{"id":10923,"date":"2011-07-08T19:05:21","date_gmt":"2011-07-08T17:05:21","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=10923"},"modified":"2011-07-09T09:34:32","modified_gmt":"2011-07-09T07:34:32","slug":"hackergruppe-entert-zollrechner","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2011\/07\/08\/hackergruppe-entert-zollrechner","title":{"rendered":"Hackergruppe entert Zollrechner"},"content":{"rendered":"<p><img decoding=\"async\" src=\"http:\/\/www.burks.de\/burksblog\/pix\/2011\/07\/080711_2.jpg\" alt=\"gps\" border=\"0\" hspace=\"0\" vspace=\"0\" \/><\/p>\n<p align=left>Ein <a href=\"http:\/\/www.taz.de\/1\/netz\/netzpolitik\/artikel\/1\/hackergruppe-entert-zollrechner\/\">Artikel<\/a> von mir in der taz: &#8222;Weil die Bundespolizei ihre Computer zu nachl\u00e4ssig wartet, gelang der No-Name-Crew ein Zugriff auf vertrauliche Zolldaten. Die Hacker protestieren damit gegen \u00dcberwachung.&#8220;<\/p>\n<p>F\u00fcr das fachkundige Stammpublikum von burks.de zus\u00e4tzliche Infos:<\/p>\n<p><sup>* Du sprichst jetzt in #talk<br \/>\n* Das Thema f\u00fcr #talk ist: ..:: || NNC und die Welt || ::.. -= TS: ts.nn-crew.cc =- :>< --- \/\/ Haste Ehec , biste eh weg!\n* Das Thema f\u00fcr #talk wurde gesetzt durch SpecterNNC um Mon Jul  4 18:50:54 2011\n* [NNC]-Master^Bot gibt Voice-Status an burks\n-[NNC]-Master^Bot- Willkommen auf dem n0-N4m3 Cr3w IRC Server. Du sprichst nun im Channel #Talk. Viel spa? ;)\n<MaizeN> (13:27:15) *: need .tar.gz<br \/>\n<jeff> nanu, burks traut sich ohne tor ins irc<br \/>\n<burks> jajaja<br \/>\n<\/burks><burks> ich suche nur jemanden, der eine klitzekleine technische frage zur bunddespolizei beantwortet .-)<br \/>\n<jeff> ahja =)<br \/>\n* beiter hat die Verbindung getrennt (Input\/output error)<br \/>\n<\/jeff><jeff> na, dann stell doch deine frage<br \/>\n<burks> das dann bestimmt auch jeder andere hier beantworten&#8230;: die sache sieht f\u00fcr mich so aus, als h\u00e4tten die auf ihrer seite eine msql-L\u00fccke gehabt&#8230;..<br \/>\n<maizen> und sollen diejenigen deine Frage erraten?<br \/>\n<\/maizen><maizen> ,dann&#8230;?<br \/>\n<jeff> hm<br \/>\n<\/jeff><jeff> kann alles m\u00f6gliche gewesen sein<br \/>\n<burks> ich w\u00fcsste gern, welche sicherheitsl\u00fccke f\u00fcr den hack benutzt wurde nach ansicht der hier anwesenden experten<br \/>\n<jeff> die haben auch xampp und andere lustige software eingesetzt =)<br \/>\n<lambda> burks: ich st\u00f6ber gerade ein wenig  im php rum, immerhin an der stelle wo ich nachsah nutzen sie prepared statements<br \/>\n<burks> ja, die seite ist ja noch online, da sind sogar word-dokumente drin<br \/>\n<allen> Juhuuuuu,<br \/>\n<\/allen><allen> Ich hab rtmpdump umgebaut, kann jetzt direkt justin.tv streams abrippen<br \/>\n<\/allen><allen> ohne diese schei\u00df premium m\u00fcll<br \/>\n<burks> ein brief der firma microtec an die Bundespolizei<br \/>\n<jeff> und gespeicherte passw\u00f6rter im klartext<br \/>\n<maizen> nice Allen<br \/>\n<burks> tracerouting auf nn-crew.cc ist auch nett lol<br \/>\n<jeff> ^^<br \/>\n* Darkhammer (Darkhammer@NNC-C68A3FEB.perfect-privacy.com) hat #talk betreten<br \/>\n* [NNC]-Master^Bot gibt Voice-Status an