Allegro a bezpieczeństwo naszych danych

[Ally83]

Właśnie przeczytałam następujacą informację na onet.pl:

Napisane przez onet.pl

Wykryto poważne błędy w serwisie Allegro
Poziom bezpieczeństwa w części "Moje Allegro" w najpopularniejszym polskim serwisie akcyjnym, jest równy zeru - poinformował serwis hacking.pl. Błędy są bardzo poważne.
Znalezienie kilku błędów w skryptach administracyjnych Allegro zajęło dokładnie 3 minuty wliczając czasy ładowania się dokumentów HTML i grafik - czytamy w serwisie poświęconym bezpieczeństwu sieci.

Błędy te są bardzo poważne, o czym może świadczyć fakt, że osoba atakująca, z pomocą spreparowanego adresu URL, może bez większego trudu wykraść wszystkie dane osobowe (łącznie z adresem i numerem telefonu), nazwę użytkownika i hasło, listę wystawionych i obserwowanych aukcji itd. - alarmuje hacking.pl. Przedstawiciele serwisu akcyjnego zapowiedzieli przerwę techniczną w nocy ze środy na czwartek (20/21 grudnia) co zaskutkuje niedostępnością serwisu w godzinach od 1:00 do 2:00 - czytamy w serwisie hacking.pl, w którym można znaleźć szczegółowy opis błędów.

Źródło: http://wiadomosci.onet.pl/1453489,18,item.html


Nieźle. A potem dziwić się, że ludzie robią jakieś przekręty. Kiedyś głośno było o przypadku faceta, który został aresztowany, bo ponoć oszukał dużo ludzi na allegro. Najgorsze było to, że on nie miał z tym nic wspólnego, a oszuści wykradli jego dane osobowe i się nimi posługiwali

[Ptysio5]

o matko! przerazilaś mnie trochę

[kasia20a]

kurcze, ale naszczęście moje uzależienie allegro minęło

[Ptysio5]

a moje przeżywa szczytową fazę...

[sylwia.gda]

Napisane przez Ptysio5

a moje przeżywa szczytową fazę...

Ale jaja, zaczynam się bać, bo też mam fazę na allegro.

[Ally83]

Ja też kupuję na allegro, zwłaszcza pod koniec miesiąca Mam nadzieję, że podczas dzisiejszej nocnej przerwy załatają te dziury

[atka83]

Ożesz,zaczynam się bać o moje dane....Chociaż już dawno nic nie kupowałam,częsciej korzystał z mojego konta mój były.
Musiałam po rozstaniu zmienić hasło.

[Ptysio5]

Napisane przez Ally83

Ja też kupuję na allegro, zwłaszcza pod koniec miesiąca Mam nadzieję, że podczas dzisiejszej nocnej przerwy załatają te dziury

ale dane mogli wykraść a my np. nie wiemy...
a jakby zmieniać często hasło? <ale zapomnę, cholera..>

[aaricia8]

Heh, zobaczymy jak to się skończy. Nie ma programów, które są w 100 % bezpieczne, ale w bezpieczeństwo tego serwisu powinni inwestować i je rozwijać. Bo mam wrażenie, że nic w tym kierunku nie robiono wcześniej.

EDIT: Ptysio5, czesta zmiana hasła niewiele da. Jeśli w 3 minuty są w stanie je znów odzyskać.
PS. proponuję nie ustawiać haseł w stylu reksio, Reksio, Reksio01, ale prędzej ReK01sio. Chociaż i takie można złamać... Tylko ze wtedy to nieco dłużej trwa.

[Ally83]

Chciałam poczytać o szczegółach na hacking.pl, ale pokazuje mi info, że za dużo osób chce wejść na stronę. Mam nadzieję, że nie ma wśród tych osób takich, które chciałaby dowiedzieć się, co szwankuje w allegro, żeby wykraść dane

[spray]

Mnie się kiedyś po zalogowaniu na serwisie pojawiła informacja, że ktoś nad ranem próbował się włamać na moje konto. Sprawdzilam wtedy przede wszystkim czy nie "kupiłam" paru drobiazgów, ale wszystko było w porządku, wiec tylko zmieniłam sobie hasło. Nie przypuszczam żeby to był jakiś haker, raczej jakiś szczeniak, albo mój eks się nudził

[jaszmurka]

Napisane przez kasia20a

kurcze, ale naszczęście moje uzależienie allegro minęło

moje niestety nie

Napisane przez Ptysio5

a moje przeżywa szczytową fazę...

można tak to nazwać...

