Informationspolitik: Hack

[Necrosis]

Die Passworte wurden aber doch hoffentlich nicht nur in md5 gehashed gespeichert, oder? Und eine Verschlüsselung ist es im Übrigen auch nicht. Salzen bitte nicht vergessen... und lieber SHA verwenden

 

[Ragnir]

Ebenfalls nichts angekommen (yahoo.de). Trotzdem vielen Dank @landplage für’s Einstellen der Nachricht!

 

[padrak]

@Nathea
Aber es hängt auch davon ab, ob die User hier überhaupt noch aktiv sind. Da können dann auch schon mal Mailadressen veraltet bzw. ungültig sein. Oder verschickt ihr die nur an User, die z.B. in den letzten 2 Jahren eingeloggt waren?

Bei mir ist auch noch nichts angekommen, aber ich habe mein PW sowieso sofort nach Bekanntgabe des Hack geändert.

 

[wechsewinke]

Habe eine kleine Info an euch.

Schreibe hier mit einer Accountleiche, die ich seit 4 Jahren nicht mehr verwendet habe. Offenbar hatte ich damals aus Versehen das selbe Passwort für Mail (welche auch seit Jahren nicht mehr verwendet wird und nur von einem Google Konto abgefragt wird) und Apfeltalk verwendet.

Habe vor ein paar Tagen eine Mail von Yahoo erhalten, dass sich jemand aus Venezuela eingeloggt hat im Mailaccount. Somit wurden offenbar die Passwörter entschlüsselt und versuch darüber die Mailadressen zu übernehmen!

 

[raven]

Würde ich an deiner Stelle gleich mal eine PN an macindy senden und das hier verlinken.

 

[ascasc]

@ landplage besten dank für den E- Mail auszug.

 

[echo.park]

Wie gut, dass mit meinem aktuellen Apfeltalk-PW, und auch mit jedem, dass ich hier jemals verwendet habe, zumindest soweit ich mich erinnern kann, kein Zugriff auf das Mail-Konto möglich ist. Wobei das mit einem Alias, den ich aber erst seit ein paar Wochen hier hinterlegt habe, eh nicht möglich ist.


@ wechsewinke:

Kann man denn definitiv davon ausgehen, dass diese Sache mit dem Zugriff aus Venezuela und dem Yahoo-Konto auch wirklich mit dem Apfeltalk-Vorfall zusammen hängt? Wenn du damals dein PW mehrfach vergeben hattest, dann bestimmt auch noch bei weiteren Seiten bzw. Diensten, und nicht nur bei Apfeltalk und Yahoo. Dort könnte es ebenso "gestohlen" worden sein. Vielleicht ist das nur ein Zufall, dass gerade jetzt, kurz nach dem Apfeltalk-Vorfall, eine solche Mail von Yahoo kommt.

 

[Teo]

Wie immer sollte man versuchen keine Passwörter mehrfach zu verwenden. Programme wie Keepass und 1Password machen einem das ja relativ einfach. Vielleicht ist so ein Hack ja mal ein Anlass dazu, alle Passwörter durch kryptische, automatisch generierte Phrasen zu ersetzen, falls man tatsächlich mehrfach das gleiche benutzt.

 

[echo.park]

Wobei solche automatisch generierten Passwörter auch nur so lange sinnvoll sind, wie der Algorithmus, der sie erzeugt, "ungeknackt" bleibt.

 

[Martin Wendel]

Habe vor ein paar Tagen eine Mail von Yahoo erhalten, dass sich jemand aus Venezuela eingeloggt hat im Mailaccount. Somit wurden offenbar die Passwörter entschlüsselt und versuch darüber die Mailadressen zu übernehmen!

Bis jetzt hat sich sonst keiner beschwert. Wäre schon merkwürdig wenn du der Einzige wärest, bei dem irgendwas geknackt wurde - oder?

 

[apfelfrischling]

Hallo,

Info: ich habe bis dato auch keine E-Mail erhalten (das dauert wohl bei der Portionierung via V-Bulletin, meine hinterlegte Mailadresse ist aktiv und das -bereits von mir geänderte- Passwort für AT wird sonst von mir nicht verwendet)- Danke aber an Landplage für die Veröffentlichung der Mail.