Darkhammer<br \/>\n* Darkhammer (Darkhammer@NNC-C68A3FEB.perfect-privacy.com) hat #talk verlassen (Darkhammer hat nen Abgang gemacht)<br \/>\n* Darkhammer (Darkhammer@NNC-C68A3FEB.perfect-privacy.com) hat #talk betreten<br \/>\n<sexdog> [Darkhammer] Moin<br \/>\n* sexdog setzt Modus +q #talk Darkhammer<br \/>\n* sexdog gibt Op-Status an Darkhammer<br \/>\n* [NNC]-Master^Bot gibt Voice-Status an Darkhammer<br \/>\n<darkhammer> moin<br \/>\n<jeff> hoi<br \/>\n* crade hat die Verbindung getrennt (Quit: )<br \/>\n<\/jeff><jeff> ich glaube, alle warten schon auf dich, Darkhammer =)<br \/>\n* radialis hat die Verbindung getrennt (Quit: smoke a cigarette)<br \/>\n* radialis (~mnnlich@NNC-A7ED9A97.dip.t-dialin.net) hat #talk betreten<br \/>\n* [NNC]-Master^Bot gibt Voice-Status an radialis<br \/>\n<\/jeff><jeff> deine gro\u00dfe stunde naht =)<br \/>\n<darkhammer> Server des Zolls geknackt: Deutsche Cyber-Abwehr eingeschaltet<br \/>\n<\/darkhammer><darkhammer> LOL<br \/>\n* radialis hat die Verbindung getrennt (Quit: smoke a cigarette)<br \/>\n* radialis (pallmall@NNC-A7ED9A97.dip.t-dialin.net) hat #talk betreten<br \/>\n* [NNC]-Master^Bot gibt Voice-Status an radialis<br \/>\n<lambda> sie nutzen openstreetmap, vorbildlich<br \/>\n<ctxm> DEFCON5<br \/>\n<\/ctxm><ctxm> Darkhammer, wo steht das?<br \/>\n<burks> die software ist von mapandguide.com<br \/>\n<darkhammer> http:\/\/www.google.de\/#sclient=psy&#038;hl=de&#038;source=hp&#038;q=bundespolize&#038;aq=f&#038;aqi=g5&#038;aql=&#038;oq=&#038;pbx=1&#038;bav=on.2,or.r_gc.r_pw.&#038;fp=e24fcbf8097e05b4&#038;biw=1283&#038;bih=668<br \/>\n<\/darkhammer><darkhammer> erster eintrag<br \/>\n<hilfiger> Dark hat ne ganz sch\u00f6ne Lawine los getreten :-)<br \/>\n<darkhammer> :D<br \/>\n<jeff> hm<br \/>\n<\/jeff><jeff> Darkhammer: waren das eigentlich alle unterlagen?<br \/>\n<darkhammer> nicht wirklich<br \/>\n<jeff> ich h\u00e4tte n\u00e4mlich noch gerne ein paar kataloge<br \/>\n<\/jeff><jeff> =)<br \/>\n<burks> aber einige der unterlagen sind auch ziemlich irrelevant&#8230;und ausserdem funzt die software nicht mit 64bit windows<br \/>\n<\/burks><burks> die scheinen ja alte rechner zu haben beim zoll<br \/>\n<maizen> @Darkhammer (12:41:24) ctxm: ich hab nur kurz eine slowpostattacke auf hop2 gefahren, weil ich (wirklich) nur gucken wollte ob der server anf\u00e4llig ist. und seitdem ist er down :\/ sorry<br \/>\n<jeff> klar<br \/>\n<maizen> xD<br \/>\n<jeff> die werden einmal gekauft und dann verwendet<br \/>\n<maizen> wie ist der Link zum FTP ?<br \/>\n<jeff> solange, bis die wartungsvertr\u00e4ge ausgelaufen sind<br \/>\n<\/jeff><jeff> ist eigentlich in fast allen beh\u00f6rden so =)<br \/>\n<darkhammer> Dann k\u00f6nnen sie ja jetzt mal ihr Cyber-Abwehrzentrum beim Bundesamt f\u00fcr Sicherheit testen<br \/>\n<jeff> hehe<br \/>\n<lambda> da ist ein haufen kml-dateien, sind die sicher dass keine einsatzdaten weg sind?<br \/>\n* Darkhammer hat die Verbindung getrennt (Input\/output error)<br \/>\n<jeff> lambda: nur solange, bis denen nachgewiesen wurde, dass welche weg sind<br \/>\n<\/jeff><jeff> dann wird das zur\u00fcckgenommen und das gegenteil behauptet =)<br \/>\n* DCC CHAT mit Darkhammer abgebrochen.<br \/>\n<maizen> (13:44:25) *root: sind vom zoll-server<br \/>\n<\/maizen><maizen> (13:44:26) *root: #fail<br \/>\n<\/maizen><maizen> lol?<br \/>\n* Darkhammer (Darkhammer@NNC-C68A3FEB.perfect-privacy.com) hat #talk betreten<br \/>\n* [NNC]-Master^Bot gibt Voice-Status an Darkhammer<br \/>\n<burks> soll das ein statement sein? &#8222;hacker brechen mit slow post attack in rechner der bundespolizei ein?&#8220;<br \/>\n<\/burks><burks> bruhaha<br \/>\n<\/burks><burks> btw ich schreib was f\u00fcr die taz zum thema [x] suche experten<br \/>\n<lambda> als ob<br \/>\n<jeff> hm<br \/>\n<ctxm> burks? h\u00e4?<br \/>\n<lambda> burks: wenn doch, sagt dir rafff was?<br \/>\n<jeff> burks ist wohl neuer internet experte bei der taz :D<br \/>\n<lambda> burks: wobei die anzahl der f beliebig ist<br \/>\n<maizen> lol<br \/>\n<lambda> insofern bin ich da skeptisch<br \/>\n<\/lambda><lambda> als vorgeblicher pressefuzzi kann man n\u00e4mlich super trollen<br \/>\n<maizen> xD<br \/>\n* T2k (eXecute@E2C6ABC9.5C205362.3DDB6997.IP) hat #talk betreten<br \/>\n<burks> vorgeblich?<br \/>\n* [NNC]-Master^Bot gibt Voice-Status an T2k<br \/>\n* Dolormin (dolormin@NNC-9D51E2BB.dip.t-dialin.net) hat #talk betreten<br \/>\n* [NNC]-Master^Bot gibt Voice-Status an Dolormin<br \/>\n<\/burks><burks> was rauchst du<br \/>\n<dolormin> hallo<br \/>\n<burks> kannst mich ja anrufen :-)<br \/>\n<lambda> burks: och, bin da immer sehr skeptisch<br \/>\n<\/lambda><lambda> du k\u00f6nntest ja was auf deine seite schreiben, um zu beweisen wer du bist<br \/>\n<jeff> :D<br \/>\n<burks> klar, die beste methode ist immer noch, mir eine verschl\u00fcsselt mail zu schreiben oder \u00fcber die privacybix anonym<br \/>\n<\/burks><burks> burks_gpf auf skpe<br \/>\n<lambda> habe kein skype<br \/>\n* Han` (Han@NNC-CC7DD834.adsl.alicedsl.de) hat #talk betreten<br \/>\n* [NNC]-Master^Bot gibt Voice-Status an Han`<br \/>\n<dolormin> satellitentelefone sind der neuste trend<br \/>\n<jeff> ist doch eh egal, weil du sowieso alles ver\u00f6ffentlichst =)<br \/>\n<lambda> burks: aber ernsthaft, raff solltest du doch kennen?<br \/>\n<jeff> lambda: als freier mitarbeiter?<br \/>\n<burks> wer zu dem hack ein statement abgeben will: https:\/\/privacybox.de\/cgi-bin\/tram_msg.pl?sus=burks<br \/>\n<t2k> Jemand von der NN Crew da, der mit dem BPOL GPS Tracker Leak zu tun hatte ?<br \/>\n* Johann (johann@NNC-843D3EA8.customer.m-online.net) hat #talk betreten<br \/>\n* [NNC]-Master^Bot gibt Voice-Status an Johann<br \/>\n<lambda> jeff: na sie schreibt ebenfalls artikel zu netzthemen<br \/>\n* Darkhammer hat die Verbindung getrennt (Ping timeout)<br \/>\n<johann> moin<br \/>\n<burks> ich kenne da nur 2 und raff nicht<br \/>\n<lambda> hm<br \/>\n* Darkhammer (Darkhammer@NNC-C68A3FEB.perfect-privacy.com) hat #talk betreten<br \/>\n* [NNC]-Master^Bot gibt Voice-Status an Darkhammer<br \/>\n<t2k> Ich finde es von euch sehr peinlich, es so dazustellen, das ihr den Server von der BPOL &#8222;gehackt&#8220; habt. Nein ihr habt nur Daten eines Mitarbeiters von einem Dritten bekommen&#8230;<br \/>\n<\/t2k><t2k> Und schm\u00fcckt euch mit fremden Federn!<br \/>\n<burks> ach?