Află dacă ți-a fost compromis contul Dropbox în 2012

Pe la jumătatea anului 2012, cei de la Dropbox au anunțat că le-au fost furate de către hackeri adresele de email pentru mai mulți utilizatori, fără să dea numărul exact al acestora - așa au spus ei, că doar adresele de email, fără parole... Oare câți dintre noi avem contul Dropbox compromis?

Numărul total al utilizatorilor cărora le-au fost furate datele Dropbox în 2012 a fost secret până la sfârșitul lunii august 2016, când aceste informații au fost scoase la vânzare pe internet. Atunci s-a descoperit că, pe lângă adrese de email, au fost furate și parolele (bine, criptate, dar totuși apar în fișierele respective) de la mai mult de 68 de milioane de useri (Dropbox Cloud are peste 500 de milioane de utilizatori înregistrați).

Foto: thehackernews.com

Imediat, Dropbox a solicitat tuturor utilizatorilor să-și schimbe parolele - ar trebui să vă amintiți asta, că nu e așa de mult de atunci.

Aceste fișiere de care spun au apărut acum la liber și pot fi descărcate de către oricine, fără nicio bătaie de cap, prin intermediul unui fișier de tip .torrent - la o simplă căutare se găsesc mult mai multe surse pentru descărcare. Întâmplător am dat și eu peste ele și, cum curiozitatea mă macină, le-am descărcat să văd și eu ce și cum și dacă cele 2 adrese de email cu care mi-am făcut conturi la Dropbox se regăsesc acolo.

Am dezarhivat fișierul .zip pe Desktop și am dat peste 4 fișiere:

[bobsesa@arch dropbox]$ ls
bf_1.txt bf_2.txt sha1.txt sha2.txt

Căutarea contului propriu

Nu recomand deschiderea lor în mod grafic, căci s-ar putea să vă rupă sistemul cele câteva zeci de milioane de linii din fiecare fișier.

Cele 4 fișiere tip text sunt ideale pentru a ne juca și a învăța mai mult despre fișiere în Linux.

Am folosit comanda grep cu opțiunea -r (căutare recursivă):

grep -r adresă_email_căutată /home/numele_vostru_de_utilizator/Desktop/dropbox

Dacă adresa voastră de email se găsește în unul din cele 4 fișiere, vă va apărea ceva asemănător cu:

/home/numele_vostru_de_utilizator/Desktop/dropbox/bf_1.txt:adresa_voastră_email:$5a$02$...

E clar că v-a fost compromis contul Dropbox.

Bineînțeles, ambele mele adrese cu care mi-am făcut cele 2 conturi la Dropbox se regăsesc în unul din cele 4 fișiere...

Problema nu este totuși foarte gravă: chiar dacă v-a fost aflată adresa de email, e foarte greu de decriptat parola. Indicat este să o fi schimbat atunci când cei de la Dropbox v-au cerut asta și, foarte important, activarea autentificării în doi pași.

Numărarea liniilor dintr-un fișier text

Am fost curios să aflu care este numărul exact al conturilor afectate. Am folosit comanda nl pentru fiecare din cele 4 fișiere:

$nl nume_fișier

Rezultatul mai jos:

Numărul total al conturilor Dropbox afectate în 2012

Așadar, Dropbox a reușit fără efort să lase să-i fie furate credențialele de la 68.680.742 de conturi. 🙂

Extragerea adreselor de email dintr-un fișier text

M-a ros altă curiozitate: cum se pot extrage doar adresele de email din fiecare fișier text?

Am încercat cu comanda cut și nu mi-a ieșit (sau nu am scris-o eu corect). Într-un comentariu la articol, Nicu a dat comanda corectă cut (care e mai simplă și mai rapidă decât următoarea, cea cu regexp):

cut -d’:’ -f1 *.txt > emails.txt

Dacă numărăm fiecare linie nouă avem:

$ wc -l adrese_email.txt
68680742 adrese_email.txt

Am folosit și comanda grep cu o expresie regulată extinsă (nu-mi place cum sună termenul tradus - extended regular expression) și cu opțiunea -o (afișează pe rând nou doar ceea ce se potrivește căutării):

grep -E -o "[-0-9a-zA-Z.+_]+@[-0-9a-zA-Z.+_]+\.[a-zA-Z]{2,4}" nume_fisier.txt > adrese-email.txt

Comanda de mai sus extrage toate adresele de email din nume_fisier și le pune într-un nou fișier text numit adrese_email.txt. Comanda se  repetă pentru fiecare din cele 4 fișiere și vor rezulta 4 fișiere text. Dacă vreți un singur fișier text puteți adăuga la primul fișier așa:

grep -E -o "[-0-9a-zA-Z.+_]+@[-0-9a-zA-Z.+_]+\.[a-zA-Z]{2,4}" nume_fisier2.txt >> adrese-email.txt

Sau uniți cele 4 fișiere text rezultate cu comanda cat:

cat adrese1.txt adrese2.txt adrese3.txt adrese4.txt > adrese.txt

Și așa ați obținut în câteva minute, fără absolut niciun efort, un număr de 68.680.742 adrese de email valide. 🙂 Iar bandiții le oferă la vânzare pentru cei care trimit jdemii de milioane de mesaje spam. 🙂

Probabil tot așa de ușor se pot afla și adresele de email afectate de hackul de la Yahoo de acum 2 ani, despre care nenorociții au anunțat abia acum câteva săptămâni... Ce bine că nu mai folosesc Yahoo de ani și ani de zile...

Cele de mai sus sunt prezentate doar în scop educativ! Atenție la ce faceți cu datele obținute în acest mod!