BugUser-Angriff

Ja ernsthaft, wobei es noch besser ist als wenn das PW im Klartext in der DB gespeichert wird. Nicht jeder kennt deinen Link ;)
 
Aus Erfahrung kann ich dir sagen, dass ca. 70% aller Passwörter, die mit MD5 ohne Salt verschlüsselt sind, geknackt werden können, ohne großen zeitlichen Aufwand (getestet an DBs mit mehreren tausend Hashes).
Wie das nun der Doppel-Account-Erkennung dienen soll ist mir allerdings schleierhaft, bei vielen Usern kommt es halt mal vor, dass das gleiche Passwort verwendet wird.
 
es ist nicht nur das
es werden Doppelte-IPs angezeigt
man kann sehen ob die User sich gegenseiteig geworben haben und dient einfach als Indiz unter weiteren Gesichtspunkten und Grundlagen wie interne Buchnungen ect.

Bei Eukalyptusbär und seinen 2 anderen Accounts lag ich ja auch richtig. Leider hab ich es dort zu spät gemerkt

Nur das PW alleine ist natürlich kein Grund, da hast du Recht,

nun ja zu den Hashes, ich bin wirklich schockiert das diese "one way" verschlüsselung doch noch zu entziffern ist und werde das mal im DS Forum ansprechen. Evtl kann man da was machen.
Wenn jemand Lösungsvorschläge hat kann er mir diese gerne geben, ich werde diese dann weiter geben

*edit*
vom eigentlichen Thema sind wir nun etwas abgekommen ^^
Aber OK, mal sehen was sich noch ergibt
 
Hallo,
ja ich war auch etwas verwundert wie schnell man "unsichere" Passwörter entschlüsseln kann.
Hier kann man mal wieder nur 2 Tips geben:
- auf jeder Loseseite ein anderes Passwort nehmen
- "komplizierte" Passörter nehmen, also Sachen die keinen Sinn machen, da diese dann nicht schon in Rainbow-Tables gespeichert sind

Wenn jemand ein Passwort wie 12345678 oder abcdefgh nimmt so ist der Hash dann schon fast das gleiche als wenn das VMS gleich das Passwort unverschlüsselt speichern würde.

Gute Nacht
Laemmi
 
H00ka schrieb:
LoL

Gerade als ich von Tray das FrüchteKorb Addon gekauft/bezahlt habe schreibt mich Eukalyptusbär an und fragt mich ob er nicht auf meine Seite könnte, er wolle helfen völliger zufall weil seine icq nummer dort drin stand...

Er erwähnte auch eins oder zwei Seiten mit dessen Webbis ich vorher noch kurz reden möchte. Naja den Webbis hab ich die Bugs aufgelistet, können sie dir aber auch bestimmt bestätigen, und ich hab niemals gesagt das du mit den vorher sprechen sollst, du leidest wohl unter gedächnisschwund...

Komischerweise erwähnte Eukalyptusbaer das Früchte-Addon, Er fände es "echt toll" oben ist die antwort, bzw auch unten ^^

Ob ich mir da noch Gedanken machen muss ? NEIN

Außerdem meinte er, Mone hätte seine Lose eingezogen,
ich habe aber keine Lose mehr zurück bekommen...
Zum Vergrößern anklicken....

Laberst du immer so ein Durchfall?
Das Früchte Addon hat damit nichts zu tun, hab legdlich nur deine ICQ Nummer aus dem Thread, da die in deinem Profil immer falsch war. Aber finde die Idee vom Früchtekorb echt geil... naja wir wollen ja nicht OT werden.


Ich bitte Admins, bzw. Mods diesen ForenAccount frei zu lassen bis die Sache geklärt ist! Bei Klamm werde ich mich nicht anmelden!

Und mdHash5 Passwörter zu veröffentlichen, ohne zu wissen das es 100% um gleiche Accounts handelt sagt mir alles, jetzt wüsste der andere vom den anderen das passwort, da es ja gleich ist, und könnte sich smoit in den Account einloggen und nur unsinn damit anstellen. Und sowas nennt sich Webbi........
Naja da bist du wohl nicht der einzigste hier, hab schon andere blöde im ICQ angeschrieben ^^ Scriptkiddys die sich Progger nennen find ich am geilsten. Copy to Copy xD...
Bei Eukalyptusbär und seinen 2 anderen Accounts lag ich ja auch richtig
Zum Vergrößern anklicken....

Kannste diese mir mal auflisten, damit ich lachen kann? ^^
Ich lach ja sowieso jetzt schon....
 
Zuletzt bearbeitet:
Hallo Eukalyptusbaer,

Ja das hat mich stutzig gemacht weil du auf meine Seite wolltest um Bugs zu finden und "zu Helfen". Bin da lieber etwas vorsichtig und habe auch schon einiges gehört. Aber ok. ob stimmt weis ich nicht

Nunja mit Rücksprache von 2 Webbis hab ich dich erstmal nicht auf meine Seite gelassen und werde es auch nicht.

Zu den Hashes, diese sind unkenntlich gemacht wie du bestimmt siehst...