<br \/>\n* jeff hat die Verbindung getrennt (Client exited)<br \/>\n<\/burks><burks> und woher willst du das wissen t2k<br \/>\n* jeff (jeff@NNC-6E4115C6.perfect-privacy.com) hat #talk betreten<br \/>\n* [NNC]-Master^Bot gibt Voice-Status an jeff<br \/>\n<t2k> Da ich so einiges wei\u00df&#8230;<br \/>\n<burks> kann ja jede sagen, kann man das irgendwie belegen?<br \/>\n<\/burks><burks> *jeder<br \/>\n<mewlaue> T2k beweise :)<br \/>\n<burks> jep<br \/>\n<t2k> ftps:\/\/UweLublow:090306gpstrackerUweLublow@217.91.35.107:990<br \/>\n<\/t2k><t2k> http:\/\/217.91.141.147\/phpmyadmin\/index.php?db=ptsdatabase&#038;token=553fcb5e0ef41e24b716d2b9756f209d < - da hat er noch ne DB von dennen rennen\n<Darkhammer> die daten stehen auch im leak du papnase :D<br \/>\n<maizen> xD<br \/>\n* d1s1 hat die Verbindung getrennt (Connection reset by peer)<br \/>\n<t2k> kann auch Logs auspacken<br \/>\n<\/t2k><t2k> lange vorm Leak<br \/>\n<maizen> lol<br \/>\n<t2k> aber mir is das eigentlich wayne&#8230; nur peinlich f\u00fcr NNCrew<br \/>\n<darkhammer> zieh ab<br \/>\n* Darkhammer (Darkhammer@NNC-C68A3FEB.perfect-privacy.com) hat #talk verlassen (Darkhammer hat nen Abgang gemacht)<br \/>\n* Darvin81 hat die Verbindung getrennt (Quit: Verlassend)<br \/>\n* Darkhammer (Darkhammer@NNC-C68A3FEB.perfect-privacy.com) hat #talk betreten<br \/>\n<sexdog> [Darkhammer] Moin<br \/>\n* sexdog setzt Modus +q #talk Darkhammer<br \/>\n* sexdog gibt Op-Status an Darkhammer<br \/>\n* [NNC]-Master^Bot gibt Voice-Status an Darkhammer<br \/>\n<maizen> Noob Ermittler?<br \/>\n* Darkhammer setzt einen Bann auf *!*eXecute@*.5C205362.3DDB6997.IP<br \/>\n* [NNC]-Master^Bot hat T2k aus #talk gekickt (Banned by Darkhammer)<br \/>\n<darkhammer> erstmal die server wieder on bringen<\/darkhammer><\/maizen><\/sexdog><\/darkhammer><\/t2k><\/maizen><\/t2k><\/maizen><\/t2k><\/burks><\/mewlaue><\/burks><\/t2k><\/burks><\/t2k><\/lambda><\/burks><\/johann><\/lambda><\/t2k><\/burks><\/jeff><\/lambda><\/jeff><\/dolormin><\/lambda><\/burks><\/jeff><\/lambda><\/burks><\/dolormin><\/burks><\/maizen><\/lambda><\/maizen><\/lambda><\/jeff><\/lambda><\/ctxm><\/jeff><\/lambda><\/burks><\/maizen><\/jeff><\/lambda><\/jeff><\/darkhammer><\/jeff><\/maizen><\/jeff><\/maizen><\/jeff><\/maizen><\/burks><\/jeff><\/darkhammer><\/jeff><\/darkhammer><\/hilfiger><\/darkhammer><\/burks><\/ctxm><\/lambda><\/darkhammer><\/jeff><\/darkhammer><\/sexdog><\/jeff><\/burks><\/maizen><\/jeff><\/burks><\/allen><\/burks><\/lambda><\/jeff><\/burks><\/jeff><\/maizen><\/burks><\/jeff><\/burks><\/jeff><\/sup><\/p>\n<div class=\"pdfprnt-buttons pdfprnt-buttons-post pdfprnt-bottom-right\"><a href=\"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/10923?print=pdf\" class=\"pdfprnt-button pdfprnt-button-pdf\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/pdf.png\" alt=\"image_pdf\" title=\"PDF anzeigen\" \/><\/a><a href=\"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/10923?print=print\" class=\"pdfprnt-button pdfprnt-button-print\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/print.png\" alt=\"image_print\" title=\"Inhalt drucken\" \/><\/a><\/div><div class=\"twoclick_social_bookmarks_post_10923 social_share_privacy clearfix 1.6.4 locale-de_DE