[zing]It's hacking time

Ủa, trc h ta thấy khi thanh toán bằng thẻ mà k dùng thẻ nó luôn đòi otp mà? Sao nó lấy tiền xài đc nhỉ?

 

Mua cái XZ1 ở tgdd, ngày hôm sau có mấy fb kết bạn. Mình tưởng gái vô xem thì thấy toàn bọn bán ốp phụ kiện cho điện thoại sony

 

Thường lưu pass của người dùng trên server có lưu plain text đâu, toàn băm cả rồi mà

 

MD5 hashes giờ cũng chả ăn thua , làm nó tốn thời gian hơn tí thôi. Thường phải có thêm cả salt.

Có bác nào ngành IT am hiểu lĩnh vực bảo mật cho hỏi giờ lưu trữ password trong database ngoài cách dùng hash + salt thì còn cách nào an toàn hơn nữa không?

 

tin leak seedcom cùng ăn hành với tgdd luôn.
quy trình cà thẻ lưu sốthẻ của khách như vậy:
1. từ máy tính nội bộ, chuyển khoản cần thu vào máy pos
2. có khoảng cần thu hiện trên pos rồi thì cà thẻ-> giấy chạy rẹt rẹt ra ký tên
3. báo về máy tinh số thẻ + mã chuẩn chi+ số tiền+ tên khách hàng trên thẻ
--> đúng là khi cà thẻ ko có link với máy nội bộ, info thẻ chỉ có máy pos đó nắm, NH chịu trách nhiệm về sự bảo mật giữ thông tin khách hàng, sau đó nó phải nhập tay mã chuẩn chi vào đơn hàng đó nhưng nó thích làm tự động hơn, và kết hợp sự yếu kém của hệ thống bảo mật của nó nên có 1 loạt info khách hàng lòi ra

 

2 factor

 

đụ, mình lạc hậu dữ vậy rồi sao :(

 

Mình xài cái master card online của thằng air pay, nạp tiền vô mới xài dc, chừng nào mua mới nạp vô nên nhiều khi nó tự gia hạn mà mình quên k cancel thì do k có tiền nó cũng chả gia hạn dc
K biết thẻ thật có cái nào giống vậy k?

 

Tạo dic toàn bộ số thẻ (bắt đầu bằng 3 4 5)
Rồi dò md5 thôi

 

Kiểu kiểu mấy cái debit ấy, giống kiểu trả trước của bên điện thoại thôi, ngân hàng nào cũng có mà lên nộp vào bao nhiêu thì xài bấy nhiêu thôi không sợ bị lẹm hoặc tiêu quá tay

 

Có những website không yêu cầu OTP mà ....

Master thì ta ko rành, chứ Visa thì chỉ trang nào nó có hỗ trợ chức năng Verified by Visa thì nó mới gửi OTP về đt thôi.

Theo như những gì tao biết là vậy ...

 

https://security.stackexchange.com/questions/37454/why-are-md5-collisions-dangerous
https://www.quora.com/In-cryptography-why-are-MD5-and-SHA1-called-broken-algorithms

Video này giải thích khá rõ ràng này :v :

 

Giờ đến Con Cưng và tiếp theo sẽ đến FPTShop
https://nld.com.vn/cong-nghe/lo-du-...n-vien-con-cung-tren-mang-201811101554112.htm

 

Sao hôm trước báo đưa tin là thông tin fake nhỉ. Cái file ai tải về là dính mã độc luôn

 

Thì ban đầu là fake, nhưng nhiều người tải về (có cả nv) xem có mình ở trong đó không thì bị dính mã độc, nó lấy dc thông tin thật, giờ file mới là thông tin thật nó mới tập hợp dc đó

 

Kiểu trang web check xem email mìn bị hack ko thành ra cho nó email luôn

 

Hôm qua thấy có trang nào cho check xem info của mình có bị lộ không, nghĩ bụng cái vụ trước k lộ mà nhập vô cái của nợ này có khi lộ thật.

 

sẵn cho ta hỏi có cách nào rèfund lại số tiền bị paypal auto charge không . Tại hồi 2016 có mua cái phần mềm xài 1 năm, mà không nhớ là có vụ tự động gia hạn 1 năm . Xong ta cũng ít xài với không nạp tiền vào thẻ thêm nên năm 10/2017 nó cũng tự gia hạn mà fail. Ta lại không xài mail đó là mail chính nên cũng không để ý luôn.
Gần đây nạp tiền vào mua đồ mà không xài hết tiền trong thẻ. Tự dưng đúng 10/2018 nó lại auto charge tiếp. Mà ta đang có tiền nên bị nó charge mất. Mà cái phần mềm đó 1 năm mấy rồi không xài. Vậy có cách nào lấy tiền lại không. Bị nó charge xong vô coi tk paypal mới biết nó active auto charge mỗi năm hồi nào mà không hay .