Entry tags:
Криворукие украинские айтишники спалили сторонников Трампа

В репутации украинских айтишников образовалась дыра размером с Житомир. Оказалось, что команда гениев построила Parler на уязвимом Вордпрессе и применяла для двухфакторной аутентификации пользователей free trial софт Okta. После штурма Капитолия владельцы софта отключили Parler доступ к нему, а сеть не стала по этому поводу ничего предпринимать.
Узнав об отключении (!) из пресс-релиза производителей Okta (!), неизвестные активисты провели ночью атаку, в ходе которой похитили у Parler 70 терабайтов данных — все посты, включая приватные и удаленные; профайлы; геолокации; сканы водительских удостоверений премиум-юзеров. Ссейчас массив свободно распространяется по десяткам ссылок. Это конец. Американская социальная сеть для правых и консерваторов убита украинскими криворукими разработчиками.
https://www.facebook.com/ivan.siyak/posts/3600299850006266
Not going to post any links to breached data, but you can easily find it yourself. Another thing to note is that even if users were unverified, the website by default did not scrub exif data from photos and videos pic.twitter.com/iFQiGSYblU
— Classic Bird Respecter (@BirdRespecter) January 11, 2021
Hanlon's razer my man. Security was terrible & requesting state issued ID cards was a very bad idea.
— Classic Bird Respecter (@BirdRespecter) January 11, 2021
Now 54 year olds across the country working at jetski dealerships gotta explain why they posted Pepe pics in SS helmets to their bosses 😕https://t.co/wFm6vAIRKj
Well, some Very Mad Parler Guys have found this thread, so that's my cue to mute. Just wanted to plug the mutual aid hub like always and say that mutual aid is more important now than ever. Check it out. Good night dudes https://t.co/W1w2WhOI6S
— Classic Bird Respecter (@BirdRespecter) January 11, 2021
no subject
(Anonymous) 2021-01-12 03:49 pm (UTC)(link)