[taszkin]

http://itbiznes.pl/art23874.html
tu więcej informacji.


Nikt się nie włamał prócz hacking, nikt nie stracił. Żaden Użytkownik. Za to zainteresowanie e-bay i świstakiem statystycznie wzrosło, a hackingowi padł serwer z obciązenia odwiedzających...
Swoisty system promowania - kto włamie się na stronę rządową ma robotę do końca życia Nie ma zabezpieczeń nie do złamania, co tworzy człowiek - człowiek również rozpracuje. To ciągła wojna tworzących z łamiącymi - kto pierwszy.

Allegro dopiero to wyjaśnia. Trudno się ustosunkować, ale jakoś się nie boję. Nie takie "zagrożenia" (prasowe) miały mi utrudnić korzystanie z tego serwisu. Włamanie-fakt niezaprzeczalny. Trudno będzie im na nowo pozyskać zaufanie, zwłaszcza jeśli faktycznie okaże się to zwykłym zaniedbaniem.

[jaszmurka]

Napisane przez taszkin

http://itbiznes.pl/art23874.html
tu więcej informacji.


Nikt się nie włamał prócz hacking, nikt nie stracił. Żaden Użytkownik. Za to zainteresowanie e-bay i świstakiem statystycznie wzrosło, a hackingowi padł serwer z obciązenia odwiedzających...
Swoisty system promowania - kto włamie się na stronę rządową ma robotę do końca życia Nie ma zabezpieczeń nie do złamania, co tworzy człowiek - człowiek również rozpracuje. To ciągła wojna tworzących z łamiącymi - kto pierwszy.

Allegro dopiero to wyjaśnia. Trudno się ustosunkować, ale jakoś się nie boję. Nie takie "zagrożenia" (prasowe) miały mi utrudnić korzystanie z tego serwisu. Włamanie-fakt niezaprzeczalny. Trudno będzie im na nowo pozyskać zaufanie, zwłaszcza jeśli faktycznie okaże się to zwykłym zaniedbaniem.

We mnie mają stałego klienta, chyba że naprawdę coś się wydarzy takiego co mnie do nich zniechęci. Zamienniki moim zdaniem są niezbyt interesujące więc jak tylko wszystko się wyjaśni ludzie wrócą na stare śmiecie a zainteresowanie świstakami i innymi cudami spadnie. (tak mi się wydaje)

[bess]

Napisane przez Ally83

Właśnie przeczytałam następujacą informację na onet.pl:

Źródło: http://wiadomosci.onet.pl/1453489,18,item.html


Nieźle. A potem dziwić się, że ludzie robią jakieś przekręty. Kiedyś głośno było o przypadku faceta, który został aresztowany, bo ponoć oszukał dużo ludzi na allegro. Najgorsze było to, że on nie miał z tym nic wspólnego, a oszuści wykradli jego dane osobowe i się nimi posługiwali

znałam jeg nick ale zapomnialam.Grozili biedaczkowi w tych komenatrzach ze mu przyfasola,pojda na policje i rozne takieZdaje sie ze "sprzedawal" markowe obuwie sportowe

Wystawialam na świastaku,na ebayu i co z tego.Sprzedalam chyba 2 rzeczy na ebayu.Niestety nic tam nie ma,a przynajmniej nie ma tego co mnie interesuje.

[BERRY21]

Napisane przez Ptysio5

o matko! przerazilaś mnie trochę

mnie tez..

Mam nadzieje, ze Allegro zajmie sie zwiekszeniem bezpieczenstwa!

[niv_]

Napisane przez jaszmurka

We mnie mają stałego klienta, chyba że naprawdę coś się wydarzy takiego co mnie do nich zniechęci. Zamienniki moim zdaniem są niezbyt interesujące więc jak tylko wszystko się wyjaśni ludzie wrócą na stare śmiecie a zainteresowanie świstakami i innymi cudami spadnie. (tak mi się wydaje)

Ja też się nie boję o swoje dane. Chyba jestem juz za mocno uzalezniona. Wolę Allegro od e-bay, a o swistaku to w ogole piwerwszy raz słysze.

Nie jest powiedziane, że nie można się wlamac do innych serwisów aukcyjnych tylko jeszcze nikt tego nie zrobił.

