc52c13267d4c1f5cbfd292d42c15e42646fb6347b54 2acd4371a4b4be / SHA256

Mer om det senare, om det någonsin blir läge för det. Förhoppningsvis inte.

Vad är det för webläsarexploit du pratar om?

Se Megaforce' inlägg ovan.

Idag har Aftonbladet hängt ut en person som sysslat med pedofili och en annan som har postat om zoofili. De ringde till honom och han erkände.

Vem försöker ni lura när ni säger att databasen inte har läckt och att "de nog har lagt ett pussel" från hans inlägg? Ärligt talat?

Detta är ett enormt säkerhetshaveri, och Jan Axelsson och hans admins låtsas som det regnar. Är ni för upptagna med era solresor eller vad fan är det frågan om?

Gör om, gör rätt! Med den här gamla 90-talsmentaliteten om hur Flashback ska fungera finns det ingen framtid för sajten.

Internet explorer har haft en hel del säkerhetshål, bl.a. sådana som gör att man kan läsa andra sajters kakor hos en specifik användare. Vissa sessionskakor lagrar ju sådant som t.ex. användarnamn, session (som hos osäkra websajter kan användas för att hämta upp en specifik sida med t.ex. användarinformation, en faktura etc) osv.

Eftersom flashbacks kakor inte levererar sådan information så får man bara reda på att användaren är inloggad på flashback. Det svåra är att ta reda på vilket användarnamn som användaren har och det kräver betydligt mer undersökning.

Gäller detta enbart Windows XP? Och vilka exploit kan göra sådana här saker och vad gör exploiten rent tekniskt?

FYI: Sist jag testade lösenordsåterställningen (nu i dagarna) så fungerade den inte. Och jag har en känsla av att det inte handlar om en bugg utan om en försiktighetsåtgärd. Med andra ord; har man glömt sitt lösenord så är det jävligt kört med kontot.

Men berätta nu för oss alla vad du kommit fram till och hur du drog den slutsatsen?

Mina (90%) tarotkort säger mig att du baserar det på en "läcka" med 40 000 mailadresser och personnummer. De säger också mig att du ser informationen som korrekt rätt samt att den härstammar från flashback, men var är användarnamnen?
Jo, du tror också att en sekundär källa till den verkliga såkallade källan kan manipulera informationen, men enbart i ett gott syfte. Ingen skall ju behöva bli uthängd med användarnamnet på flashback, men personnummer och mail går bra.

Inget ont om .Chloe och hans kompisar som la ut den, men vill man få ut korrekt information så drar man kniv mot den påstådda originalkällan.
För helvete, lekte du aldrig viskningsleken på dagcentret? Detta är iallafall sensmoralen från leken.