Ik vind het nogal aandachttrekkerij ik ken genoeg 'jongens' die ook zulke dingen vinden en melden. Maar die gaan niet meteen bij kranten melden, 'Wow! Check wat wij kunnen! Ach ik ben maar een programmeurtje hoor! ;-)".

Zoals anoniem boven mij al zegt, aandacht trekkerij. Ik ken deze jongen al een tijdje en bij alles wat hij uitvind word dat ruimschoots gemeld.

Leuk dat hij dit ontdekt maar ik vind hem een beetje mediageil.

Sukkel, waarom zo uitsloven, ik heb er een aantal in MSN diensten gevonden en keurig netjes vermeld en het werd binnen 5 dagen gefixt (: mij zie je daar geen interviewtje op de kranten geven

ontwikkelt ..?

Waar wat kan je met deze "hack"? Dit word niet echt duidelijk uit dit muzikale filmpje.. Ik zie dat iemand een mailtje krijgt met daarin een wachtwoord. Kan je op deze manier iemand zijn hyves-wachtwoord stelen? Is dat het?

Het lijkt op de barack obama/ sarah palin "hack" alternatief mailadres voor wachtwoord resetten.
Ik weet niet of hij echt het email adress mee geeft of niet.. lijkt er wel op.
Dat zou best slordig zijn dat je clientside het reset mailadress krijgt :)
Maarja dat hyves lek was is al langer bekend :)

Bij Hyves is niets binnengekomen over deze mogelijke hack, en ook uit het filmpje wordt helaas niet duidelijk wat er mis zou gaan.

Wij kunnen dus ook niet snel actie ondernemen op basis van dit filmpje; mocht dit nodig zijn uiteraard.

Sinds Damiaan's eerdere hack (wat eigenlijk een brute-force inhield), heeft hij mijn e-mailadres / Hyves, dus het zou fijn zijn als hij het via die weg nog eens uitgebreid kan uitleggen.

Marijn Speelman,
Hyves

De vader vind de lekken en hij maakt erover een video en doet netalsof hij alles zelf doet cool.

Tja... "ontwikkelt", "meld"... Techniek gaat hem blijkbaar beter af dan Nederlands ;-)

Hmmm, als ik zo naar het filmpje kijk gebeurt er het volgende:
1. Er wordt gecontroleerd of een Live adres in gebruik is door met RCPT TO aan te geven dat je een mail wilt afleveren. Hotmail geeft aan dat een adres vrij is (lees: verbiedt het afleveren van mail op een niet bestaand adres).
2. Er wordt gecontroleerd of een niet-geregistreerd Live adres wel bij Hyves in gebruik is. Als je "slachtoffer" een (msn, gmail, etc) mailadres bij hyves heeft opgegeven dat niet in gebruik is, registreer je dit mailadres.
3. Vervolgens reset je het wachtwoord.

Tenzij er in de mail niet getoonde stappen zijn, ziet dit er niet echt indrukwekkend uit. De enige kwetsbaarheid die er wordt aangetoond is een gebruikersfout (Hyves registeren met een mailadres dat je niet bezit) en geen Hyves-fout.

Damiaan: 1 april is al een maandje geleden...

Het halve youtube filmpje bestaat uit artikelen over zichzelf, wat een ego...

Chronisch jaloers soms ?

Idd een egotripper.
Ik denk dat er wel meerdere mensen zijn die de 'kennis' hebben om zo van die dingen te 'onderzoeken', te doen.
Dat er kwetsbare lekken zitten in software programma's dat lijkt mij niet echt nieuw en weet ondertussen wel iedereen.
De maker van de software erop attenderen dat er lekken zitten in zijn/haar programma's lijkt mij betere actie misschien zelfs een winstgevende om zich daarna in een stilzwijgen te hullen.
En last but not least, die (A)sociale netwerken zaten die niet vol lekken. *proest*
Get a live!

ben blij dat hij denkt dat die goed is, is er teminste 1 iemand die dat denkt.

Waar ben jij nu eigenlijk bang voor?

He Damiaan, keurig hoor, wat een kei, ben jij, en dat je op Security.nl, jou huis,tuin en keukenactiviteiten, mag vertonen.
Nou,nou, geeft je wel een streepje voor tijdens het battlen op de kinderspeelplaats, met je maten.
Security.nl wat is dit nou..????? Zijn jullie van het serieuze pad afgeweken.???
Dit is lachwekkend......Krijgen we de volgende keer, te lezen, over een foetus, die de dna-code van de moederkoek (placenta), gaat kraken via een al of niet openstaande poort (lees vag.na)?????
Brrrrrrrrrrrrrrrr
Back to the basics graag, wij (ik althans) heb niet zoveel op met ego-tripperij .

ps. Het zou ook kunnen zijn, dat Damiaan een 5 jarig kind is van een redactie-lid, en hij, dat redactie-lid, heeft dus op aandringen van zijn vrouw dit item geplaatst. Jaja, de wereld zit heel vreemd in elkaar.

