Холиварофорум

ОБИТЕЛЬ ЗЛА И ЗАВИСТИ™: ПЕЧЕНЬКИ, ПОПКОРН, ДИСКУССИИ О ЛИТЕРАТУРЕ

НЕ ВСЁ, ЧТО ГОВОРЯТ НА ХОЛИВАРКЕ, – ПРАВДА!

Вы не вошли.

Объявление

Это холиварка, здесь могут послать нахуй. Институт благородных девиц – дальше по коридору.

Чтобы комментировать, зарегистрируйтесь. Ваш ник на форуме отображаться не будет.

Манифест холивародрочера. Просто напоминаем.

#1 2017-07-01 13:40:59

Анон

"Ликсы страйк эгейн" или история угнанной сессии

У бжд-сообщества опять скандал, и опять связанный с модераторским составом основного ру-ресурса!
В программе - угнанный пароль(см.комментарии тех.специалиста), закрытый пост о общей проблеме с просьбой дальше не распостранять, отписка от дневника тех, кто посмел передать дальше и не только!

Хренология событий:

Единственные люди(пара) на бжд-клабе, способные дать объявление на главной странице/устроить массовую рассылку/посмотреть код и айпи, уезжают в отпуск.
21 июня. На объявление о покупке пользователя Мирра и ещё нескольких людей(в общей сумме 6) отвечает супермодератор форума Хельги, говорящий, что его подруга как раз продаёт такое. Хельги - модератор подфорума продаж, старый опытный юзер, многим знакомый и вызывающий доверие, а цены, выставленные ею, в большинстве своём адекватны для срочной продажи(хотя некоторые занижены)
21-23 июня. Ведутся переговоры в личных сообщениях, троих покупателей условия устраивают. В это же время продолжается обычная работа супермодератора - проверяют темы в лавке...
23 июня. Пользователь Мирра(и ещё два пользователя) соглашается на сделку по покупке кукло-головы, получает номер карты Тинькофф, оплачивает 8000.
24 июня. Мирра просит трекер, Хельги отвечает "не поняла" , через 5 минут Мирре приходит ответ, что путает почта и в понедельник(26) Хельги уточнит. В тот момент, когда приходит второй ответ, с айпишника Хельги отвечает на бжд-ликсах.
25 июня. Мирра узнаёт от подруги(Асано), что в дневнике Хельги висит закрытый пост с объявлением о том, что Хельги взломали. После справедливого возмущения Мирры пост открывают, а вот Асано и Мирру от дневника Хельги отписывают.
26 июня. Администратор Анчоус возвращается из отпуска, и появляется возможность дать объявление. Пользователь Kaffa жертвует рубль, чтобы узнать имя владельца карты - им оказывается некий Сергей Емельянов. Анчоус выдаёт список айпи-адресов, с которых заходила Хельги, увы, выясняется, что единственный не-прокси - это сама Хельги. Зато на ликсах, не зная, чей это айпишник, выкапывают некоторые факты про саму Хельги - а именно, что она оставляла множество комментариях на этом ресурсе.
27 июня. Мирра пытается выяснить у Хельги про сообщения от Хельги и мошенника с разницей в 5 минут и про причину отписки. Про первое Хельги говорит, что "не успела", про второе молчит. В то же время гиены-шерлоки с ликсов откапывают в дневнике Хельги некого Сергея, которого сама Хельги называет "любимый".
28 июня. Анчоус публикует сообщение, что пароль был уведён путем "кражи сессии". Хельги наконец-то извиняется перед пострадавшими, после напоминания Мирры.

комментарии тех.специалиста по поводу кражи сессии

самый технически несложный способ украсть сессию - иметь доступ к браузеру подопытного, ну или слушать вайфайчик у него дома или ещё где
может потому и кочевряжится модер, что знает, кто это провернул и у него какие-то свои мутные истории

канал незашифрованный, так что в пределах одного сегмента сети вполне можно послушать мимоидущий трафик
по-умному атака называется man in the middle и в теории надо беспокоиться о всём маршруте до сайта, но на практике - атакующий у провайдера, в магистральных сетях и у хостера попадается редко)

а вот кстати про "особенно phpbb" погорячился
третья версия (что на ликсах(имелся в виду клабик), да и везде используется) вполне себе хорошо держится, в bugtraq удивительно мало новостей
на 3.1 даже заказывали аудит у безопасников, так что если форум обновляется - с наскоку его вряд ли поломаешь

