Fatale Sicherheitslücke beim Login

Den Netzwerktraffic des eigenen PCs per Wireshark mitzuschneiden, ist nun wirklich kein Hacken.

 

So siehts aus Mitcharts.
Von daher ist er in der Grauzone, weil er nur das überwacht, was sein PC an Daten überträgt.
Würde er im ganzen Netzwerk mit sniffen (am besten noch eins, dass nicht ihm gehört), dann wäre das wieder was anderes.

Desweiteren bei Wireshark von "hacken" an sich zu reden ist schon fast Blasphemie
Und die Nutzerdaten auslesen - nunja, dass kann er so mit der Variante genau nur dann, wenn er auf Seiten des Webservers mitschneiden würde. Oder den Server wirklich hackt.

Deshalb wiederhole ich wieder gerne - alles nur grobe Panikmache, die fast Bild Niveau hat... Erst mal informieren, dann hetzen



P.S.: Wenn ich ein gut florierendes Forum hätte und so ein Video gegen mich geschneidert wird (Darum gehts ja, da explizit das SysP-Forum gezeigt wird), dann hätte ich bereits einen Anwalt informiert.


Mein Wort zum Sonntag

 

Ich kenne mich damit zu wenig aus um es beurteilen zu können, aber denke mal wenn ich die ganzen Kommentare so lese, dass es nichts ist wo man sich Sorgen machen müßte. Also alles wie gehabt!

 

Habe hier weder private, noch sonstwie wichtige Infos gespeichert. Net mal meine IP kann ich hier nachschlagen.

Also, wer hier reinwill oder kommt - der soll sich halt austoben. Ne Email an nen Admin und mein Account hat ein neues PW.

 

Wie gesagt kenne ich mich damit nicht aus. Und a) wurde ja schon gesagt das so ein Forum für die meisten Hacker eh uninteressant ist und b) ist mein PW hier relativ lang.

Ich verwende überall unterschiedliche Pws.

 

Wenn man ins Lan reinkommt, dann kann ich dir auch direkt nen Keylogger installieren.

Willst du zu jedem, den du "hacken" möchtest, nach Hause fahren und bei ihm sniffen?
Und selbst wenn: den Hashwert von einem vernünftigen PW wirst du sowieso nicht so schnell gelesen bekommen.

Viel Spass.

 

Dann kann das Thema ja eigtl. zu, weil hier eh nichts sinnvolles mehr rum kommt.

 

Also, dann übernehme ich die 40€ fürs erste Jahr, wenn sich einer findet, der das umstellt.

Halte ich für übertrieben, aber ist mir lieber als sone Paranoia.
Rein theoretisch hast Du recht, aber wer will mit dem Zugang hier was nützliches anfangen?

Edit: Dann könnte man ja auch nur die login.php in hilfe.php umbenennen und schon sucht keiner danach? chat.php oder sowas ist ja dann verkehrt, oder erzeugt das Gegenteil - Der Sniffer snifft das erst recht.

 

Möchte hier keinerlei Partei ergreifen, um nicht noch mehr Staub aufzuwühlen. Aber: Es geht ihm, denke ich, auch weniger um die Daten des Logins HIER. Viel mehr ist es ja so, dass - wie Gorsi auch schon angemerkt hat - viele Nutzer evtl. selbige Logindaten auch anderweitig nutzen. Und wenn ich, gerade durch die in letzter Zeit aufgetretenen Sicherheits-Fauxpas, kurz nachdenke... Gibt es etwas wertvolleres auf der Welt, als Daten? (im übertragenen Sinne)

Mal im Ernst: Von solchen Nutzern gibt es viele Natürlich ist hier jeder seines eigenen Glückes Schmied, wer fahrlässig handelt, läuft Gefahr, am Ende dumm da zu stehen. Allgemeine Sicherheits-Eckpunkte sollte jeder schon in der 5. Klasse Informatikunterricht lernen (kryptisches Passwort, öfters mal ändern, keine persönlichen oder vertraulichen Daten öffentlich posten...)

Ein mit SSL verschlüsseltes Forum stellt in meinen Augen zwar einen sehr netten Sicherheitsaspekt da, ist aber bei sensiblem Umgang mit den eigenen Daten nicht notwendig.