??? Wegen der PW? Nö... Erstens arbeiten die meisten Seiten ja mit Cookies (außer mir benutzt niemand meinen Lappi) und zweitens, wie gesagt, Paßwortverwaltung...Ohjeda haste aber ne menge zu tun **gg**
Kritik an (Daten-)Sicherheit von klamm.de
- Ersteller raven
- Erstellt am
Ich finde die Diskusion sowieso heftig. Ich mein was könnten die Hacker denn alles soo an vertraulichem hier rausholen? Ein paar Lose , 5€ auf einem Account oder doch etwa deine Adresse? Ich mein wie oft wurden gab es hier schon größere Einbrüche?
Von daher haltet mal den Ball etwas den Ball flach. Wir haben es hier nicht Online-Banking zutun sondern mit ein paar Losen ein paar Euros und das wars auch fast schon wieder.
Und außerdem wenn es hier ständig Probleme gäbe, könnte ich die Sorge ja noch verstehen aber soweit ich weiß kommt das selten vor das jmd mal nen Passwort knackt um dann 5 Mio Lose in ner Zockerbude zu verbraten
Von daher haltet mal den Ball etwas den Ball flach. Wir haben es hier nicht Online-Banking zutun sondern mit ein paar Losen ein paar Euros und das wars auch fast schon wieder.
Und außerdem wenn es hier ständig Probleme gäbe, könnte ich die Sorge ja noch verstehen aber soweit ich weiß kommt das selten vor das jmd mal nen Passwort knackt um dann 5 Mio Lose in ner Zockerbude zu verbraten
Naja, Raven, denk doch mal so:
Ihr spricht die ganze Zeit von der Hacker Ethik, ok, fang ich mti euch an:
Vielleicht interessierts deswegen ja keinen, weil eben alle Informationen frei sein müssen!
Aber dann müsste auch die "Gesamtlosemenge" irgendwo stehen
Ihr spricht die ganze Zeit von der Hacker Ethik, ok, fang ich mti euch an:
Vielleicht interessierts deswegen ja keinen, weil eben alle Informationen frei sein müssen!
Aber dann müsste auch die "Gesamtlosemenge" irgendwo stehen
Eine Frage...
wenn beispielsweise jemand vor Raven
Zugriff zu diesem Bug hatte
und nun alle Passwörter hat.
Wer würde für den entstandenen Schaden (z.b 5Mrd. Lose weg) haften ?
bzw. würde jemand dafür haften ??
Danke
P.S: Ich geh mal schnell meine Pw´s ändern
in der Hoffnung das es nun keine mehr Bugs gibt
wodurch meine Pw´s in Plain so leicht ausgelesen werden können
wenn beispielsweise jemand vor Raven
Zugriff zu diesem Bug hatte
und nun alle Passwörter hat.
Wer würde für den entstandenen Schaden (z.b 5Mrd. Lose weg) haften ?
bzw. würde jemand dafür haften ??
Danke
P.S: Ich geh mal schnell meine Pw´s ändern
in der Hoffnung das es nun keine mehr Bugs gibt
wodurch meine Pw´s in Plain so leicht ausgelesen werden können
Ich finde die Diskusion sowieso heftig. Ich mein was könnten die Hacker denn alles soo an vertraulichem hier rausholen? Ein paar Lose , 5€ auf einem Account oder doch etwa deine Adresse? Ich mein wie oft wurden gab es hier schon größere Einbrüche?
Von daher haltet mal den Ball etwas den Ball flach. Wir haben es hier nicht Online-Banking zutun sondern mit ein paar Losen ein paar Euros und das wars auch fast schon wieder.
Und außerdem wenn es hier ständig Probleme gäbe, könnte ich die Sorge ja noch verstehen aber soweit ich weiß kommt das selten vor das jmd mal nen Passwort knackt um dann 5 Mio Lose in ner Zockerbude zu verbraten
Hallo
na ja hier gibt es aber auch welche die haben ein paar Mrd auf dem Klamm Konto. Und wenn die alle geklaut werden will garnicht dran denken. Also hier liegt schon ne menge Geld.
Benutzer-6744
abgemeldet
- 2 Juli 2006
- 6.295
- 601
Wenn man Datenbank zugriff hat, muss man nix klauen.. da kann man auch einfach 20 Mrd mehr hinzuschreiben^^...
LG
edit: wobei man durch das verkaufen von addressen bestimmt mehr rausbekommen würde, als durch das lächerliche hinzuschreiben von ein paar Losen..
