unknown

Konkurrence fra APG er guf for spammere

11 nov. 2002 08:56 - Via newz.dk - af Hektor

Anti Pirat Gruppen har en konkurrence kørende på deres hjemmeside, hvor man skal svare på tre spørgsmål:

[list]
[li]Hvor mange retssager har APG tabt? [/li]
[li]Kan man blive ansvarlig for deeplinking til ulovlige kopier? [/li]
[li]Må man gerne dele piratkopier ud på sin skole?[/li][/list]
Man kan så vinde spændende præmier og skulle der være skruppelløse besøgende på sitet, kan en af præmierne være en tilmelding til alskens spamlister. APG har nemlig lavet en brøler af format i deres konkurrence. Kigger man i kildekoden til konkurrencen ser man følgende linje:

U-File=”../_private/form_results.txt” S-Format=”TEXT/CSV”

Med lidt snilde lister man lige addressen på sitet ud af browseren:

http://129.142.229.101/popup/

Lægger man to og to sammen får man:

http://129.142.229.101/_private/form_results.txt

Hvor man kan se samtlige navne og e-mail-addresser på samtlige deltagere i konkurrencen. Guf for spammere. Uden at have nogen viden om Frontpage-extentions, som det tyder på, der bliver brugt, kan problemet sandsynligvis løses ved at fjerne læserettigheder fra filen “_private/form_results.txt”, men man kan undre sig over, at der i det hele taget er læserettigheder i et “_private” bibliotek. I det mindste er directory listing slået fra.

Update: APG har fået rettet rettighederne på form_results.txt; med en responstid på 1 time og 30 minutter må man sige, at de er betydeligt hurtigere end så mange andre.

Forside
⟨
Forum
⟨
Nyheder

Gå til bund

#101 - toSSe
11. nov. 2002 17:58

Det er lige lovlig flot at blive kaldt hacker/cracker fordi man kan læse html-kode. Der må da ligge tusinder af disse frontpage website rundt omkring, der kan hurigt samles en del mailadresser. Jeg nåede heldigvis ikke at deltage i konkurrencen, så jeg slipper for SPAM, men hvad med jer andre? Jeg har set txt filen, og der en del af jer der risikere selv at blive spammet. Sur røv, men sån' ered jo. Shit happens - life sux!

#102 - XxX
11. nov. 2002 18:13

#2

LoL, du fik sgu ret, nu piver de :-)

"- Vi har normalt fornyet spørgsmålene i konkurrencen hver 14. dag, og det skulle have været i dag. Nu lader vi være med at lægge nye spørgsmål ud. Det har de så fået ud af det, siger Antipiratgruppens advokat, Morten Lindegaard fra advokatfirmaet Bech-Bruun Dragsted."

LOL, ja hvis de sådan vil gå rundt og "hacke" vores side så kan de også bare have det for det så lukker vi bare vores konkurrence...HULK !!

XxX

#103 - malterub
11. nov. 2002 18:30

Hejsa alle !
hvem ud over mig syntes at tudekiks til APG ville være godt ?
hvad hvis vi alle sendte en pakke eller blot én kiks til ..........

att Morten Lindegaard
Bech-Bruun & DragstedNørre Farimagsgade 31364 København K

mrk : tudekiks

jeg sender allerede imorgen ;-))

#104 - funkymonkey
11. nov. 2002 18:50

#103
Må jeg foreslå en mariekiks 3-pack fra Netto

#105 - Feynor
11. nov. 2002 18:55

Jeg kan sgu ikke lige huske om jeg var et af de fjolser der deltog i konkurrencen, bare fordi den gav mulighed for at skrive et par spydige ord til APG.
Jeg ville da ikke have noget imod at se lidt på den fil, for at se om jeg var en af de 'uheldige' der fik sin adresse offentligjort.
Hvordan får man lige fingre i den, når APG sandsynligvis vil begynde at tude op om krænkelse af deres ophavsret ?

#106 - MIG
11. nov. 2002 19:36

#105

god ide jeg kan sku heller ikke huske det. kunne du ikke uploaded den BurningShadow????

Hvis jeg gør vil jeg se om jeg kan lægge sag an. De ødelage Connect #12 (det var sku sjovt indtil de kom - jeg ved det er ved at være længe siden men kunne man ikke lave en vote for at se hvor mange der egenligt ikke betalte? Der skulle jo være 300 ud af 350 der gjorde... Personligt gjorde jeg ikke og jeg kender ca. 10 der heller ikke gjorde, jeg kender dog ingen der gjorde...)