И что же в итоге?
У нас есть взломанный модератор, который за 5 дней никак не пересекался с забегающим на его аккаунт мошенником, разминувшись с тем минимум один раз всего на 5 минут. Узнав о взломе, модератор убегает плакать к себе в дневник, скрывая касающуюся всех проблему в закрытый записи и отписывая тех, кто посмел открыть
Есть мошенник, с налёту разобравшийся в сложной теме бжд-кукол, рассчитавший, сколько более-менее адекватно стоят их части(а топикстартер-бждшник быстро не посчитает стоимость той же головы, купленной Миррой), взломавший аккаунт уважаемого на форуме модератора, при том, что брутфорс на форуме не работает

Скрытый текст

и... всё ради навара в 15-20 тысяч за такой высший пилотаж. 
Ссылки - тема на бжд-клабе
http://bjdclub.ru/ucp.php?mode=login
Тема на ликсах -
http://bjdleaksbranch.diary.ru/p213101277.htm
Сергей и Хельги

#2 2017-07-01 13:55:48

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Если он такой хитрый, то почему он просил деньги на свою именную карту?

#3 2017-07-01 14:09:25

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Анон пишет:

21-23 июня. Ведутся переговоры в личных сообщениях, троих покупателей условия устраивают. В это же время продолжается обычная работа супермодератора - проверяют темы в лавке...
23 июня. Пользователь Мирра(и ещё два пользователя) соглашается на сделку по покупке кукло-головы, получает номер карты Тинькофф, оплачивает 8000.

Ты забыл добавить, анон, следующие факты:
- Соглашаются на покупку БЕЗ ФОТОГРАФИЙ. Как бы на клабике уже давно заведено правило: продавец скидывает детальные фотки товара с листком бумаги, на котором написан ник продавца и дата
- Сообщения от "Хельги" пишутся с ошибками и вообще не в манере этого человека.

Отредактировано (2017-07-01 14:11:53)

#4 2017-07-01 14:17:27

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Манера разговора может быть не всем знакома, да и пострадавшие не отменяют факта мошенничества :dontknow:

#5 2017-07-01 14:21:31

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Вангую, что никто там сессию не крал. Скорее всего кто-то близкий, с хобби знакомый, имеющий доступ к компу и к расписанию модера, воспользовался.
Непонятно только, чего ж он так топорно сработал, и настолько мало урвать попробовал.

#6 2017-07-01 14:22:26

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Анон пишет:

Манера разговора может быть не всем знакома, да и пострадавшие не отменяют факта мошенничества

Окей, манера разговора это действительно не самый заметный факт, но вот то, что пострадавшие радостно побежали покупать что-либо без фотки - ну блин, ну как так.

#7 2017-07-01 14:28:15

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

И тянула небось в объявлением, потому что хотела близкого человека выгородить - отметить всем что-то вроде "извините, не получится сделка. Я вам деньги на карту верну".
И тут два варианта: либо близкий человек деньги зажал/потратил, поэтому возвращать нечего. Либо это не тот, на кого она думала, поэтому тихо замять уже не получалось.

Ну и поднятый кипиш доломал планы.
Жалко мне эту Хильги - репутация испорчена, близкие подставили, и реал, и хобби испорчены.

#8 2017-07-01 14:37:44

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Анон пишет:

тянула небось в объявлением, потому что хотела близкого человека выгородить

А свистопляска с закрытой записью и отпиской это что было? Сама же спалилась

#9 2017-07-01 15:40:12

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Если он такой хитрый, то почему он просил деньги на свою именную карту?

Другой не было? Не думал, что легко спалится - самонадеян? Отчаялся от медицинской бюрократии, решил срубить бабла и быстро решить проблему в платном секторе? Или там время уходит, а с бумажками валандают?
И, похоже, чел считал, чтт раз хобби дорогое, то у людей туча лишних бабок и от них не убудет.

#10 2017-07-01 15:43:05

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Анон пишет:

тянула небось в объявлением, потому что хотела близкого человека выгородить

А свистопляска с закрытой записью и отпиской это что было? Сама же спалилась

Нервяк и паника.

#11 2017-07-01 16:00:23

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Анон пишет:

Нервяк и паника.

Нервяк и паника это когда ничего не делаешь потому что не знаешь что делать. А писать пост в днявочку "не рассказывайте никому" это уже не паника.

#12 2017-07-01 18:09:10

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Так и чо в итоге, модер знаком с мошенником или нет? Я из соседней маленькой песочницы, в бжд иногда только нос засовываю по ссылкам и каждый раз офигеваю от эпичности их скандалов, все как у больших :chearleader:

#13 2017-07-01 18:28:49

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Администрация топит за то, что у бедной Хэльгечки взломали почту, причем этот кто-то целенаправленно шел разводить на деньги и кроме лички больше никуда не ходит и ничего не делал. Бедная Хельгечка взлома почты не заметила, вот вам мануал, как обеспечить безопасность своего почтового ящика, тема закрыта.
Причем совершенно забив на факт того, что в тоже время оставлялись записи модератора с нетипичными для Хэльги ошибками.
Сама героиня романа не отсвечивает, жалуется на нервы и давление, принимает поглаживания от хомяков и вообще типа не при чем, а кто позволил себя развести, самидуракивиноваты.
Тему Сережи с прооперированными ногами, баном в стиме и опытом развода лохов на форуме запчастей не развивают и, я так понимаю, развивать не будут, все старательно прикрывают историю газеточкой.

