О Parler'е

[rotbar]

На днях, кто-то из френдов, вспоминал о том, что в Парлере требуется фото с ID (отпишитесь, ссылку поставлю). А сегодня:

Сегодня в репутации украинских айтишников образовалась дыра размером с Житомир. Оказалось, что команда гениев построила Parler на уязвимом Вордпрессе и применяла для двухфакторной аутентификации пользователей free trial софт Okta. После штурма Капитолия владельцы софта отключили Parler доступ к нему, а сеть не стала по этому поводу ничего предпринимать.

Узнав об отключении (!) из пресс-релиза производителей Okta (!), неизвестные активисты провели ночью атаку, в ходе которой похитили у Parler 70 терабайтов данных — все посты, включая приватные и удаленные; профайлы; геолокации; сканы водительских удостоверений премиум-юзеров. Сейчас массив свободно распространяется по десяткам ссылок.

Это конец. Американская социальная сеть для правых и консерваторов убита нашими криворукими разработчиками. Зато инвесторы сэкономили на зарплатах.

Подробности: тут и тут.
У меня, тащем-та, вопросов нет. Как не будет их и у вас, когда вам представят, например исконного протоукраинского разработчика: В. Клебера...
И таки вынужден согласиться: черта осёдлости проходила восточнее.

Comments

[realwired]

поспешность уместна в двух случаях - при ловле блох и при поносе (:

[brmail]

Сейчас массив свободно распространяется по десяткам ссылок.
Скиньте плиз пару-тройку этих ссылок. Про кодеров и дыры - верю. Про скаченные террабайты не верю

[nicolas83]

Хакеры сидели на канале в 16 Гигабит в секунду?

[rotbar]

Я так вижу, что тырил сам протоукраинский программер.
А 1.5 тБ- вполне "домашний" винт.

[nicolas83]

Какова должна быть скорость передачи/записи, чтобы за ночь (грубо 10 часов) переписать 70 Терабайт?

[rotbar]

SATA3, поскольку копируем реальные файлы- загрубляем пропускную способность в 1.5 раза. Получаем, грубо, двое суток.

[nicolas83]

В полтора? Да Вы идеалист, батенька.

[rotbar]

Я к тому, что проблематив с Парлей начался не вчера. По гигабитному каналу угнать можно было много.

[kotopes]

Ахаха
Выкладывайте в сеть еще больше персональных данных.

[proben]

Это, конечно, жесть. Насколько я помню, парлер ни о чем таком меня не просил когда я создавал экаунт.

Но так плавно перейти к "протоукрам" - это надо уметь. Вот уж точно, что кто о чем, а вшивый о бане.

[rotbar]

На сей раз прошу прощения- с розыском гения без меня справились!