#107 - NFX
11. nov. 2002 20:12

#77, BurningShadow:
AGP kunne også få en helt ny betydning - Anti-Gruppe-Piraterne?
Men det skal da vist ikke være et synonym for APG :P

#108 - SaD
11. nov. 2002 20:27

@ Sigma,
Sorry :)

#109 - angelenglen
11. nov. 2002 20:31

jeg kunne personligt også godt tænke mig og se om jeg var på den liste.. nogen stedet at få fat i den?

#110 - Feynor
11. nov. 2002 20:49

Jeg vil da helt klart mene at det skulle være et sted hvor der ikke umiddelbart kan drages en forbindelse til den person der uploader den...
APG er nogle hævngerrige fjolser der sandsynligvis ikke vil acceptere at den fil bliver distribueret, uanset at vi kun er interreseret i om vi selv er på den.

#111 - AmyAnd
11. nov. 2002 20:49

og så også lige http://www.infopaq.dk/erhverv/erhverv.asp?artno=76... - hvis i da ikke havde opdaget det.......

nogle der hoster den liste på en geocity eller netfirms etc account ?

kunne være meget sjovt at se hvor opfindsommme folk var :)

EDIT:
heh, første gang mappen Temporary Internet Files har været til nytte hehe :)

#112 - Blue.
11. nov. 2002 20:53

#106 MIG
Angående Connect 12.
Dem der indgik forlig med APG kom til at betale bøder (kender en der kom af med 10k), mens dem der bare truede med at trække sagen i retten, aldrig hørte mere om bøder :) (kender en snes stykker der slap).
Alt i alt tyder det på, at APG på intet tidspunkt havde bare noget der lignede konkrete beviser, mod de fleste af de tilstedeværende.

#113 - Fabhund
11. nov. 2002 21:05

SNIP fra infopaq
En webbaseret konkurrence hos AntiPiratGruppen (APG) blev i weekenden hacket, og alle deltagernes e-mail-adresser kom ud i det fri. Det skriver newz.dk.
SNIP

...Det kan da vist betegnes som en journalistisk overdrivelse. hacket?, ved at kigge i kildekode, der er tilgængeligt for alle?
Man undres.....

Tudekiks er også på vej herfra.

#114 - phoenix
11. nov. 2002 21:10

#87 
seriøst DO IT
hvis du opretter en side hvor du rapporterer alt hvad der foregår i sagen vil jeg da med glæde smide en hund afsted i din retning, og er sikker på mange andre sikkert også vil bidrage til en god gerning :-)
hvor vil jeg gerne se APG få hvad de fortjæner

#115 - sKIDROw
11. nov. 2002 21:58

Hvis nogen vil se journalistisk nonsens, så slå over på TV3's TTV side 142:

"En Webbaseret konkurrence hos AntiPiratGruppen (APG) blev i weekenden hacket, og alle deltagernes email adresser kom ud i det fri."
"Det skriver newz.dk."
"De uheldige deltageres adresser kan nu meget vel være havnet i hænderne på spammere."
"Hackerne blev via kildekoden til konkurrencen henvist til en tekstfil, der indholdte deltagernes nevne samt email adresser"

#116 - DEEF
11. nov. 2002 21:58

Jamen jeg har ikke så meget at tilføje andet end: Godt gået! :)

#117 - Ju9or
11. nov. 2002 22:06

Hektor er hacker...

(...eller var det cracker?)

#118 - caki
11. nov. 2002 22:07

Folk som deltager i konkurencer på apg hjemmeside fortjener denne skæbne.
Godt gået sender en pakke marie imorgen

#119 - MIG
11. nov. 2002 22:10

#112

Jeg begynder at mene at det lugter lidt muggent jeg kender ca. 10 du kender en sens og til sammen kender vi 1 der betalete hvordan fanden kan det være at APG mener der var 300 der betalete og 50 der ikke gjorde???

vi kender ca. 15 (hvis vi skyder på (højt vil jeg tro) at vi kender 7 af den andens) og 1 der ikke gjorde det er da lidt anden procent end 15,666%

#120 - Blue.
11. nov. 2002 22:19

#119
De tal APG er kommet med, er sikkert bare for at skræmme folk. De forsøgte jo også at skræmme folk til at betale, ved at sende de der grimme "trusselsbreve", om at himmel og helvede ville bryde i brand, hvis folk ikke hostede op med penge til dem...
For at vise kommende net-party's, at det var seriøst ment, blev de jo så nød til at stå frem med, at det var en stor del af "lovbryderne" der i sidste ende betalte.... også selv om de rigtige tal er meget lavere.

