뽐뿌 포럼
로그인 회원가입|아이디비번찾기

지마켓 비밀번호 유출은 아닐 듯 합니다.39

  • 잠팅쓰
  • 등록일 2023-01-19 02:18
  • 조회수 24512


일단 털렸다는 분들이 많은거 봐서는 DB유출이 의심되긴 합니다.

 

비밀번호 문제는 아닐꺼 같아요.

 

일단 비밀번호 추정하는게 힘들고 그걸로 다시 상품권 번호 추출해내는게 번거롭운 작업이거든요.

 

게다가 지마켓의 서비스를 이용하니 특정 서비스의 사용량 증가를 모니터링 하기도 좋고...

지마켓도 해당 서비스만 내려버리면 되니까요.


만약 제가 공격자라서 DB 및 지마켓 서비스의 로직을 획득했다면..

그냥 상품권 테이블을 바로 조회할것 같거든요.

상품권 번호도 일련의 암호화는 되어있을것 같지만 고객에게 다시 보여줘야 하는 정보이니 decode가 가능한 형태일꺼거든요.

(참고로 비밀번호는 decode가 불가능한 형태로 저장합니다.)

 

 

털리신 분에게 크게 위안은 안될꺼 같지만...

제가 보기엔 개인의 비밀번호 간수하고는 상관없을 듯 합니다.

3
 추천하기 다른의견 0
 |
공유버튼
# 이 게시글에는 핫코멘트가 있습니다. 클릭하시면 핫코멘트 위치로 이동합니다.

겨울도꽃이핀다 / 쉽게 설명해 님 비밀번호가 3+7이면 DB에는 10이라고만 저장됩니다. 님이 로그인할때 3+7을 입력... 14 0

다른의견 0 추천 5 잠팅쓰
DB유출이 확실치는 않지만 DB유출을 가정했을 때라는 전제를 본문에 안썻네요.
2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 0 추천 2 모기를잡어
그럼 더 심각한거아닌가요? 단순히 비번이 털린게 아니라 db가 털렸다니 ㄷㄷ

 

찾아보니 중국발ip 접속기록 받으신분이 계시군요

2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 1 추천 5 잠팅쓰
대규모 유출사태면 대부분 DB가 털린겁니다.

내부에서 유출했을수도 있고...

의외의 프로그램으로 인한 유출일수도 있고요.(작년인가? 문제되었던 log4j 취약점 같은)

2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 0 추천 0 사랑의밧데리
비번 유출이라기엔 너무 특정 사이트(지/옥)에만 집중되어 있고, 최근 상품권이 많이 풀린 사이트이기도 하죠.

그리고 상품권 번호는 아마 그대로 저장했을 것 같아요.ㅋㅋ 몇년간 구매해왔었지만 그리 안전하다고는 생각을 안했었죠 ㅎㅎ;

 

DB 취약점을 알고 있었던 해커들이 기회를 노렸던 것 같네요. 

해킹은 보통 아주 작아서 아무도 신경쓰지 않는 곳들을 통해서 들어오죠. 

2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 0 추천 0 무늘여시오
.
2023-06-05 점아이콘
  1. 댓글주소복사

다른의견 0 추천 0 잠팅쓰

비밀번호를 알 경우 매크로로 긁어오는 것이 가능하지만 별로 효과적인 방법은 아닙니다.

2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 9 추천 1 행복한부자얌

농협유출도 내부자의 짓이었습니다. 왜 쉴드치고 알지도 못하는걸  용어보니깐 문외한인듯한데

2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 0 추천 0 친절한재석쒸

저도 내부자가 벌인 짓이 아닐까 생각해봅니다

2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 0 추천 0 페이몬
뭔소리인가요?
2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 0 추천 0 llllIlllIIl

언제 쉴드를 쳤다는거죠? 본문의 내용은 오히려 사용자를 쉴드치는 건데요

2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 0 추천 5 나스챠
님이야 말로 좀 모르면 가만히;;
2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 0 추천 0 묘묘바라기
저 글을 읽어보니 지마켓 쉴드치는 글처럼 생각이 든다는 얘기에요??

 

2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 0 추천 0 건강한쌀밥
평소에 독서는 좀 하시는 편이신가요?? 
2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 0 추천 1 채팅금지
ppompungi
2023-03-17 점아이콘
  1. 댓글주소복사

다른의견 0 추천 0 포카박
필드에서는 보통 decrypt 로 표현하죠
2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 0 추천 0 잠팅쓰
encrypt & decrypt가 맞는 표현이죠 ^^

사실 평소에도 decode와 decrypt를 섞어서 표현하기도 했고...

무엇보다 졸린상태로 쓴 글이라.. ^^;

2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 0 추천 0 [* 비회원 *]

다털리네 이것들이..

2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 0 추천 0 냠냠너구리

위메프나 티몬같은곳은 자꾸 털리니깐 로그인해도 핀번호 안보이게 바꿨지않나요?

2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 0 추천 0 유이카

위메프. 11번가. 지옥 모바일에서 싹 보임

2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 0 추천 0 미모미머

https://naver.me/5FZh7WBS 

 

해킹 인력 위장 취업인 경우 일 수 도 있습니다~

2023-01-19 점아이콘
  1. 댓글주소복사

다른의견 0 추천 0 +_익명_+
비밀번호 유출은 아닌거 같고

 

내부가 털린거라고 봅니다

 

2023-01-19 점아이콘
  1. 댓글주소복사
1 2 3
  • 알림 욕설, 상처 줄 수 있는 악플은 삼가주세요.
짤방 사진  
△ 이전글▽ 다음글 목록보기
사이트소개 운영참여 게시중단요청 이용약관 개인정보처리방침 청소년보호정책 불법촬영물등 신고 광고/제휴 메일문의 뽐뿌채용 다크모드
Copyright 2005-2024 ppomppu. All rights reserved