Home

Ik lees net dit bericht op Tweakers.net

Mocht je dus hetzelfde inlognaam en wachtwoord elders gebruiken, dan zou ik aanraden om deze dus overal te wijzigen.

Laat ondertitels vrij, doneer hier!

Dat is dus even balen... Snel alle wachtwoorden aanpassen...

I believe in a Deeply Ordered Chaos

Had het ook gelezen. Gelijk alle wachtwoorden doorgelopen.

Ik gebruik nergens hetzelfde wachtwoord 2x, dus dat scheelt.

Quote:

MugenJin schreef op vrijdag 30 december 2011 @ 14:23: Ik gebruik nergens hetzelfde wachtwoord 2x, dus dat scheelt.

Hmm wel grappig dat Bierdopje.com als Nederlandse website genoemd word. Maarja is wel duidelijk dat thetvdb.com niet echt om veiligheid geeft.

Beetje slordig van theTVDB.com..

Quote:

TinusTussengas schreef op vrijdag 30 december 2011 @ 14:51: Quote: MugenJin schreef op vrijdag 30 december 2011 @ 14:23: Ik gebruik nergens hetzelfde wachtwoord 2x, dus dat scheelt. Maar hoe onthoud je dan in godsnaam welk ww je waar gebruikt? Ik heb drie verschillende varianten in gebruik.

MugenJin wijzigde dit bericht op 30-12-2011 om 16:33, totaal 1 keer bewerkt

Of je gebruik een password manager LastPass, KeePass of iets dergelijks.

Voor de Bierdopje gebruikers maakt het niets uit:

Quote:

Door szsori, vrijdag 30 december 2011 11:34 [..] By the way, those of you that simply scrape using XBMC, Plex, Sick Beard, etc aren't at risk at all. You only have an account on our site if you created one in order to edit records.

Refresh your Bierdopje experience with Material Design! http://www.bierdopje.com/forum/algemeen-developers/topic/19669--Thema--Bierdopje-meets-Material-Design

@ Tom5555:

Maar die persoon gaat hier wel even voorbij aan het feit dat mensen vaak dezelfde uaernames en dezelfde wachtwoorden gebruiken voor andere sites. Het hacken van TheTVDb op zich hoeft geen probleem te zijn maar als ze wachtwoorden en andere gegevens van je account gaan combineren kan het een lastig verhaal worden.

Dat de makers daarnaast aangeven dat het een bekend probleem was maar dat ze er niks aan konden doen omdat de site op vrijwilligers draait vind ik nog veel verontrustender.

@TinusTussengas

Klopt, maar als je alleen een account op Bierdopje hebt en niet op TVDB, is er niets aan de hand.. Toch? Dat was mij eerst niet helemaal duidelijk, vandaar het bericht.

Inderdaad vind ik dat ook raar. Er stond ook dat de code een mess was, dan kunnen ze toch alsnog de beveiliging opkrikken.. Beetje lame van TVDB.

Refresh your Bierdopje experience with Material Design! http://www.bierdopje.com/forum/algemeen-developers/topic/19669--Thema--Bierdopje-meets-Material-Design

Deze gegevens liggen niet op straat, hij heeft alleen een kwetsbaarheid aangetoond.
Het is aan hun wat ze gaan doen met de info.
Arresteren die gast?

>De hacker die Tweakers.net tipte, heeft de website overigens een week eerder al op de hoogte gesteld, maar daarop werd geen actie ondernomen.<

Deze "gast" heeft wel aangegeven dat er een lek was. Jij en ik weten beide niet wat er precies besproken is maar wellicht heeft hij ook geholpen met wat eraan te doen was. Uit het artikel blijkt al dat de ontwikkelaars het "te druk" hadden. Dit is wat er mis is, niet degene die laat zien wat de beveiligingsissues met de website zijn.

Zoals je zegt is 100% beveiliging vrijwel onmogelijk, dus zou deze site juist blij moeten zijn dat iemand het probleem bij hen aangeeft zonder de lijst meteen op pastebin o.i.d. te zetten. Als er dan geen actie ondernomen wordt dan snap ik dat deze persoon de media opzoekt om zo'n site te dwingen er iets aan te doen.
Er ligt door deze hacker niets op straat, hij geeft alleen aan wat kan gebeuren. Wees blij dat'ie dat op zo'n manier doet i.p.v. de gegevens voor minder legale doeleinden te gebruiken.

Om je dromen waar te maken, moet je eerst wakker worden.