Så det lugter lidt af desperation når de siger at så mange betalte.

#121 - Blue.
11. nov. 2002 22:21

Btw : MIG... kommer du fra Esbjerg eller omegn ???

#122 - MIG
11. nov. 2002 22:22

jeg kommer fra Orten, ved Varde, ved Esbjerg...

men halvdelen af dem jeg kendte kommer fra Sønderjylland

#123 - Sigma
11. nov. 2002 22:27

ju9or>>>Var skam ikke hektor der fandt fejlen...han postede bare det som en nyhed!

#124 - Ju9or
11. nov. 2002 22:43

#123
I know....
Men om han fandt ud af det selv eller om han afprøvede noget han fik fortalt, så tror jeg ikke AGP kender forskel..
For dem er han stadig en hacker... :)

#125 - epedemic
12. nov. 2002 00:15

"Men hvis man sidder og gennemgår kildekode for at finde huller, så er der tale om begyndelsen på et hackerangreb, siger Morten Lindegaard," yesyes klart... hvis naboen kommer og siger min hoveddør er åben vil jeg da også få ham anholdt på stedet, der er jo tale om begyndelsen på et indbrud!

#126 - Yasw
12. nov. 2002 00:36

Sigma -> Det er noget værre noget du har lavet der ;) Startet en kæmpe mediedebat og blevet gjort til danmarks ondeste hacker :-P

#127 - Wacker
12. nov. 2002 05:50

Jeg er tror sgu at Marie kiks koncernen er glade for jer, det ser ud til at de kommer ud med et overskud med alle de tudekiks.....

#128 - Hektor
12. nov. 2002 07:18

#117 Ju9or:
Jeg vil nu nærmere bruge betegnelsen computeranalytiker, selvom computer måske er i overkanten.

Hvis kildekoden ikke havde angive, hvor man kunne finde filen, så havde jeg ikke skrevet noget, for så var det formodentligt fremskaffet via et regulært dataindbrud.

Her er der i overført betydning tale om, at de har stået midt på gågaden og afholdt en konkurrence og så smidt deltagerlisten over højre skulder. Når folk så samler listen op og kigger, ja - så bliver de "dybt skuffede over personen" og vælger at droppe konkurrencen.

De HAR lukket hullet, så hvad er problemet?

#129 - TYBO
12. nov. 2002 07:37

Ham som fandt ud af det....
Sagsøg dem for injurier over at de offentlige kalder dig for en skoledreng og hacker.

Alle dem som var på listen...
Sagsøg dem for offentligt at have vist jeres emails og tab hvis i skal skifte til en anden emailadresse pga. spam. Ny tryk af visitkort samt for tab af ordre der går ind på den gamle email....det kunne godt blive et par mill. per person :)

#130 - Copyright
12. nov. 2002 07:50

der er sgu også i Metro-express idag :o)

#131 - BurningShadow
12. nov. 2002 08:48

#105 & #106 & #109 & Andre
Hvis i vil have en kopi af listen, så send mig en mail på: [email protected] (adressen er faktisk OK)
Jeg vil ikke uploade den, så alt og alle kan få fornøjelse af den, men i kan få den med mail.

#132 - Inkey
12. nov. 2002 09:34

hey til folket.
Jeg er et af de der spøgelser der har fulgt med på newz et stykke tid, men aldrig skrevet før idag.

Er jeg den eneste der ser en tendens til at historien ændre sig gradvist ? De første artikler var der tale om en fejl begået af APG, nu er der tale om et direkte hacker angreb. Det er ser ikke godt ud, jeg tror det ville være fornuftigt hvis nogen der har tilknytning til "vores" side af sagen, ville prøve at arrangere et indlæg med diverse nyheds sider, hvor der bliver forklaret hvorfor de ikke har gjordt noget forket eller ulovligt.

#133 - shduckman
12. nov. 2002 09:37

Er der nogen der HAR meldt APG til DataTilsynet for denne lemfældige omgang med folks personlige data? Ellers skal jeg da gerne gøre det snarest muligt.

#134 - BurningShadow
12. nov. 2002 09:43

#133
Der er i hvert fald en der har taget listen med til en advokat, så får vi se hvad der kommer ud af det ;)

#135 - sKIDROw
12. nov. 2002 09:43

#132

Jeg har skam skrevet til infopaq, som står for nyhederne til bl.a. tv3.
Og forklaret dem hvor galt på den de er.
At der TYDELIGVIS er tale om, kraftigt fejlcitering af de andre sites.
Udfra hendes svar fremgik det tydeligt at hun IKKE var nørd, for hun anede ikke hvad det gik ud på.