#14 2017-07-01 18:39:59

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Пиздец в бжд-клабе с администрацией((

#15 2017-07-01 19:19:44

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

мда уж. осадочек остался. а деньги ясно, что не вернут. а вообще админы собираются Хельгу отстранять от модераторства? после такого зашквара было бы разумно. если не забанить навсегда.

#16 2017-07-01 19:31:53

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Анон пишет:

а вообще админы собираются Хельгу отстранять от модераторства? после такого зашквара было бы разумно. если не забанить навсегда.

Увы, но сильно сомневаюсь.
Анон, бжд-тусовка во многом напоминает классический тусовочный веник со всеми вытекающими, свой своего не сдаст, не обидит и все простит. По крайней мере среди старожилов и тем более модеров-админов клаба.

#17 2017-07-01 19:44:07

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

печалька. ну и хорошо, что я из хобби свалила. уж больно тут все путано бывает. и ведь ни одного доведенного до полиции дела, насколько я помню. ни с коксичкой, ни с грузинской мошенницей, ни с кем бы то ни было.

#18 2017-07-01 19:47:27

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Анон пишет:

и ведь ни одного доведенного до полиции дела, насколько я помню. ни с коксичкой, ни с грузинской мошенницей, ни с кем бы то ни было.

С зузу вроде было, после чего она начала отдавать деньги, но там инфы больше всего было, раскопали по другим ресурсам.

#19 2017-07-01 19:56:26

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Еще с кем-то было, кроме Зузу, когда пришлось дойти до полиции. Я ник сейчас не вспомню, помню что там к мошеннице сначала пришел участковый, после чего она устроила истерику и быстро все вернула.

#20 2017-07-01 20:02:10

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

А почему нельзя заявить в полицию, если факт мошенничества подтвержден и даже есть реквизиты карты мошенника? Мб достаточно просто заявления, чтобы тупая админша побежала возвращать деньги за своего любимку.

#21 2017-07-01 20:05:30

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Анон пишет:

печалька. ну и хорошо, что я из хобби свалила. уж больно тут все путано бывает. и ведь ни одного доведенного до полиции дела, насколько я помню. ни с коксичкой, ни с грузинской мошенницей, ни с кем бы то ни было.

А эпичный скандал, когда мошенницу вывели на чистую воду по обоям с фото и гуглокартам аноны с ликсов?

#22 2017-07-01 20:13:32

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Мирра подала заявление.

#23 2017-07-01 20:15:45

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Что значит "слушать вайфайчик"? Вайфайчик нихуёво так шифруется, с тапка не вскрыть. Man in the middle - это повесить человека на своё устройство, которое тот вайфай раздаёт. Поэтому подключаясь к чужой вафле будьте готовы, что пароли могут уплыть, хотя, конечно, зависит от способа авторизации на сайте. Асечка вон пароль в открытом виде передает, например.

#24 2017-07-01 20:21:17

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Анон пишет:

Сережи с прооперированными ногами, баном в стиме и опытом развода лохов на форуме запчастей

А можно поподробнее для тех, кто в глаза ебется, где это?

#25 2017-07-01 20:34:54

Анон

Re: "Ликсы страйк эгейн" или история угнанной сессии

Анон пишет:

Что значит "слушать вайфайчик"? Вайфайчик нихуёво так шифруется, с тапка не вскрыть. Man in the middle - это повесить человека на своё устройство, которое тот вайфай раздаёт. Поэтому подключаясь к чужой вафле будьте готовы, что пароли могут уплыть, хотя, конечно, зависит от способа авторизации на сайте. Асечка вон пароль в открытом виде передает, например.

Ну да, так и есть, без пароля от вайфая ты ничего и не послушаешь. Тут намёк на то, что человек был вхож домой, что вполне себе гипотеза - чтобы окучивать любителей кукол надо быть хотя бы минимально в теме.
А логин там это обычный пост-запрос через нешифрованный канал. Можно и пароль перехватить, если сидишь в пресловутом вайфайчике - послать запрос разлогинивания с сессионной кукой, а потом подождать пока модер залогинится, но это просто больше телодвижений.

Подвал форума

Под управлением FluxBB
Модифицировал Visman

[ Сгенерировано за 0.026 сек, 6 запросов выполнено - Использовано памяти: 882.42 Кбайт (Пик: 917.15 Кбайт) ]

18+