--- title: "Tiotusentals kunduppgifter öppet på nätet" type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/92203-tiotusentals-kunduppgifter-öppet-på-nätet" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "inge" published: "2003-12-09T13:04:23.000Z" updated: "2003-12-16T13:50:18.000Z" replies: 33 views: 2016 page: 1 pages: 2 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/92203-tiotusentals-kunduppgifter-öppet-på-nätet" --- # Tiotusentals kunduppgifter öppet på nätet _Sida 1 av 2._ ## #1 — inge, 2003-12-09T13:04Z Vad säger man källa Permalänk: https://www.webforum.nu/p/92203 ## #2 — Mog, 2003-12-09T13:13Z JIPPI x( Seriöst företag som jag kan tänka mig att handla hos .......... NOOOT. Permalänk: https://www.webforum.nu/p/1222918 ## #3 — PeW, 2003-12-09T13:20Z > ”Det finns nog väldigt intelligenta agenter som kan hämta din emailadress även fast du krypterat hela hårddisken flera gånger och som inte hittas av ad aware och dylika program” skriver företaget Hoho... agenter finns - ja. Kryptering finns - ja. Det gör ju det hela troligt att agenter även löser RSA-krypterat och därmed kan man lika gärna strunta i att vara rädd om sina kundregister. :OO Permalänk: https://www.webforum.nu/p/1222919 ## #4 — sgtpepper, 2003-12-09T13:28Z Ytterligare ett exempel på SQL injections, denna farsot som företrädelsevis drabbar ASP-lösningar skrivna av folk som borde syssla med annat än dataprogrammering . Man upphör aldrig att förvånas. Ange t.ex ' or (ordernr\>61990 and ordernr\<62010) or email=' i deras orderstatus-formulär. Permalänk: https://www.webforum.nu/p/1222924 ## #5 — Dryden, 2003-12-09T13:37Z > **sgtpepper skrev:** > > Ange t.ex ' or (ordernr\>61990 and ordernr\<62010) or email=' i deras orderstatus-formulär. :i :OO :l Permalänk: https://www.webforum.nu/p/1222927 ## #6 — inge, 2003-12-09T13:40Z Tiotusentals kunduppgifter öppet på nätet sgtpepper hur skrev du för att få fram den här infon vill även kunna kolla på ett annat ställe inte på den sidan ? Permalänk: https://www.webforum.nu/p/1222932 ## #7 — m_soderlund, 2003-12-09T13:44Z USELT! :x Permalänk: https://www.webforum.nu/p/1222933 ## #8 — sgtpepper, 2003-12-09T13:48Z Re: Tiotusentals kunduppgifter öppet på nätet > **inge skrev:** > > sgtpepper > hur skrev du för att få fram den här infon > vill även kunna kolla på ett annat ställe inte på den sidan ? Jag förstår inte riktigt vad du menar? Gå till www.posterdreams.com, klicka på "orderstatus" och ange det jag skrev ovan som email. Det som händer är att istället för en email-adress så skickas ny SQL-kod in i den befintliga SQL-satsen som körs mot deras databas, därav namnet "sql injections", man injicerar ny SQL in i den befintliga, på så sätt kan man kringå inloggning och liknande, eller göra ännu värre saker. Anledningen till varför detta hål är tillgängligt är okunniga/slarviga/värdelösa utvecklare som inte ser till att validera användardata och ser till att ta bort tecken som kan ställa till oreda i SQL-satserna, t.ex strängavskiljaren ', innan de skickar in det i databasen. Permalänk: https://www.webforum.nu/p/1222934 ## #9 — inge, 2003-12-09T13:50Z Tiotusentals kunduppgifter öppet på nätet Sgt pepper vad jag menar var hur fick du fram dessa siffror m.m vad ska man skriva in i fältet för att få fram den info? Permalänk: https://www.webforum.nu/p/1222936 ## #10 — HakanS, 2003-12-09T13:54Z inge: Varför är du så intresserad av detta? Permalänk: https://www.webforum.nu/p/1222939 ## #11 — inge, 2003-12-09T13:55Z Tiotusentals kunduppgifter öppet på nätet Därför att jag vill kunna kolla dom aplicationer som vi har om dom är säkra mot sånt här. Permalänk: https://www.webforum.nu/p/1222941 ## #12 — dho, 2003-12-09T13:56Z Suck, och det lär ju inte vara det enda stället med så dålig säkerhet. Permalänk: https://www.webforum.nu/p/1222943 ## #13 — sgtpepper, 2003-12-09T14:02Z Re: Tiotusentals kunduppgifter öppet på nätet > **inge skrev:** > > Sgt pepper > vad jag menar var hur fick du fram dessa siffror m.m > vad ska man skriva in i fältet för att få fram den info? Hur jag fick fram siffrorna? Ja, jag använde mina SQL-kunskaper, lite slutledningsförmåga och en gnutta av min erfarenhet som utvecklare och vips, så var det klart. Permalänk: https://www.webforum.nu/p/1222948 ## #14 — HakanS, 2003-12-09T14:08Z inge: Efter att ha kollat vad du har ställt för frågor i andra inlägg så får jag en intryck av att du vill lära dig hur man hackar andras datorer. Har jg rätt? Permalänk: https://www.webforum.nu/p/1222951 ## #15 — inge, 2003-12-09T14:14Z Tiotusentals kunduppgifter öppet på nätet Nej det har du verkligen inte och jag har aldrig ställt sådan frågor heller Permalänk: https://www.webforum.nu/p/1222956 ## #16 — PeW, 2003-12-09T16:08Z Inge: Tja... google har ju det mesta ;) :p :e Bland 'hitsen' finns det en pedagogisk artikel här: Annars är det väl bara att leta vidare? Permalänk: https://www.webforum.nu/p/1223043 ## #17 — Pace, 2003-12-09T18:29Z Bäst är att läsa kommentarerna på artikeln. Tydligen är det en "Jon" från Posterdreams som svarar på anklagelserna: > **Jon skrev:** > > Det finns ingen anledning till att dom ska vara skyddade, ge mig en anledning? Om detta är företagets åsikt i det hela så kan de nog vänta en konkurs bakom hörnet. ;) Att totalt ignorera besökarnas (och det sunda förnuftets) önskemål om att få sin adress och orderstatus skyddad gör dem allt annat än pålitliga i mina ögon. Permalänk: https://www.webforum.nu/p/1223109 ## #18 — inge, 2003-12-09T18:42Z Tiotusentals kunduppgifter öppet på nätet Bäst är att läsa kommentarerna på forumet på idg lysande journalistik 2003-12-09 16:57 Det var jag som tog emot och svarade alla lysande påhopp från denna eminente Jonnie Wistrand, och det är jag som kodat det mesta på siten ifråga. Att Jonnie inte publicerade mina svar i sin helhet gör ganska mycket ifråga, samt att antagligen inga här är särskilt förstående för problemet eller ens besökt siten och sett vad det handlar om. Om det är någon som har kritik att rikta mot vårt företag så gör det till oss istället för att skramla på IDG. Sen är det intressant att IDG aldrig gjort ett reportage om detta tidigare när de varit väldigt intresserade av att vi ska annonsera i deras usla tidningar. källa Permalänk: https://www.webforum.nu/p/1223113 ## #19 — Pellefant, 2003-12-09T18:53Z Hoppas någon emailar alla i registret med en länk till IDG:s artikel. Permalänk: https://www.webforum.nu/p/1223122 ## #20 — inge, 2003-12-09T18:59Z Tiotusentals kunduppgifter öppet på nätet sgtpepper nu verkar din info inte stämma på deras sida går inte att komma in igen kommer du in? Permalänk: https://www.webforum.nu/p/1223124 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/92203-tiotusentals-kunduppgifter-öppet-på-nätet Nästa sida: https://www.webforum.nu/amne/datasakerhet/92203-tiotusentals-kunduppgifter-öppet-på-nätet/page2.md