#136 - TYBO
12. nov. 2002 10:51

shduckman: jo flere der gør det jo bedre :)

#137 - Homer_dk
12. nov. 2002 11:12

Har netop sendt følgende mail til Infopaq:
----------
Topic: E-mail-adresser blottet af AntiPiratGruppen
Hvornår har det at kigge på en kildekode været at hacke?I skrive i jeres artikel at siden er blevet hacket, det at kigge på kildekoden har alrig været at hacke, mon i ikke lige skulle ændre jeres artikel bare lidt, og så istedet ændre den til det den burde handle om, nemlig at APG har lavet en fejl på deres side, og nogen har fundet den.

#138 - Homer_dk
12. nov. 2002 11:28

De tror sku da vist de er sjove inde ved Infopaq, har netop modtaget følgede mail fra dem:
--------------
Du har ret, der er ikke tale om hackning - så ville det vist ikke være nogen sag at hacke.
Tak for henvendelsen.
Med venlig hilsen
Bettina Ugelvig
Infopaq ApSKongens Nytorv 22, 4.DK - 1050 København K.Tlf.: 36 99 00 48Fax: 36 99 00 01Internet: http://www.infopaq.dkE-mail: <A href="mailto:[email protected]">[email protected]</A>
---------------------
Men ikke noget om de har tænkt dem at ændre i artiklen - de kan sku ikke tages for seriøse derinde...

#139 - Der^Roboter
12. nov. 2002 13:36

Damn... og hvor lang var hendes sig i forhold til det hun skrev? :P

#140 - Alrua
12. nov. 2002 18:17

hmm...nu vi taler om infopaq...jeg får denne fejl på den der url fra før:

error '80020009'
Exception occurred.
F:INETPUBWWW.INFOPAQ.DKSITEINFOPAQHOMEPAGEERHVERV../inclib/functions.asp, line 348
:D

#141 - Homer_dk
12. nov. 2002 18:47

Måske min mail til dem har gjort indtryk på dem alligevel :-))

#142 - _SnW_
12. nov. 2002 19:43

Sigma - Er du ikke bange, nu er du jo hængt ud som Hacker af APG... Compuclub (dem bag Connect #12) fik jo 100k i bøde fordi de stillede netværk til rådighed for deltagerne, nu har du jo henvist til APGs hjemmeside og der står "Hacker" på dit visit kort, det lyder da som en sag for dem....

(Vi sagsøger dig langt ind i helvede, på et seriøst tyndt og kikset grundlag...)

Nå spøg til side...

Det kunne sku være sjovt hvis de fik et par kasser tude kiks og en stævning fordi de har publiseret email adresser.. =)

#143 - Flumse
13. nov. 2002 05:29

Det sjoveste er næsten at de på deres side hvor man kan stikke sine venner skriver

"Ønsker De at være anonym, indestår AntiPiratGruppen for, at Deres personlige oplysninger ikke videregives."