Aandacht te kort Damiaan? Stoer hoor!

Marijn,

Als je goed je best doet lees je wel een emailadres wat kennelijk gebruikt is.
Ik mag aannemen als je die grept door je logfiles heen, dat hij er dan wel uit moet komen?
Het lijkt me niet de meest onmogelijke taak om uit te zoeken wat hij gedaan heeft....

Ja, zal vast niet zo veel logs genereren, zo'n site als hyves ;) kan je lang zoeken

en gelukkig weet marijn niet waar hij het over heeft, en werkt hij niet voor hyves. zucht

Hyves gebruikt nog steeds certificaten die md5 hashes bevatten.

Over veiligheid gesproken :P

Het enige wat hier gebeurd is dat er maar op 1 link gedrukt moet worden (de eerste bevestigings link in de mail) en dat de rest van het registratie process geautomatiseerd kan worden. Er wordt hier ook geen account gehackt (de geregistreerde account is namelijk http://el-4ra.hyves.nl/).

Al met al: niks moeilijks dus (een script schrijven om formulieren in te vullen en op knopjes te drukken is naar mijn mening tenminste niks moeilijks, de captcha op hyves omzeilen is ook niet lastig).

Kortom: waar maken we ons nou druk om?

En dit weet jij....hoe?

"Dit is een privevideo". Lekker. Was het zo top secret of niet boeiend dat ie weg is?

prive video.... wat hebben we daar nu weer aan...

Door zijn bericht te lezen ? dat was sacarstisch bedoelt mocht je het niet door hebben.

Leuk dat filmpje,maar als je je er een beetje in verdiept kom je er snel achter dat het niet heel veel inhoud heeft;
1) de helft gaat over zijn vorige 'hacks'
2) die muziek zal wel voor iets moeten compenseren
3) de hele 'hack' wordt verborgen achter 'stappenknopjes'

Laat deze tiener eerst eens goed Nederlands leren.

Dat gehack van hem is helemaal fake: hij doet niets wat nog niet algemene kennis is.

En de aandacht voor dit manneke (?) op deze site is helemaal zielig.

Dus:
terug naar school, leer een vak, lutser!

Hey Damiaan, als je een kerel bent, hack je nu mijn Hyves.

De groenten.

You are all jalous

Wauw! Gefeliciteerd, trek nog effe en veeg daarna je beeldscherm vol. Echt een kansloos joch, om van elke """hack""" die hij heeft gemaakt een filmpje te maken en dan hoopt op publiciteit (en dan is het ook nog iets wat we zomooi social engineering noemen).

Heb zelf ook lekken gemeld bij Hyves en kreeg daar gewoon een bedankje + beloning voor en daarmee is de kous af. Geen poespas met filmpjes of publiciteit (misschien ooit is in m'n portfolio als beveiliger) maar meer ook niet. Laat hem maar is een middagje bezig op http://www.example.com en een filmpje posten met fail, ohnee. Heeftie' in feiten al gedaan.

Jaloers? Niet echt. Om jaloers te zijn, moet er toch eerst iets zijn om op te azen..

Ik realisereer mij nu hoe stom het is/was om te reageren, op Damiaan's nijverheid. Hij/ Zij is mogelijkerwijs een student Communicatie. Petje af voor hem/haar, geen van onze reacties heeft een ankerpunt, bij de vorige reactie/reacties, sterker nog, wij laten onze emoties tav zijn/haar publicatie, prevaleren boven hetgeen wat hij/zij naar voren brengt.
Zijn/ Haar conclusie zal zijn: De bezoekers van Security.nl zijn emotionele mensen die graag wat meer willen leren van de ander, en de ander ook willen laten leren van hun kunnen, maar het moment dat je oerstom tewerk gaat (een gedragscode die niet opgelegd is geworden door Security.nl), wordt je neergesabeld.