[jaszmurka]

Napisane przez niv_

Ja też się nie boję o swoje dane. Chyba jestem juz za mocno uzalezniona. Wolę Allegro od e-bay, a o swistaku to w ogole piwerwszy raz słysze.

Nie jest powiedziane, że nie można się wlamac do innych serwisów aukcyjnych tylko jeszcze nikt tego nie zrobił.

Co racja to racja- allegro stawiam na równi z Wizażem to takie dwie cudowne strony... bez których oddychać nie mogę

Kupuję tylko na Allegro i sprzedaję od czasu do czasu też tylko i wyłącznie na Allegro jakoś do innych mnie nie ciągnie. Ciekawe dlaczego?

[niv_]

Napisane przez jaszmurka

Co racja to racja- allegro stawiam na równi z Wizażem to takie dwie cudowne strony... bez których oddychać nie mogę

Kupuję tylko na Allegro i sprzedaję od czasu do czasu też tylko i wyłącznie na Allegro jakoś do innych mnie nie ciągnie. Ciekawe dlaczego?

Ja też tylko na Allegro kupuję. E - bay jest jak dla mnie mało przejrzysty. W dodatku czesto nie mam mozliwośc kupienia rzeczy, ktore mi sie podobaja bo nie mozna placic w zł. Aukcje zagraniczne, a ja tylko w zł mogę dokonywac zakupow. W ogole z Allegro jestem bardzo zadowolona wicej mi chyba to szczescia nie potrzeba. Zawsze znajde cos fajnego. Niestety.

[Ptysio5]

Napisane przez niv_

Zawsze znajde cos fajnego. Niestety.

kłania się wątek "co zbytecznego dziś kupiłaś"

[jaszmurka]

Napisane przez niv_

W ogole z Allegro jestem bardzo zadowolona wicej mi chyba to szczescia nie potrzeba. Zawsze znajde cos fajnego. Niestety.

podpisujęsię pod tym niestety
Ile ja tam pieniędzy zostawiłąm lepiej tego nie sumować
Ja ostatnio mam lekki odwyk.tłumaczę sobie że "tak nie można" i troszkę skutkuje... ale to może datego że zbyt dużo czasu na poszukiwania nie mam.
Ale po nowym roku... nie ręczę za siebie
Mogłyby być tylko tańsze przesyłki wtedy to już bym w ogóle z domu nie wychodziła

[jaszmurka]

Napisane przez Ptysio5

kłania się wątek "co zbytecznego dziś kupiłaś"

no właśnie
Ja się do wszystkiego nie przyznaję (do wszystkich grzeszków) bo aż wstyd

edit: Ptysio- a co z Twoim avatarem? czy mi się wydawało czy on migał? A teraz już nie miga?

[Gothic_Daisy]

Zgłasza się kolejna uzależniona od allegro

A może załózmy Klub Anonimowych (no nie całkiem ) Allegroholiczek?

[Ptysio5]

Jaszmurka: migałąm, tylko na Twoim wątku o zakupowych grzechach właśnie
Gothic_Daisy: jest już nas parę, co?

[jaszmurka]

Napisane przez Ptysio5

Jaszmurka: migałąm, tylko na Twoim wątku o zakupowych grzechach właśnie
Gothic_Daisy: jest już nas parę, co?

Migałaś ale już nie migasz? Jak to możliwe??


Gothic_Daisy myślę że to wyśmienity pomysł ja się od razu zapisuję

[taszkin]

Napisane przez Gothic_Daisy

A może załózmy Klub Anonimowych (no nie całkiem ) Allegroholiczek?

ja, na wejściu dostanę chyba status członka honorowego

[Audacieux]

Większość z nas ma konto na allegro i na pewno większość Wizażanek przeszedl dreszcz.. Jak to mówią okazja czyni złodzieja.. Więc tylko czekać na ludzi, którzy zaczną to wykorzystywac

[MrsVargas]

Napisane przez jaszmurka

Co racja to racja- allegro stawiam na równi z Wizażem to takie dwie cudowne strony... bez których oddychać nie mogę

Kupuję tylko na Allegro i sprzedaję od czasu do czasu też tylko i wyłącznie na Allegro jakoś do innych mnie nie ciągnie. Ciekawe dlaczego?