Benutzer-6744
abgemeldet
- 2 Juli 2006
- 6.295
- 601
Jo das ist mir auch schon klar
Aber ich denke mal ein Hacker würde bestimmt net jedem ein paar Mrd aufs Konto legen sondern eher alles klauen
hmm glaub ich nich.. aber ist ja auch nich weiter wichtig..
LG
edit: ein Hacker würde sowas eh nicht tun.. wenn überhaupt ein Cracker..
Denke kaum das ein Scriptkiddie
was wirkliches mit den Daten anfangen würde
Einfach Lose generieren/klauen und Spass haben
Benutzer-6744
abgemeldet
- 2 Juli 2006
- 6.295
- 601
Denke kaum das ein Scriptkiddie
was wirkliches mit den Daten anfangen würde
Einfach Lose generieren/klauen und Spass haben
Nunja.. stimmt schon.. aber jemand der das ernsthaft betreibt, würd sich nich an ein paar losen aufhalten
bzw: ma ne neue Theorie für den Losebug... es wurden ja neue lose generiert indem jemand sie sich einfach neu hinzugeschrieben hat (wenn man Datenbankzugriff hat)...
LG
tedlemegba
abgemeldet
- 20 April 2006
- 2.729
- 175
Bisher unverschlüsselt (außer es hat sich was geändert).Mich würde jetzt eher mal interessieren, ob die Passwörter als MD5-Hash in der Datenbank liegen, oder ob sie unverschlüsselt vorliegen
Wir sollten langsam eine FAQ-Liste machen.
Unverschlüsselt
bei dem grossen Datensatz sollte man das auch mal sehr schnell ändern.
Nene du, dann würde es Supportanfragen geben
fliege1
lov'in red popel
- 20 April 2006
- 5.407
- 606
Liebe klammunity,
das Anliegen, mit dem ich mich auch heute an euch wende, dürftet ihr langsam aber sicher kennen.
Ich habe mir heute mal wieder etwas Zeit genommen und bin auf Bugsuche gegangen. Prompt mal wieder was gefunden, womit derzeit theoretisch die ganze DB ausgelesen werden könnte - somit mit etwas Ratearbeit auch alle Namen, Adressen und auch die Passwörter, wenn diese noch immer im Klartext gespeichert werden, wovon ich leider ausgehen muss
.
Ich finde es wirklich sehr schade, dass hier offenbar so wenig Wert auf Datensicherheit gelegt wird - denn sonst wäre es meiner persönlichen Meinung nach fast unmöglich, dass noch ein dritter fataler Bug der gleichen Sorte auftritt. Muss es denn noch ein dritter Bug sein, ehe die Erkenntnis kommt, dass hier mal dringend der komplette Code gründlich durchgesehen werden sollte?
Mir ist selber klar, dass das Unmengen von Zeit in Anspruch nimmt, aber so kann es doch auch nicht gehen, oder?
... soviel zum Thema "Alles ist sicher, keiner kann mehr Zugriff erlangen".
raven
P.S.: Den Bug kannst du dir bei mir im ICQ abholen, Lukas.
das Anliegen, mit dem ich mich auch heute an euch wende, dürftet ihr langsam aber sicher kennen.
Ich habe mir heute mal wieder etwas Zeit genommen und bin auf Bugsuche gegangen. Prompt mal wieder was gefunden, womit derzeit theoretisch die ganze DB ausgelesen werden könnte - somit mit etwas Ratearbeit auch alle Namen, Adressen und auch die Passwörter, wenn diese noch immer im Klartext gespeichert werden, wovon ich leider ausgehen muss
.Ich finde es wirklich sehr schade, dass hier offenbar so wenig Wert auf Datensicherheit gelegt wird - denn sonst wäre es meiner persönlichen Meinung nach fast unmöglich, dass noch ein dritter fataler Bug der gleichen Sorte auftritt. Muss es denn noch ein dritter Bug sein, ehe die Erkenntnis kommt, dass hier mal dringend der komplette Code gründlich durchgesehen werden sollte?
Mir ist selber klar, dass das Unmengen von Zeit in Anspruch nimmt, aber so kann es doch auch nicht gehen, oder?
... soviel zum Thema "Alles ist sicher, keiner kann mehr Zugriff erlangen"
.raven
P.S.: Den Bug kannst du dir bei mir im ICQ abholen, Lukas.
Zuletzt bearbeitet:
DelphiKing
King with a crown
- 20 April 2006
- 6.553
- 729
Was jetzt? ^^
[...]dass hier mal dringend der komplette Code gründlich durchgesehen werden sollte?
