YGG Leak

[Raccoon]

@Workshop je ne l’ai pas encore, depuis le taf pas de P2P, je la téléchargerai ce soir, je suis curieux de voir ce qu’il y a dedans.

[michmich]

@maniwa said:

et l’autre plein d’argent qui reste

Ah…, pas resté ygg!

[Workshop]

@Raccoon said:

@Workshop je ne l’ai pas encore, depuis le taf pas de P2P, je la téléchargerai ce soir, je suis curieux de voir ce qu’il y a dedans.

C’est bien structuré, et tu vois que la sécurité c’était pas leur priorité, y’a des password en clair dans des fichiers texte type postit, des login/pass ssh, des formulaires de connexion firefox/chrome enregsitré en local, le truc que normalement tu désactives et a coté tu prend un keepass local, bref tant d’amateurisme pour autant de recette.

[gnanard]

salut
Moi j’aimais bien on y trouvait tout j’ais commencé avec T411 puis suite à leur disparition j’ais suivi avec YGG mais je n’ais jamais verse un rond pour eux enfin voila encore un qui passe à la trappe maintenant je n’ais plus qu’à en chercher un autre bien que je suis depuis un bout de temps avec sharewood

[Magissia]

@Workshop J’ai un site anglohpone en tête où tu peux payer pour avoir du «crédit» de téléchargement et d’autres choses. Théoriquement «privé» mais tu peux acheter l’entrée de divers façon, avec des ban gratuits si tu arrives à tenir ton ratio avec aise sans passer par la caisse.

[Magissia]

@Raccoon Beaucoup trop, mais les données utilisateurs ont bien été caviardés, il reste ceux de l’équipe.

[Workshop]

@Magissia said:

@Raccoon Beaucoup trop, mais les données utilisateurs ont bien été caviardés, il reste ceux de l’équipe.

Y’a quand meme les pseudo et c’est pas folichons je trouve

[Violence]

Et on se fout de ma gueule quand je rabâche tout le temps d’utiliser un gestionnaire de password et de supprimer ses cookies, navigation etc. à chaque fermeture de son navigateur

Et encore Destroy aurait été capable d’avoir le même password &)d(5Hj46B7h5^fQF^c(yKYRP pour son gestionnaire de pasword…

[Workshop]

@Violence said:

Et on se fout de ma gueule quand je rabâche tout le temps d’utiliser un gestionnaire de password et de supprimer ses cookies, navigation etc. à chaque fermeture de son navigateur

Et encore Destroy aurait été capable d’avoir le même password &)d(5Hj46B7h5^fQF^c(yKYRP pour son gestionnaire de pasword…

Oui un gestionnaire local pas en cloud, keepass fait largement l’affaire, pour le reste un compte par activité avec une boite mail par activité et un password différent, la base quoi

Pour les cookies et compagnie tu prend un firefox esr et tu fait correctement le fichier de conf comme ca t’a rien a faire a chaque fermeture ca supprime tout

[maniwa]

de ce que je comprends à la lecture, il y a une chose bien
le hack n’est pas du au autorité et la bdd aurait été transmise a autrui
donc juste le temps de reconstruire pour le sucesseur et cela pourras revenir à la “normal”

donc ni Flopp ni macha ne devrait être inquiété par nos amis à tous

[Psyckofox]

J’en suis qu’à la moitié et va Doue, Netflix devrait faire un doc là dessus…y’a un truc là

[Violence]

@Workshop said:

Oui un gestionnaire local pas en cloud,

Oui, c’est une évidence…

[duJambon]

@maniwa TorrentFreak en parle, j’ai posté l’article en français dans Autour du warez

[Violence]

Ce que je comprends pas par contre, c’est pourquoi ne pas avoir anonymiser les données du leak plutôt que “pseudonomiser”…

[Raccoon]

Je viens de télécharger un fichier sur Ygg Gratis, il n’y a pas moins de 41 trackers pour l’annonce de chaque torrent, ça semble garantir une certaine pérennité des fichiers en partage.

[maniwa]

au travers de l’article expliquant le leak, il y a aussi une chose “bien”

cela explique le systeme de blanchiment via les boutiques alternatives
il n’y a pas que les institutions qui sont intéressés ,
PP aussi pour apprendre comment les fausses boutiques contourne leur systeme

je ne sais pas si les précédentes grosses chute de site ont permis de divulgué autant d’information au grand public

[Workshop]

@Violence said:

@Workshop said:

Oui un gestionnaire local pas en cloud,

Oui, c’est une évidence…

Oui pour 1% des utilisateurs ^^

[Psyckofox]

@Violence said:

“pseudonomiser”…

Non non aucune arrière pensée…non du tout

[Workshop]

@maniwa said:

au travers de l’article expliquant le leak, il y a aussi une chose “bien”

cela explique le systeme de blanchiment via les boutiques alternatives
il n’y a pas que les institutions qui sont intéressés ,
PP aussi pour apprendre comment les fausses boutiques contourne leur systeme

je ne sais pas si les précédentes grosses chute de site ont permis de divulgué autant d’information au grand public

Il y a aussi l’interception des données banquaires, la c’est plus dans le meme niveau que d’utiliser des proxyshop pour masquer l’origine de l’achat.

[duJambon]

@Raccoon said:

Je viens de télécharger un fichier sur Ygg Gratis, il n’y a pas moins de 41 trackers pour l’annonce de chaque torrent, ça semble garantir une certaine pérennité des fichiers en partage.

Je ne sais pas comment ils ont fait pour prendre la relève du tracker (à moins qu’ils aient pris aussi le contrôle du nom de domaine), quoi qu’il en soit j’ai un certain nombre de torrents en “Autre erreur”.

En tout cas, c’est du beau boulot, et rapide en plus.

Mais à la longue, les gens vont arrêter de seeder, vu qu’il n’y a plus de retour.