#144 - BurningShadow
13. nov. 2002 08:34

#143
Jeps, og APG er nogen vi stoler på… NOOOOOOOOOOOOOOOOOOOT

#145 - angelenglen
13. nov. 2002 14:41

lol, her er alle de "useriøse" indlæg fra den liste jeg har set:| Dette er en test |-| <A href="mailto:[email protected]">[email protected]</A>| | ahmed |-| <A href="mailto:[email protected]">[email protected]</A>| | abc |-| <A href="mailto:[email protected]">[email protected]</A> || fuckjersånemerjegikke |-| <A href="mailto:dø[email protected]">dø[email protected]</A> | | fuckjer |-| <A href="mailto:[email protected]">[email protected]</A> | | IDØR |-| <A href="mailto:[email protected]">[email protected]</A> | | APG SUTTER!!! |-| <A href="mailto:[email protected]">[email protected]</A> | | AmatørPikGnaskere || i er nogle svin |-| aasdf | | apg sutter || Siden hvornår er selvtægt blevet lovligt i Danmark?? |-| <A href="mailto:i-vil-aldrig-faa-success-fordi-i-ikke-fatter-mulighederne-paa-internettet@fjolser.dk">i-vil-aldrig-faa-success-fordi-i-ikke-fatter-mulighederne-paa-internettet@fjolser.dk</A> | | I dør og i fanger aldirg nogen. Er i klar over hvor stort et problem i står over for det er jo lige som at finde et bestemt snad korn i sahara. Kom videre og brug tiden fornuftigt og prøv at finde et nyt job fordi i gør ingen forskell der er ingen respekt for jer.......... l |-| <A href="mailto:[email protected]">[email protected]</A> | | Jeres hjemmeside er pisselam og grim og popsmart |-| <A href="mailto:[email protected]">[email protected]</A> || Ja |-| <A href="mailto:[email protected]">[email protected]</A> | | RØV ! |-| <A href="mailto:RØ[email protected]">RØ[email protected]</A> | | fuck jer! |-| Fuck <A href="mailto:[email protected]">[email protected]</A> | | jeg gider fandme ikke stå til ansvar for jer i übergays |-| <A href="mailto:[email protected]">[email protected]</A> || <A href="mailto:[email protected]">[email protected]</A> |-| <A href="mailto:[email protected]">[email protected]</A> | | idioter |-| <A href="mailto:næ[email protected]">næ[email protected]</A> | | fuck apg |-| <A href="mailto:[email protected]">[email protected]</A> | | pikhovede piphat |-| <A href="mailto:[email protected]">[email protected]</A> | | Homo |-| <A href="mailto:[email protected]">[email protected]</A> | | PiratesInc.dk |-| <A href="mailto:[email protected]">[email protected]</A> | | APG SUXX |-| <A href="mailto:[email protected]">[email protected]</A> | | Fuck You |-| <A href="mailto:[email protected]">[email protected]</A> | | Rend mig meget fede idioter |-| <A href="mailto:[email protected]">[email protected]</A> | | I er en flok narrehatte! |-| <A href="mailto:[email protected]">[email protected]</A> | | ha ha |-| <A href="mailto:APG@bøsse.net">APG@bøsse.net</A> | | homo hans |-| <A href="mailto:[email protected]">[email protected]</A> | | FUCK I SUX! |-| <A href="mailto:[email protected]">[email protected]</A> | | Såkanifandmelæredet!!! |-| <A href="mailto:[email protected]">[email protected]</A> | | Ierbaresåtotaltgrimme |-| <A href="mailto:Hahahahahahah@døallesammen.fuckjer">Hahahahahahah@døallesammen.fuckjer</A> | | Ierbaresåtotaltgrimme |-| <A href="mailto:Hahahahahahah@døallesammen.fuckjer">Hahahahahahah@døallesammen.fuckjer</A> | | Ierbaresåtotaltgrimme |-| <A href="mailto:Hahahahahahah@døallesammen.fuckjer">Hahahahahahah@døallesammen.fuckjer</A> | | pirat |-| <A href="mailto:[email protected]">[email protected]</A> | | FascistSvin |-| <A href="mailto:Bræ[email protected]">Bræ[email protected]</A> | | Haha |-| <A href="mailto:[email protected]">[email protected]</A> | | Fuck Off |-| <A href="mailto:[email protected]">[email protected]</A> | | fuk |-| <A href="mailto:[email protected]">[email protected]</A> | | daarlig sikkerhed |-| <A href="mailto:[email protected]">[email protected]</A> | | Frozen |-| <A href="mailto:[email protected]">[email protected]</A> |

#146 - funkymonkey
13. nov. 2002 14:46

#145
"| daarlig sikkerhed |-| <A href="mailto:[email protected]">[email protected]</A> |"
Der er min :)

#147 - angelenglen
13. nov. 2002 15:49

lol cool nok ;)

#148 - Blue.
13. nov. 2002 15:54

ROFLMAO!!!
Der er vel kun en ting at sige : l0rn ! ;)
<A href="http://www.skdld.dk"></A>

#149 - sKIDROw
13. nov. 2002 17:08

Det var så fanklubben.. hæhæ

#150 - Fabhund
13. nov. 2002 19:15

#140
Igen nogle, der ikke aner bare det mindste om sikkerhed.

SNIP
error '80020009'
Exception occurred.
F:INETPUBWWW.INFOPAQ.DKSITEINFOPAQHOMEPAGEERHVERV../inclib/functions.asp, line 348
SNIP
En stistruktur....nice at vide for dem, der IKKE skal vide det.Decideret pinligt at smide sådan et dump i hovedet af brugeren, hvad skal han bruge det til ?Eller måske kører de debug i deres produktionsmiljø...glimrende, genialt.....flovt

Forside
⟨
Forum
⟨
Nyheder

Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login

mboost-dp1

Nyheder

Seneste kommentarer i nyheder

Seneste kommentarer i forum

Konkurrence fra APG er guf for spammere