Ok daar kan ik mee leven, maar lieve dochter/zoon, wees ook communicatief naar Pappa en Mamma toe, ze hebben een e-bedrijf, en zijn bekend met 0,00001 promille van het ICT- reilen en zeilen ( ik ook trouwens). Dus een gepaste nederigheid, zoals het goede (ICTOuder(s))- opvoeders betaamt, zou op zij plaats zijn.( Wees geen zeilmeisje)
Voor de rest, ga zo voort, met jou proefschrift, gelezen aan de reacties (incl.mijn reacties) komt het wel goed.
Peet1

Juist... toch? I'm confused

Heb hem op msn, zijn vorige hack ging over een e-mailadres om op blogs te posten met 2 karakters in het e-mailadres waardoor je dus na ongeveer 1200 of 2500 mails weet niet meer precies het e-mailadres liet raden en je zo mensen hun blogs kon volposten. Dit liet hij ook graag merken met 'Ik had Jan Smit wel kunnen 'hacken' etc.'
Van te voren liet hij zijn script zien en daar bleken zo rond de 2500 vars in te staan ($var1= 'aa' $var2='ab' etc.) om dat e-mailadres af te gaan. Heb dat script nog voor hem aangepast ook omdat het anders een beetje sloom en inefficient was, vervolgens gaat hij het groot in de publiciteit proberen te brengen ipv het gewoon even netjes te melden aan hyves.

Een beetje makeshift ook dus. Ik denk eerder dat we hier met een scriptkiddy te maken hebben..

(vaak) Eerder labiele mensen.

hij is niet de enige persoon hoor
http://www.youtube.com/watch?v=pm-vmua5RIY

lol allemaal jaloers

Wat ze allemaal niet doen om een beetje in de belangstelling te geraken of denken of er denken in te geraken bij anderen.
Ik zou de kranten ook aanraden er geen aandacht meer aan te besteden, daar is het die mediageile figuurtjes juist om te doen.
Aan de persoon zelf zou ik zeggen 'Grow Up'
Een reactie op het filmpje: 'Who Cares?'

Maar ehhh, deze personen die dit doen worden toch hopelijk wel opgespoord o.i.d.

Ze zetten nota bene het filmpje online? Vindt het überhaupt belachelijk dat er sites zijn
die tegen betaling een hack-tooltje aanbieden en daar gewoon mee wegkomen.

Hopelijk laat dit tooltje een historie achter in de database van hyves. Zodat deze persoon
snel achterhaald wordt.

By the way dit tooltje zou zomaar een trojan kunnen zijn waar de verkopers een botnet mee opzetten.

DNA.

Hackers, crackers en scriptkiddies die zo graag laten zien dat ze iets kunnen omzeilen, vind ik prutsers.
Een professional houdt zijn bevindingen te allen tijde geheim.
Veel 'scriptkiddies' gebruiken meestal tooltjes die ze van internet plukken en zelf kunnen en weten ze helemaal niets! En dan aan vriendjes laten zien dat ze zo kundig zijn... Yeah right!

en dadelijk is die volwassen.
doet die het weer, dan mag die mischien 20 jaar zeepjes rapen voor bubba.

Best goed... maar echt heel bijzonder is het niet. Hij overdrijft het wel een beetje...

wtf hij is 14 en kan nu al hacken wat wordt het als hij groot is?!!
je ben gewoon goed als je dit kan!!!!

Heeft die snotneus echt niets anders te doen, get a life zou ik zeggen!!!

Ernstige vorm van megalomanie dat baasje.
Wat doet die zijn vader of zijn moeke?

iedereen zit hier te zeuren om niks met "get a life" en dat soort onzin, damian vind programmeren duidelijk leuk om te doen en wil zeker zijn kennis uitbreiden en als hij hiermee in het nieuws komt voor iets wat hij leuk vind zou ik zeggen laat hem lekker.

als je het er niet mee eens bent bemoei je er dan lekker niet mee ik bedoel er zijn genoeg andere dingen waar je kan kijken, je bent niet verplicht om dit te lezen en hij heeft hyves weer een stukje veiliger gemaakt nu dit bekent is.

jullie mogen hem dankbaar zijn voor het zelfde geld had hij dit allemaal stil gehouden en hyves accounts binnengehaald ik ben zelf niet zo een hyver maar ken genoeg mensen die bijna niet meer zonder kunnen

Dames, deze thread is een dik jaar oud.

Het zou wel fijn zijn als een discussie gesloten kan worden na een lange tijd van geen reacties. Leuk om na te lezen, maar niet meer om op te reageren.

Dat zou inderdaad geen kwaad kunnen. Als er inhoudelijk iets aan toegevoegd wordt heb ik er geen probleem mee maar meestal is de toegevoegde waarde nul.