Bluelight

Hallo,

ich bin im folgenden Computer-Forum Mitglied:

http://www.blinkster.de/thread.php?t...tuser=0&page=1

unter dem Link könnt ihr mehr lesen. Es besteht die möglichkeit das sich der Hacker auch an anderen Computerforen zu schaffen macht, es kann sein muss aber nicht. Dies dient nur als Info.


Gruß
Bluelight

Sviper

War ja noch n nettes Kerlechen der Jung... Besser er hackt das und weist auf Sicherheitslücken hin als dass jemand eindringt der wirklich auf Schaden aus ist.
Naja, Alex kann ja mal die Sicherheitsmaßnahmen des modernboards überprüfen...

Nico

War bei mir auch. SQL injection... der Typ hat sich nur mein PW gekrallt und dann einen Post gemacht, dass ich updaten sollte. Er hat sich später im ICQ sogar mit mir unterhalten und mir gesagt, das er das nur macht, um die Foren zu warnen, und nicht um irgendwas zu beschädigen.

das sind hacker... die richten nix an, sondern machen nur einen Namenszug hin

Bluelight

Hallo Nico,

ja mag sein. Aber es ist gesetzlich nicht erlaubt in Fremde Systeme einzudringen. Zudem habe ich vom Blinkster-Team diese E-Mail gestern bekommen (siehe Bild).


Gruß
Bluelight

xphantom0815x

Hab mir mal den Thread durchgelesen und bin schon a bissel über eure Reaktionen schockiert...

Warum das BKA einschalten, "nur" weil der Hacker eine Sicherheitslücke ausgenutzt hat und die euch auch noch mitgeteilt hat?
Wäre es euch lieber gewesen, wenn der nichts gesagt hätte? Seht das ganze mal Positiv...

Es gibt Hacker, die dringen in Firmen-Computer ein und teilen es den Firmen auch mit und die schalten kein BKA ein, die bezahlen so gar den Hacker dafür, das die Lücke geschlossen wird.

**Dient nur mal so als Denkanstoß**

Freezex

Ich finde es sogar gut das es solche Hacker gibt, besser als nur welche die lust am zerstören oder sonst was haben.

splasch

Da sieht man mal wieder wieviel Ahnung das Blinkster-Team hat. *g
Aber sich darüber aufregen.Kein Wunder das die nur wenig wissen wenn sich gleich jeden drohen.

Übrings der md5 Hash kann sehrwohl ausgelesen werden.
Mit dem richtigen Programm eine kleinigkeit.

Mfg Splasch

steinwolf

Hallo,

ich bin Betreiber des Blinkster-Forums und wollte auch mal kurz meine Meinung dazu abgeben, insbesondere zu meinem Vorredner:

1.) Jede Codierung ist zu knacken, einzig entscheidend ist der Zeitfaktor und unter normalen Bedingungen und ohne die Computerleistung eines Rechenzentrums ist der verwendete MD5-Hash, auch mit Hilfe von Rainbowtables nicht in einem angemessenen Zeitrahmen zu knacken. Soviel zum Thema wir hätten keine Ahnung. :P

2.) Natürlich bin ich positiv vom Hack überrascht, da der Hacker auch das Forum hätte löschen können oder dergleichen. Das Problem aus meinen Augen bestand lediglich darin, dass er das geänderte Passwort im öffentlichen Thread veröffentlicht hat, deswegen hatte theoretisch jeder User Zugang.

Nichtsdestotrotz ist dieser Hack rechtlich gesehen eine Straftat, wobei ich natürlich von einer Anzeige absehe, da mir der Hacker im Nachhinein natürlich geholfen hat, indem er mich auf den Leak aufmerksam gemacht hat. Dennoch wäre es vernünftiger gewesen, einen Thread ohne das Passwort zu veröffentlichen.

Vom Blinkster-Team selbst kam im Übrigen nie ein Kommentar, dass wir uns darüber aufgeregt hätten, aber zugegeben, es war schon stressig ;-)

@Nico:
Mich würde interessieren, ob er bei Euch dieselbe Lücke verwendet hat. Steckte da auch ein Faction Delete über die usergroups.php dahinter?

Sviper

Ja das mit dem Passwort war wirklich nicht die feine englische Art. Es stimmt, alles ist knackbar, eine Verschlüsselung gilt eigentlich dann als sicher, wenn man mehr als 6 Monate Rechenzeit auf einem aktuellen System braucht um sie zu knacken.

Psycot-X

Wird Zeit das die Gesellschaft und gewisse Forenuser von Blinkster mal merken, dass es einen gewaltigen Unterschied ziwschen Hackern und Crackern gibt.

Hacker bauen etwas auf
Cracker zerstören es.

Was glaubt ihr warum das Internet heute das ist was es ohne die Hacker nei werden konnte?

Solche Typen die sich in ein Forum hscken und auf eine Lücke aufmerksam machen gehören nicht bestraft, dass ist Schwachsinn.