 

[simmac]

Bis jetzt hat sich sonst keiner beschwert. Wäre schon merkwürdig wenn du der Einzige wärest, bei dem irgendwas geknackt wurde - oder?

Außerdem hat Gerd in der atln gesagt, der Angriff wäre von Marokko ausgegangen. Wäre seltsam, wenn die Userdaten (die laut Gerd auch mit ziemlicher Sicherheit nicht heruntergeladen wurden) nach Venezuela kommen.
Dazu kommt, dass die Passwörter md5-verschlüsselt und gesalzen sind.

 

[smoe]

Woher Angriff oder Loginversuche kommen ist eigentlich egal, du kannst davon ausgehen, dass dort eh nur Bots oder infizierte Rechner sitzen und die eigentlichen Hacker an einen ganz anderen Ort sitzen.

md5 gehascht und gesalzen ist jetzt auch nicht zwangsweise sehr sicher, je nachdem wie da gesalzt wurde.

 

[simmac]

Nachdem Gerd die Zugriffe mit einem Marokko-IP Block stoppen konnte, glaube ich nicht einmal, dass das so ein geplant und professioneller Angriff war, sondern dass der Hacker einfach für das versenden von Spam bezahlt wurde.
Klar, absolute Sicherheit gibts nicht, aber 100.000 solcher Sätze zu entschlüsseln ist schon aufwändig. Und gibt es sonst jemand, bei dem das gleiche passiert ist? Das war imho einfach nur ein Zufall.

 

[apple_juice]

Kann mir jemand vielleicht kurz erklären, was es mit dem "gesalzen" auf sich hat? Ich hab nicht so viel Ahnung von dem Thema

 

[Martin Wendel]

http://de.wikipedia.org/wiki/Salt_(Kryptologie)

 

[apple_juice]

Ah ja, danke!

 

[wechsewinke]

Ich kann nur soviel dazu sagen, dass ich die Yahoo-Mail Adresse nur 2009 kurze Zeit verwendet habe, da das der einzige Anbieter war, der damals auf IPhone Push-Mail unterstützte. Habe sie nur damals für eine Hand voll Dinge wie ITunes etc. verwendet und dann eigentlich alles auf meine damals neue Google-Mail Adresse geändert, scheinbar nur Apfeltalk nicht.

Habe das die letzten 2 Stunden nochmal geprüft und bin alle Mails durch gegangen. Seit ich die Adresse nicht mehr verwende (2009) kamen nur Mails von Apfeltalk, Yahoo und sonst quasi nichts.

Wollte mich jetzt hier nicht beschweren oder sonst was, weil ich ja selber Schuld war mit der Passwortvergabe aber ich wollte es hier einfach mal kundtun, dass es höchstunwahrscheinlich ist, dass über einen anderen Dienst jemand an meine Adresse/Passwort gekommen ist, da diese wie gesagt sonst nirgends mehr hinterlegt ist.

Somit ist es am naheliegendsten, dass das ganze mit dem Hack von Apfeltalk im Zusammenhang steht.

 

[smoe]

Und gibt es sonst jemand, bei dem das gleiche passiert ist? Das war imho einfach nur ein Zufall.

Die Frage ist eher wie viele Mitglieder haben wir die aktiv sind, die das gleiche PW in AT und Mail verwenden UND die dazu noch Warnmails des Mailanbieter beachten UND hier Rückmeldung geben, UND den ganzen Vorfall überhaupt mitbekommen haben wo die entsprechende News dazu ja bereits nach kurzer Zeit schon von der Startseite verschwunden ist und die Mail anscheinend viele Leute gar nicht erreicht hat... Spannend wäre es wie viele sich melden wenn es einen direkten Aufruf dazu auf der Startseite gäbe...

 

[MaChris]

Abonnement von Foren-Beiträgen

Hi,ich habe die Mail erhalten und begrüße dies sehr.Vielleicht etwas OT, aber ich habe festgestellt, dass ich seit dem Vorfall keine eMails mehr mit den neuesten Beiträgen in den abonnierten Foren erhalte. Und zwar trotzdem ich nach der Passwortänderung nochmals alle Abonnements überprüft und auch die hinterlegte eMail-Adresse geprüft habe.Und nein, im Spam-Ordner meines Mail-Providers stecken die Nachrichten nicht.Jemand eine Idee?