Mehr hab ich dazu im Moment nicht zu sagen. Muss erstmal eben was einkaufen ...
Bis später
 
Mir kann es ja auch völlig egal sein ob ich dir helfe oder nicht, ich hatte grade langweile, und wollte mal ein anderen webbi helfen. Wenigstens hast du dich noch mit mir unterhalten und nicht so wie dieser Scriptkiddy dessen name bestimmt bekannt ist gleich geblockt und gesperrt hat da ich in Erpresst und Bedroht habe :LOL: (nachdem ich meine hilfe angeboten habe) naja ist ja auch egal.... :mrgreen:
 
wie schon im ICQ erwähnt braucht dich das nicht wundern. Dafür ist ja wohl schon so einiges vorgefallen ...

...und ob da ein Zusammenhang zwischen dir und Tray besteht wurde mir auch nur geflüstert. Ob es stimmt kann ich nicht sagen und habe es auch nie behauptet.

So bis gleich
 
Mich dann aber noch kackfrech fragen welchen Bug ich bei dir ausgenutzt habe um 36 Mio von EF zu klauen? Das find ich schon dreist, sei froh das ich dir das mit etwas Schwierigkeit aufgelistet habe....
Und Testen der Seite mit einen Testaccount, wobei nicht passieren kann (EF leeren) ist wohl auch nicht drin, egal an mir solls nicht liegen, hatte eben nur langweile und zeit jemanden zu helfen.

Auf einer seite wo ich 100 Billionen Lose Guthaben hatte dessen seitenname ich nicht erwähnen möchte, hat mich nicht sofort gesperrt, sondern erstmal den Supportticket gelesen und dann mit mir allesa abgesprochen... Und dort bin ich jetzt noch Frei, komisch oder? Naja... der Seite helfe ich auf jeden Fall weiter wenn ich neue sachen finde, der Webbi war mir sympatisch.
Und den lieben ruebi habe ich auch geholfen, kann der bestimmt auch bestätigen, und der hat mir mein Account zum testen auch wieder freigegeben.
Ich glaub der hat wohl mehr als 36 Mio auf sein EF oder nicht? Und fehlte dort ein Los nein, so war es eben nicht....


Und das wurde noch nicht beantwortet DieH00kA

Bei Eukalyptusbär und seinen 2 anderen Accounts lag ich ja auch richtig
Zum Vergrößern anklicken....
 
Zuletzt bearbeitet:
Moinsen, will mich hier mal kurz einklinken.

Zu H00ka:
normaler Weise sollte jeder Webmaster dankbar sein, wenn ein Hacker Schwachstellen im System aufdeckt und dabei hilft diese zu fixen. Letztlich richten sie keinen Schaden an sondern verhindern meist schlimmeres.
Sollte es sich jedoch lediglich um stupides Bugusing gehandelt haben um sich selbst zu bereichern verstehe ich das Du aufgebracht bist.

Sollte es sich bei HackerChecker tatsächlich um Eukalyptusbär handeln kann ich nur sagen: Scheinheilig mein Lieber...
Ich möchte nur mal daran erinnern, wer über längere Zeit nen Bug bei uns am Poker ausgenutzt hat ohne ihn zu melden. Das ist einfach nur Bugusing zum eigenen Vorteil gewesen. Mehr möchte ich dazu nicht sagen.
 
Ja er ist es ^^

Und Ja ich bin dankbar das ich nen BlackHat habe der mir zur Seite steht, aber ich lass nicht jeden ran

Hätte er mir gleich damals die Schwachstellen im System gezeigt/mitgeteilt hätte er die 36 mio Lose behalten können ^^
Aber so war es nicht und auch im gestrigen Gespräch per ICQ musste ich alles ausfragen und nachhacken

@ Euka

wenn du wirklich helfen wolltest will ich dir trotzdem mal danken, aber ich denke bzw hoffe du verstehst meine Einstellung
 
Dann halt RedHat oder was auch immer
Auf jeden Fall jemand der das nicht ausnutzt ;)

Aber ja, ich werd mich mal durchgoogeln

*edit* Dann halt Cracker
naja wir wissen ja was gemeint ist
 
H00ka schrieb:
Dann halt RedHat oder was auch immer
Auf jeden Fall jemand der das nicht ausnutzt ;)

Aber ja, ich werd mich mal durchgoogeln

*edit* Dann halt Cracker
naja wir wissen ja was gemeint ist
Zum Vergrößern anklicken....

Ich glaub, dass dus immer noch nich gecheckt hast :roll:

BlackHat = Cracker = Böswillig = Bugs ausnutzen
WhiteHat = Hacker = Gut = Bugs finden + evt Belohnung bekommen
GreyHat = Mischung aus White & Black --> halt "Grau"zone.. oder wie dus auch nennen willst :D

LG
 
Also hatte ich eine entwicklung vom BlackHat zum WhiteHat, boah wie süß ist das denn xD. Aber das ganze wusste ich vorher auch schon ;)

dein"e"? dachte nur 1 WhiteHat ^^
 
Hallo,
@Eukalyptus, wie oft willste dich denn noch anmelden? Merkst du wirklich nicht das dich kein Mensch hier will? Du bist eben flüssig, sogar überflüssig :mrgreen:

Ernsthaft Junge sei froh das im Internet die Gesetze noch nicht so greifen wie im "normalen Leben", glaube sonst hättest du Probleme momentan ins Internet zu kommen. ;)

LG Laemmi
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben