{"id":10578,"date":"2011-06-16T14:05:31","date_gmt":"2011-06-16T12:05:31","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=10578"},"modified":"2011-06-16T14:05:49","modified_gmt":"2011-06-16T12:05:49","slug":"richtig-und-falsch-reinhacken","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2011\/06\/16\/richtig-und-falsch-reinhacken","title":{"rendered":"Richtig und falsch reinhacken"},"content":{"rendered":"

Richtig bei Heise Security<\/a>: „Bei dem Diebstahl von rund 200.000 Kundendaten der Citibank mussten die Kriminellen nicht tief in die Trickkiste greifen, wie ein Sicherheitsexperte gegen\u00fcber der New York Times<\/a> bekannt gegeben hat. Demnach gelang der unberechtigte Zugriff, den die US-Bank bei einer Routinekontrolle Anfang M\u00e4rz entdeckt hat, durch das simple Manipulieren eines URL-Parameters.“<\/p>\n

The method is seemingly simple, but the fact that the thieves knew to focus on this particular vulnerability marks the Citigroup attack as especially ingenious, security experts said. <\/i><\/p>\n

Falsch bei Spiegel online<\/del><\/a>: „Den beiden Angeklagten wird vorgeworfen, zwischen M\u00e4rz 2009 und M\u00e4rz 2011 Computer von Musikfirmen manipuliert zu haben. Mit Spionageprogrammen, sogenannten Trojanern, stahlen sie laut Anklage bis dahin unbekannte Songs…“<\/p>\n

Wer sch\u00fctzt unsere Kinder eigentlich vor den Verschw\u00f6rungstheorien der Holzmedien, zu denen auch gedrucktes linkfreies Papier \u00e0 la Spiegel online<\/del> geh\u00f6rt? Lugt da wieder die real gar nicht existierende „Online-Durchsuchung“ hervor? Guckst du hier<\/a>:<\/p>\n

Spiegel Online<\/a> (ein Link zur Quelle<\/a>, o Wunder!) fantasiert wieder wahllos herum: „Denn Bronk hackte sich in deren E-Mail-Konten…“ Das h\u00e4tte die Taz auch nicht schlechter formulieren k\u00f6nnen. Wie zum Teufel, „hackt“ man sich in E-Mail-Konten? Etwa mit einer real gar nicht existierenden „Online-Durchsuchung“?<\/p>\n

Nein, der Kerl war kein echter „Hacker“, sonder jemand, der sich des guten alten Social Engineering<\/a> bediente: „Ausgestattet mit dem derart zusammengetragenen Hintergrundwissen ging er daran, die E-Mail-Passw\u00f6rter seiner Opfer zu \u00e4ndern. Dazu machte er sich nicht etwa die M\u00fche, zuerst deren Passwort herauszufinden. Stattdessen gab er sich deren E-Mail-Providern gegen\u00fcber als Inhaber des jeweiligen Accounts aus und beantragte, mit der Begr\u00fcndung, er habe sein Passwort vergessen, online ein neues. Weil viele Provider immer noch Standardabfragen, beispielsweise nach dem M\u00e4dchennamen der Mutter, verwenden, um in solchen F\u00e4llen die Identit\u00e4t des Antragstellers zu \u00fcberpr\u00fcfen, fiel es Bronk nicht schwer, die E-Mail-Konten zu \u00fcbernehmen.“<\/p>\n

„Social Engineering nennt man zwischenmenschliche Beeinflussungen mit dem Ziel, unberechtigt an Daten oder Dinge zu gelangen. Social Engineers spionieren das pers\u00f6nliche Umfeld ihres Opfers aus, t\u00e4uschen falsche Identit\u00e4ten vor oder nutzen Verhaltensweisen wie Autorit\u00e4tsh\u00f6rigkeit aus, um Dinge wie geheime Informationen oder unbezahlte Dienstleistungen zu erlangen. Meist dient Social Engineering dem Eindringen in ein fremdes Computersystem, um vertrauliche Daten einzusehen; man spricht dann auch von Social Hacking.“<\/p>\n

Also bitte keine Computermythologie, Technik-Schamanismus oder anderen Regenzauber: Man kann sich nicht einfach so irgendwo „reinhacken“.<\/i> <\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>