[phpBB] Einbruch

[MrSpock]

Zitat:

Zitat von Muetze1

Zitat:

Zitat von MrSpock

Nicht auszudenken, wenn hier irgend so eine Mütze mit Moderatorrechten rumtobt.

Verleumdung! :wink:

:shock: OOh, ja, das war nicht persönlich gemeint. :mrgreen:

[Luckie]

Zitat:

Zitat von Muetze1

Zitat:

Zitat von MrSpock

Nicht auszudenken, wenn hier irgend so eine Mütze mit Moderatorrechten rumtobt.

Verleumdung! :wink:

Derjenige bekommt dann wahrscheinlich die Ohren lang gezogen. :mrgreen:

[Zacherl]

Wie ich gehört habe waren weder Fehler im Server noch in der Boardsoftware Schuld. Es wurde social engineering verwendet. Bei der Datenbank von Woltlab weiß ichs nicht genau ..

Link:
http://www.picload.org/image/e2821f8...e4/h4ckyou.png

[3_of_8]

Social engineering? Der Admin wurde überredet, einen Datenbank-Dump rauszurücken? :wiejetzt:

[Dax]

Das Umfeld des Admins wurde unter die Lupe genommen und daraus wurden mögliche Passwörter extrahiert - und eines davon hat scheinbar gestimmt, vielleicht der Name seines Hundes ;)

[S2B]

Es wird demnächst eine ausführliche Stellungnahme auf phpBB.de geben, in der die Lücke erörtert wird. Der Angreifer hatte übrigens keinen Zugriff auf einen Administrator-Account bzw. das Admin-Panel. :wink:

[STS301]

noch nicht

ich verlinke jetzt die Bilder Zacherls Screenshot

1
2
3
4

[S2B]

Zitat:

Zitat von S2B

Es wird demnächst eine ausführliche Stellungnahme auf phpBB.de geben, in der die Lücke erörtert wird.

*klick*

[alcaeus]

Zitat:

Zitat von Zacherl

Wie ich gehört habe waren weder Fehler im Server noch in der Boardsoftware Schuld. Es wurde social engineering verwendet. Bei der Datenbank von Woltlab weiß ichs nicht genau ..

Ich verkneife mir jetzt die im Internet ueblichen Begriffe wie "ROFL", "LOL", usw., sondern sag es schlichtweg so: der Smiley hinter dem "Social Engineering" duerfte wohl alles sagen. Der Verkauf dieser Daten liegt je nach Verkaufsland in einer rechtlichen Grauzone wenn die Daten legal beschafft wurden, und ist absolut strafbar wenn die Daten illegal beschafft wurden. Von daher wird wohl niemand zugeben, dass er die Daten geklaut hat. Kurzum: an Datenbank-Dumps kommt man nicht per Social Engineering.

Greetz
alcaeus