sprite-de_DE\"><\/div><div class=\"twoclick-js\"><script type=\"text\/javascript\">\/* <![CDATA[ *\/\njQuery(document).ready(function($){if($('.twoclick_social_bookmarks_post_10923')){$('.twoclick_social_bookmarks_post_10923').socialSharePrivacy({\"services\":{\"facebook\":{\"status\":\"on\",\"txt_info\":\"2 Klicks f\\u00fcr mehr Datenschutz: Erst wenn Sie hier klicken, wird der Button aktiv und Sie k\\u00f6nnen Ihre Empfehlung an Facebook senden. Schon beim Aktivieren werden Daten an Dritte \\u00fcbertragen - siehe <em>i<\\\/em>.\",\"perma_option\":\"off\",\"action\":\"recommend\",\"language\":\"de_DE\"},\"twitter\":{\"reply_to\":\"\",\"tweet_text\":\"%20Hackergruppe%20entert%20Zollrechner%20%C2%BB%20Burks%27%20Blog%20-%20in%20dubio%20pro%20contra.%20De%20...\",\"status\":\"on\",\"txt_info\":\"2 Klicks f\\u00fcr mehr Datenschutz: Erst wenn Sie hier klicken, wird der Button aktiv und Sie k\\u00f6nnen Ihre Empfehlung an Twitter senden. Schon beim Aktivieren werden Daten an Dritte \\u00fcbertragen - siehe <em>i<\\\/em>.\",\"perma_option\":\"off\",\"language\":\"de\",\"referrer_track\":\"\"}},\"txt_help\":\"Wenn Sie diese Felder durch einen Klick aktivieren, werden Informationen an Facebook, Twitter, Flattr, Xing, t3n, LinkedIn, Pinterest oder Google eventuell ins Ausland \\u00fcbertragen und unter Umst\\u00e4nden auch dort gespeichert. N\\u00e4heres erfahren Sie durch einen Klick auf das <em>i<\\\/em>.\",\"settings_perma\":\"Dauerhaft aktivieren und Daten\\u00fcber-tragung zustimmen:\",\"info_link\":\"http:\\\/\\\/www.heise.de\\\/ct\\\/artikel\\\/2-Klicks-fuer-mehr-Datenschutz-1333879.html\",\"uri\":\"https:\\\/\\\/www.burks.de\\\/burksblog\\\/2011\\\/07\\\/08\\\/hackergruppe-entert-zollrechner\",\"post_id\":10923,\"post_title_referrer_track\":\"Hackergruppe+entert+Zollrechner\",\"display_infobox\":\"on\"});}});\n\/* ]]> *\/<\/script><\/div>","protected":false},"excerpt":{"rendered":"<p>Ein Artikel von mir in der taz: &#8222;Weil die Bundespolizei ihre Computer zu nachl\u00e4ssig wartet, gelang der No-Name-Crew ein Zugriff auf vertrauliche Zolldaten. Die Hacker protestieren damit gegen \u00dcberwachung.&#8220; F\u00fcr das fachkundige Stammpublikum von burks.de zus\u00e4tzliche Infos: * Du sprichst jetzt in #talk * Das Thema f\u00fcr #talk ist: ..:: || NNC und die Welt [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21,200],"tags":[],"class_list":["post-10923","post","type-post","status-publish","format-standard","hentry","category-internet-and-computer","category-meine-artikel"],"_links":{"self":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/10923","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/comments?post=10923"}],"version-history":[{"count":5,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/10923\/revisions"}],"predecessor-version":[{"id":10928,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/10923\/revisions\/10928"}],"wp:attachment":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/media?parent=10923"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/categories?post=10923"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/tags?post=10923"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}