73%
22%
19%
11%
6%
- 1
- 2
Mittwoch, 6. Februar 2008, 10:14
Zitat
Weitere Einbrüche in deutsche Support-Foren
Der Einbruch in das deutsche Support-Forum phpBB.de zieht weitere Kreise. Offenbar hat der vermutlich deutsche Täter mit dem Pseudonym Trada auch das Support-Forum SMFPortal.de der Software Simple Machine Forum (SMF) gehackt und die Datensätze von Anwendern ausgelesen. Hinweisen zufolge nutze er dafür keine Sicherheitslücke, sondern einen gestohlenen FTP-Account.
Laut Meldung auf SMFPortal soll er dabei ein komplettes Backup gezogen haben. Nach Angaben des SMFPortal-Teams sind darin Nutzernamen, E-Mail-Adressen und die Hashes der Zugangspasswörter enthalten gewesen. Die Nutzer werden dazu aufgefordert, ihre Passwörter auf Seiten zu ändern, auf denen sie das selbe zum Login benutzen.
Ob der Täter die Passwörter überhaupt aus den Hashes ermitteln kann, ist fraglich, denn anders als bei phpBB.de nutzt SMF eigentlich Hashes mit Salts, so dass etwa der Angriff mittels vorberechneter Rainbow Tables nicht funktioniert. Allerdings enthielt das Backup auch Private Messages, in denen Nutzer möglicherweise Zugangsdaten im Klartext ausgetauscht haben.[...]
Original von http://www.heise.de/newsticker/meldung/103049
auf ein Weiteres..
Alle drei Board-Betreiber haben Strafanzeige erstattet.
http://zoryfl.wmw.cc
Mittwoch, 6. Februar 2008, 16:31
Naja ich weiß nich~
Anscheinend hat er, nach eigener Aussage, die Zugangsdaten durch 'Social Engineering' ergattert, also vielleicht besteht doch eine kleine Chance denjenigen zu erwischen, denn die Besitzer der betroffenen Auslöser-Accounts müssten doch dann zumindest eine Ahnung haben, wer derjenige ist- oder nicht?!
Und wenn nicht- "jeder hinterlässt im Netz seine Spuren"-
Und ganz doof ist unsere Online Polizei ja auch nicht, oder?
[SIZE=7]Okayokay, Spaß beiseite..[/SIZE]
Wir werden sehen was weiter passiert. vBulletin next?
Anscheinend hat er, nach eigener Aussage, die Zugangsdaten durch 'Social Engineering' ergattert, also vielleicht besteht doch eine kleine Chance denjenigen zu erwischen, denn die Besitzer der betroffenen Auslöser-Accounts müssten doch dann zumindest eine Ahnung haben, wer derjenige ist- oder nicht?!
Und wenn nicht- "jeder hinterlässt im Netz seine Spuren"-
Und ganz doof ist unsere Online Polizei ja auch nicht, oder?
[SIZE=7]Okayokay, Spaß beiseite..[/SIZE]
Wir werden sehen was weiter passiert. vBulletin next?
http://zoryfl.wmw.cc
Samstag, 29. März 2008, 16:15
Wenn jemand aber unbedingt deine Daten will und den USB-Stick findet?Ich mache das bei wichtigen Passwoertern so:
1. ein USB stick der nur fuer Passwoerter benutzt wird.
Ich schreibe mir meine Verschlüsselungs-Passwörter immer auf einen Zettel, den ich immer bei mir habe.
Dienstag, 1. April 2008, 02:44
USB Stick vs. Zettel - USB Stick 1 - Zettel 0
Das ist doch der ganze Witz an der Sache. Wenn jemand meinen USB stick findet, dann hat er exakt: gar nichts. Die mit Truecrypt verschlüsselte Datei ist noch nicht einmal als verschlüsselt zu erkennen, da kein Header vorhanden. Wer auch immer den Stick findet hat nur eine nicht nutzbare Datei - Datenrauschen, also jede Menge 0´er und 1´er. Das war´s und sonst nichts. Mein Verlust: ein paar Euro, da der Stick ersetzt werden muss. Da ich aber einen Backup im Internet hinterlegt habe, kann ich von egal wo in der Welt meine Passwort Datei downloaden und sofort wieder weiterarbeiten.
von "BlobbyVolleyFan"
Wenn jemand aber unbedingt deine Daten will und den USB-Stick findet?
Ich schreibe mir meine Verschlüsselungs-Passwörter immer auf einen Zettel, den ich immer bei mir habe.
Sollte ich Deinen Zettel finden, kann ich dann auch gleich bei Dir weiterarbeiten.
pack´ ma´ s!
Dienstag, 1. April 2008, 08:33
außer auf dem Zettel steht sowas a la:
Merkt ihr was? Ihr dreht euch im Kreis ...
--> Gut wäre zb (bitte nicht genau das verwenden): !DimnPfdWF.#
Merken kann man sich solche Passwörter mit einem Merksatz, wobei der erste Buchstabe jedes Wortes einen Buchstaben vom Passwort darstellt. Für das obige Passwort wäre das Zb: "Das ist mein neues Passwort für das WMW Forum."
~!__/
..o.o
This is Einkaufswagen.
Copy Einkaufswagen into your signature to help him on his way to world domination.
Dienstag, 1. April 2008, 13:04
Eben nicht. Selbst Deine schönen Abkürzungen können mittels "sozial engeneering" auffliegen. Nur als kleines Beispiel: "IlmFmKudgW" - "Ich liebe meine Frau, meine Kinder und die ganze Welt". Wenn Du das im Büro schon mal gesagt hast, dann ist es zumindest denkbar, dass jemand Dein Passwort errät. - Jetzt regt Euch bitte nicht über das Beispiel auf, es fiel mir auf die Schnelle nichts besseres ein.
Merkt ihr was? Ihr dreht euch im Kreis ...
Im Gegensatz dazu weiss noch nicht einmal ich selbst, wie mein jeweiliges 64 oder 128 Bit Passwort lautet. Ich würde es nicht erkennen, wenn ich direkt davor stünde und bin ganz sicher nicht in der Lage es mir zu merken.
Übrigens geht es hier nicht um Religion. Wenn das was geschützt werden soll kaum etwas wert ist, dann kann man sich das Passwort auch mit Filzstift in die Hand schreiben - geht jedenfalls nicht verloren.
pack´ ma´ s!
- 1
- 2