{"id":10375,"date":"2011-06-01T19:59:29","date_gmt":"2011-06-01T17:59:29","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=10375"},"modified":"2011-06-02T02:24:11","modified_gmt":"2011-06-02T00:24:11","slug":"neckermann-machts-moglich","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2011\/06\/01\/neckermann-machts-moglich","title":{"rendered":"Neckermann macht’s m\u00f6glich"},"content":{"rendered":"

\"Pron\"<\/a><\/p>\n

Heise<\/a>: „Hacker haben beim Versandh\u00e4ndler Neckermann.de Namen und Mailadressen von 1,2 Millionen Gewinnspielteilnehmern gestohlen“.<\/p>\n

„Hacker-Angriffe kommen im Internetzeitalter weltweit zunehmend h\u00e4ufiger vor“, schreibt Neckermann in einer Presseerkl\u00e4rung<\/a>. Damit ist jetzt alles hinreichend erk\u00e4rt? Wollt ihr mich verarschen, ihr Neckerfrauen – und m\u00e4nner? Wie viele unabh\u00e4ngige Quellen, liebe Journaille, gibt es f\u00fcr diese k\u00fchne These? Ach so. Das interessiert keinen. Wenn Neckermann es sagt, muss es einfach wahr sein. <\/p>\n

Wieder sind die Leser-Kommentare<\/a> bei Heise interessanter als der Artikel selbst:<\/p>\n

„Leider hat unsere Werbeagentur irgendeinen nicht studierten und v\u00f6llig unterbezahlten ‚HTML-Programmierer‘ als Subunternehmer eingekauft, der noch niemals von ‚SQL-Injection<\/a>‚ geh\u00f6rt hat. Das Gewinnspielformular war entsprechend offen wie ein Scheunentor und erm\u00f6glichte es, ungefilterte SQL-Befehle an die Datenbank zu schicken. Mit ein wenig Try-and-Error (‚id‘, ’name‘, ‚email‘?) konnte so die Datenbanktabelle ausgelesen werden. (…)<\/p>\n

Noch schlimmer sind h\u00e4ufig die Webentwickler, die dann irgendwann eine Festanstellung in der Werbeagentur bekommen haben. Die verdienen so um die 2000 Euro brutto, und sind auch entsprechend f\u00e4hig. (…) So funktioniert Marktwirtschaft, und solange es keine standardisierten Qualifikationsma\u00dfnahmen f\u00fcr Webentwickler gibt, kann sich jeder D\u00f6del als „Quereinsteiger“ auch ohne jegliche Ausbildung oder Studium „Webentwickler“ schimpfen und f\u00fcr wenig Geld gro\u00dfen Schaden anrichten.<\/i><\/p>\n

By the way, Heise: „durch ein als Rechnung getarntes PDF-Dokument mit Schadsoftware infizieren“ kann man sich nicht, ausser man verh\u00e4lt sich wie ein DAU und erlaubt es ausdr\u00fccklich.<\/p>\n

„Berichten zufolge wurden bereits Spammails an die Gewinnspielteilnehmer verschickt. “ Ist doch toll. Wer an so etwas teilnimmt, sollte nicht nur t\u00e4glich 10000 Spam-Mails bekommen, sondern mit einem Gewicht an den F\u00fc\u00dfen in den n\u00e4chsten See geworfen werden. Oder er muss die Strafe erleiden<\/a>, die Kachelmann aufgebrummt bekommen hat.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>