[GTER] Hackearam minha Netflix

[Douglas Fischer]

​O recurso de senha específica para dispositivo seria bem adequado para o
NetFlix.
2FA também.


Em 14 de agosto de 2017 19:24, Vinicius Peretti <vinicius at basepro.com.br>
escreveu:

> Sem dúvida algum dispositivo que (smartv, celular, tablet, etc) está sendo
> haqueado e a senha salva do netflix (hash) recuperada e quebrada.
>
> Não acredito que seja um bruteforce, algum dispositivo, ou vários, estão
> vulneráveis.
>
> []s
>
>
> Em 09-08-2017 16:15, Luiz Fernando Mizael Meier escreveu:
>
>> pelo visto lá tem várias senhas consideradas seguras....
>> Como??!?!
>>
>> Hackeando
>>
>> Em 9 de agosto de 2017 17:11, Flavio Steimacher <flavio.0 at gmail.com>
>> escreveu:
>>
>> descobri que minha senha consta no site:
>>> http://hash-killer.com/dict/0/f/d/8
>>>
>>> pelo visto lá tem várias senhas consideradas seguras....
>>> Como??!?!
>>>
>>> Em 9 de agosto de 2017 17:06, Alexandre Guimaraes <
>>> alexandre.fguimaraes at gmail.com> escreveu:
>>>
>>> Aron e demais...
>>>>
>>>> nada mais doque a verdade.... -    Nós.... pessoas normais temos que ter
>>>> sorte a todo momento, eles, hackers, só precisam ter sorte uma vez.
>>>>
>>>>      Como nao trocamos nossas senhas de hora em hora ou
>>>> diariamente......game on.....
>>>>
>>>>
>>>>
>>>>
>>>>
>>>> 2017-08-09 16:20 GMT-03:00 Aron Peyroteo <aroncardoso at intnet.com.br>:
>>>>
>>>> Sobre a questão do brute force e segurança da senha olha que legal essa
>>>>> noticia/artigo https://boainformacao.com.br/2
>>>>> 017/08/criador-das-regras-para-senhas-seguras-diz-que-suas-
>>>>> orientacoes-sao-inuteis/.
>>>>>
>>>>>
>>>>>
>>>>>
>>>>> Em 09/08/2017 16:00, Tiago Melo Oliveira escreveu:
>>>>>
>>>>> Os caras estão com tempo.....
>>>>>>
>>>>>> Palmas pra quem gasta processamento e economiza 7 dolar :)
>>>>>>
>>>>>> Em 9 de agosto de 2017 15:32, Ivan Carlos <icarlos at icarlos.net>
>>>>>>
>>>>> escreveu:
>>>>
>>>>> Já aconteceu comigo tanto com Netflix quanto Spotify, ambas não
>>>>>>
>>>>> possuem
>>>
>>>> opção para senha de 2 vias, e parece não ter proteção contra
>>>>>>>
>>>>>> bruteforce,
>>>>
>>>>> minha senha está tão grande que só acerto no copy/paste rs
>>>>>>>
>>>>>>>
>>>>>>> Ivan Carlos
>>>>>>> Information Technology and Cyber Security
>>>>>>> +55 (11) 98112-0666
>>>>>>> www.icarlos.net
>>>>>>>
>>>>>>> On Aug 9, 2017 15:27, "Roberto Lima" <smuxbr at gmail.com> wrote:
>>>>>>>
>>>>>>> https://www.megebyte.com/netflix-account-hacked/
>>>>>>>
>>>>>>> Em 9 de agosto de 2017 14:58, Eduardo Rigler <erigler at gmail.com>
>>>>>>> escreveu:
>>>>>>>
>>>>>>> 1) Trocar a senha;
>>>>>>>
>>>>>>>> 2) Seguir com a vida.
>>>>>>>>
>>>>>>>> []´s
>>>>>>>>
>>>>>>>>
>>>>>>>> Em 9 de agosto de 2017 14:46, Flavio Steimacher <flavio.0 at gmail.com
>>>>>>>> escreveu:
>>>>>>>>
>>>>>>>> Boa tarde galera,
>>>>>>>>
>>>>>>>>> Ontem recebi um email da netflix em holandês.
>>>>>>>>> quando cheguei em casa a minha netflix estava em holandês tbm.
>>>>>>>>> quando fui alterar o idioma percebi que o meu plano tbm estava
>>>>>>>>>
>>>>>>>>> alterado.
>>>>>>>> os ips que encontrei do atacante:
>>>>>>>>
>>>>>>>>> 08/08/17 23:27:36 GMT+1 Holanda 2a02:a445:9c5f:1:34f1:869a:
>>>>>>>>>
>>>>>>>> 150e:fc5e
>>>
>>>> Celular
>>>>>>>>> com Android
>>>>>>>>> 08/08/17 18:57:53 GMT+1 Holanda 2a02:a445:9c5f:1:9a1:b4b0:
>>>>>>>>>
>>>>>>>> 537f:1775
>>>
>>>> Celular
>>>>>>>>> com Android
>>>>>>>>> 08/08/17 18:10:06 GMT+1 Holanda 86.85.148.7 Smart TV
>>>>>>>>> 08/08/17 18:06:35 GMT+1 Holanda 2a02:a445:9c5f:1:b016:664a:
>>>>>>>>>
>>>>>>>> c77c:3295
>>>
>>>> Computador
>>>>>>>>> 08/08/17 17:55:02 GMT+1 Holanda 86.90.252.209 Smart TV
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>> --
>>>>>>>>> Atenciosamente,
>>>>>>>>>
>>>>>>>>> Flavio Steimacher
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>> *DBA OracleLPIC1 - Linux Professional Institute CertifiedCLA -
>>>>>>>>>
>>>>>>>> Novell
>>>
>>>> Certified Linux AdministratorDCTS - Novell Data Center Technical
>>>>>>>>> Specialist*
>>>>>>>>> --
>>>>>>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>>>>>>>
>>>>>>>>> --
>>>>>>>>>
>>>>>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>>>>>>
>>>>>>>> --
>>>>>>>>
>>>>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>>>>> --
>>>>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>> --
>>>>> Intnet <http://www.intnet.com.br/>      *Aron CardosoAnalista de TI *
>>>>>
>>>>> +55 22 2674-9250 R:434
>>>>> +55 22 999-357-562
>>>>> aroncardoso at intnet.com.br <mailto:aroncardoso at intnet.com.br>
>>>>>
>>>>> Av. Getúlio Vargas, 1493, Centro
>>>>> Araruama-RJ, Brasil, 28970-000
>>>>>
>>>>> *www.intnet.com.br* <http://www.intnet.com.br/>
>>>>>
>>>>>
>>>>> --
>>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>>>
>>>>> --
>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>>
>>>>
>>>
>>> --
>>> Atenciosamente,
>>>
>>> Flavio Steimacher
>>>
>>>
>>>
>>> *DBA OracleLPIC1 - Linux Professional Institute CertifiedCLA - Novell
>>> Certified Linux AdministratorDCTS - Novell Data Center Technical
>>> Specialist*
>>> --
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>
>>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
Douglas Fernando Fischer
Engº de Controle e Automação