고객의 비밀번호를 일괄변경 가능
비밀번호가 암호화 되어있지 않음
|
리버티시티경찰국
추천 0
조회 1
날짜 19:00
|
|
사료원하는댕댕이
추천 0
조회 1
날짜 19:00
|
|
그리니드1
추천 0
조회 1
날짜 19:00
|
|
루리웹-5994867479
추천 0
조회 19
날짜 18:59
|
|
chi프틴
추천 0
조회 4
날짜 18:59
|
|
박쥐얼간이
추천 0
조회 8
날짜 18:59
|
|
이도현
추천 0
조회 5
날짜 18:59
|
|
사오리theDJ
추천 0
조회 6
날짜 18:59
|
|
SUN SUKI
추천 0
조회 9
날짜 18:59
|
|
루리웹-3236957474
추천 0
조회 2
날짜 18:59
|
|
그라운드
추천 0
조회 9
날짜 18:59
|
|
나래여우🦊
추천 0
조회 18
날짜 18:59
|
|
샤메이마루
추천 0
조회 16
날짜 18:59
|
|
루리웹-719126279
추천 0
조회 39
날짜 18:59
|
|
야쿠모 첸
추천 0
조회 10
날짜 18:59
|
|
뚜방뚜방초
추천 0
조회 55
날짜 18:59
|
|
음덕음덕
추천 0
조회 14
날짜 18:59
|
|
에르고 스피어
추천 0
조회 18
날짜 18:59
|
|
백흑
추천 0
조회 20
날짜 18:58
|
|
토스톹스
추천 0
조회 44
날짜 18:58
|
|
루리웹-0391668934
추천 2
조회 25
날짜 18:58
|
|
인형 메리
추천 2
조회 95
날짜 18:58
|
|
초고속즉시강등머신
추천 3
조회 94
날짜 18:58
|
|
인사과
추천 3
조회 26
날짜 18:58
|
|
MooGooN
추천 2
조회 33
날짜 18:58
|
|
웃긴것만 올림
추천 2
조회 126
날짜 18:58
|
|
chi프틴
추천 0
조회 23
날짜 18:58
|
|
루리웹-5922500899
추천 0
조회 11
날짜 18:58
|
대문자인걸 알았다고...?
실수로 대문자를 소문자로 바꿈 > 백업이 있었으면 원래대로 돌리면 됨 > 그런데 백업이 없네? 그냥 공지하자..
미쳤나봐
평문저장?
어디 이상한 잡사이트도 아니고 증권사에서? 저지랄을?
해시를 복호화가 가능하면 그건 걍 평문으로 봐야함
백업이 없는건 어캐 알아?
미쳤나봐
평문저장?
대문자인걸 알았다고...?
백업이 없는건 어캐 알아?
16자까지닉네임앞뒤로공백불
실수로 대문자를 소문자로 바꿈 > 백업이 있었으면 원래대로 돌리면 됨 > 그런데 백업이 없네? 그냥 공지하자..
있었다면 원상복귀 시켰겠지
있으면 암호 소문자로 안 바꾼거 되돌렸겠지
아 난 요청받아서 바꾼건줄 알았어
소문자로 바꿀이유가 없는데 복구를 못한다는건 음...
->이제 백업해서 일생기면 복구해야겠다!
암호화 복호화 프로세스가 없는 db라고...
어 시발 그러네
어디 이상한 잡사이트도 아니고 증권사에서? 저지랄을?
2000년대 초에 그런건가? 뭐지?
2000년대 초에 통보할 매체가 딱히 없는걸 생각하면 ㅋㅋㅋ
웹공격 몇번이면 바닥까지 털리겠는데
즈그들끼리 강제변경가능 ?!
해시솔트페퍼 비용이 얼마나 든다고 그걸 평문으로 저장하냐 미친
능력이 개쩔어서 해시값 복호화 하고 소문자로 바꾼 수 다시 해시한걸수도 있죠 ㅡㅡ
??:에코프로 회장 알뜰폰이 뚫려서 공매도가 나온거지 우린 모른다
보통 단방향 암호화로 저장해서 개발자가 db를 본다고 해도 암호를 모르는게 정상인데 ㅋㅋ 1234로 초기화 시켰습니다 이런게 아닌 소문자로 바꿨습니다면 걍 100퍼센트 평문으로 저장이네
고객 비밀번호가 뭔지는 알 수 없지만 DB내의 모든 비밀번호를 소문자로 강제통일 같은 상황인 듯
단방향 암호화는 그게 불가능함 예를들어 md5 방식이라치면 a 는 0cc175b9c0f1b6a831c399e269772661 이런식으로 저장됨 당연히 단방향 암호화라 저걸 복호화 하는방법은 없기때문에 소문자로 변경하는 방법 자체가 없음
올.. 그럼 처음 암호화 알고리즘 짤 때 부터 암호화가 아예 안 됐다거나 자기들만의 복호화 수단이 따로 있단 소리네ㄷㄷ
맞음 양방향 암호화 방식이거나 암호화 안한 평문이거나
개발자가 고객의 계좌로 테스트 돌리려고 실수로 운영시스템에서 테스트하는 사태가 없을거 같지?
사실 저거에서 저장 자체가 평문저장인지 아닌지는 모르긴 함 다만 확실한건 복호화가 가능하단거야
시엘라
해시를 복호화가 가능하면 그건 걍 평문으로 봐야함
하긴 뭐 그건 그렇긴 해
마치 문을 잠궜는데 그냥 열리는거랑 같은느낌
비밀번호는 단방향으로 복호화 불가한 방식으로 암호화해서 보관해야할걸?
아니 왜 pw가 해시저장이 아니야 ㅋㅋㅋㅋ
아... 설마 2024년에 저런 일이 일어난건가 했더니 10년 전 얘기구나... 그래 10년전이라면 뭐 금융회사도 보안 개념 없는데가 많았으니. 보안이라면 그냥 망분리 같은것만 생각하지, SW 관점에서의 안정성은 좀 많이 미흡했음.