Dziewczyny łączę się z Wami w bólu
Tylko Wizaż i Allegro, muszę się leczyć :/

[Ally83]

Napisane przez bess

Wystawialam na świastaku,na ebayu i co z tego.Sprzedalam chyba 2 rzeczy na ebayu.Niestety nic tam nie ma,a przynajmniej nie ma tego co mnie interesuje.

Napisane przez niv_

Ja też się nie boję o swoje dane. Chyba jestem juz za mocno uzalezniona. Wolę Allegro od e-bay, a o swistaku to w ogole piwerwszy raz słysze.

Napisane przez jaszmurka

Co racja to racja- allegro stawiam na równi z Wizażem to takie dwie cudowne strony... bez których oddychać nie mogę

Kupuję tylko na Allegro i sprzedaję od czasu do czasu też tylko i wyłącznie na Allegro jakoś do innych mnie nie ciągnie. Ciekawe dlaczego?

Zgadzam się. Jestem wierna allegro E-bay czy inne pseudo-allegrowe strony mnie nie skuszą, bo i tak z A. nie mają sie co mierzyć liczbą wystawianych przedmiotów.

Napisane przez Gothic_Daisy

Zgłasza się kolejna uzależniona od allegro

A może załózmy Klub Anonimowych (no nie całkiem ) Allegroholiczek?

Jestem jak najbardziej za .



A to jak Allegro odpowiada na zarzuty:

Napisane przez onet.pl

"W związku z pojawiającymi się w niektórych serwisach internetowych informacjami o braku zabezpieczenia serwisu Allegro.pl chciałbym zdementować te informacje" - pisze Patryk Tryzubiak z Allegro.pl w oświadczeniu przesłanym do redakcji serwisu Wiadomości Onet.pl.

"Rzeczywiście sytuacja opisywana przez serwis hacking.pl miała miejsce. Jednakże, twierdzenie że poziom zabezpieczeń naszego serwisu jest zerowy jest co najmniej nadużyciem" - czytamy w oświadczeniu.

"Nie będziemy bronić się przed zarzutami stawianymi przez Pana Łukasza (Lacha, autora informacji w serwisie hacking.pl - przyp. Wiadomości Onet.pl). Rzeczywiście dokonał on tego czego dokonał. Co więcej chcielibyśmy podziękować mu za sposób w jaki próbował załatwić te sprawę. Pan Łukasz nie robił sztucznego szumu. Zamiast tego skontaktował się z naszym serwisem i próbował nam pomóc w rozwiązaniu problemu. Za to jesteśmy mu wdzięczni. Tak jak jesteśmy wdzięczni za każdą informację mogącą pomóc w zwiększeniu bezpieczeństwa i funkcjonalności naszego serwisu" - czytamy w oświadczeniu Allegro.pl.

"Faktycznie nasza reakcja na maila Pana Łukasza była spóźniona. Nie wynikało to jednak ze złej woli pracowników naszego serwisu. Po prostu mail ten trafił do kolejki w formularzu zgłoszeniowym. W związku z okresem przedświątecznym pozostał tam dłużej niż powinien. Niestety okres przedświąteczny jest dla nas zawsze związany ze wzmożoną pracą oraz dużo większą ilością korespondencji" - pisze Tryzubiak, dodając, że "w momencie, gdy dotarliśmy do informacji od Pana Łukasza nasz dział techniczny rozpoczął natychmiastowe prace nad poprawieniem bezpieczeństwa naszego serwisu".

"Problem opisywany przez Pana Łukasza nie jest tak trywialny jak starają się go pokazać niektórzy internauci. Faktycznie problem ten miał miejsce. Został już jednak naprawiony. Nie jest jednak tak, że dowolna osoba może przejąć dowolne konto Użytkownika. Błąd wykazany przez Pana Łukasza wymaga pewnej aktywności ze strony atakowanego Użytkownika, nie związanej z systemem Allegro.pl" - zapewnia przedstawiciel najpopularniejszego w Polsce serwisu

Przerwa techniczna w nocy ze środy na czwartek (20/21 grudnia) w godzinach od 1:00 do 2:00 nie ma żadnego związku z problemem wykazanym przez Pana Łukasza - informuje Allegro.pl.

Źródło: http://wiadomosci.onet.pl/1453544,18,item.html

[ilo16na]

JA tez uwazam za allegro za 2 strona po wizazu od ktorej jestem uzalezniona