"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

Gawker User-Accounts gehackt!

mat 14.12.2010 - 10:02 4594 25
Posts

mat

Administrator
Legends never die
Avatar
Registered: Aug 2003
Location: nö
Posts: 25381
click to enlarge
Wer mit dem Namen Gawker nichts anfangen kann, der kennt vielleicht eher deren Medien Lifehacker, Gizmodo, Jezebel, io9, Jalopnik, Kotaku, Deadspin oder Fleshbot. Die hinter diesen Webseiten stehende Datenbank wurde am Sonntag gehackt und 1,3 Millionen Accounts inklusive Usernamen, Mailadressen und Passwörter sind via Torrent frei verfügbar. Are you mad?

Jackinger

Legend
Bartwurst!
Avatar
Registered: Mar 2006
Location: Pale Blue Dot
Posts: 1536
wtf und das von einem "großen".. das ist echt ka schaas :bash:

mat

Administrator
Legends never die
Avatar
Registered: Aug 2003
Location: nö
Posts: 25381
Update, 10:15
Zitat
Abgesehen davon, dass die Liste an Mailadressen für Spammer wie geschaffen ist, kann auch der Salt-lose MD5-Hash des Passworts dank Rainbow-Tables geknackt werden. Und genau das wurde auch schon für einige Passwörter gemacht, die nun in diversen Torrents zum Download stehen.
Die Passwörter waren zwar verschlüsselt, aber nur per Salt-losem DES-Hash. Deshalb sind auch viele Passwörter im Klartext im Umlauf. Kommentare diesbezüglich haben wir deshalb gelöscht.

grond

---------
Registered: Aug 2004
Location: 8401
Posts: 3174
für Gawker triffts: Where is your god now!?!? doch ziemlich :p

Skatan

peace among worlds!
Avatar
Registered: Feb 2004
Location: Trieben
Posts: 4232
frage 1: warum stellen die das frei in torrents?
sollten die daten nicht jede menge wert sein?

frage 2: mach ich mich strafbar wenn ich so eine datei runterlade?

mat

Administrator
Legends never die
Avatar
Registered: Aug 2003
Location: nö
Posts: 25381
Update, 10:30

Falls jemand von euch wissen will, ob sein Passwort entschlüsselt wurde, gibt es einen Google Fusion Table, der diese Accounts inklusive Domain der verwendeten Mailadresse enthält. Per View -> Filter könnt ihr überprüfen, ob euer Account-Passwort als Klartext im Torrent-File steht. Eure Passwörter solltet ihr dennoch in jedem Fall wechseln!

Link: Table mit entschlüsselten Account-Passwörtern

grond

---------
Registered: Aug 2004
Location: 8401
Posts: 3174
Zitat von Skatan
frage 1: warum stellen die das frei in torrents?
sollten die daten nicht jede menge wert sein?

frage 2: mach ich mich strafbar wenn ich so eine datei runterlade?

ad1.
ich schätze mal 4chan wollte einfach möglichst schnell einen möglichst großen Schaden Gawker zufügen-> alles öffentlich machen

xtrm

social assassin
Avatar
Registered: Jul 2002
Location:
Posts: 11918
"Wer mit dem Namen Gawker nichts anfangen kann, der kennt vielleicht eher deren Medien Lifehacker, Gizmodo, Jezebel, io9, Jalopnik, Kotaku, Deadspin oder Fleshbot." - soll das bedeuten, wenn man nirgendwo von dort einen account hat, hat man keine probleme? Mir sagen diese namen nämlich genau garnichts bis auf gizmodo, welches ich auch nur vom lesen her kenne =).

3mind

mimimi
Avatar
Registered: Sep 2004
Location: 1030
Posts: 1559
Zitat von xtrm
[...] soll das bedeuten, wenn man nirgendwo von dort einen account hat, hat man keine probleme? [...]

:D ist das jetzt eine ernste frage oder tust du nur so?

maXX

16 bit herz
Avatar
Registered: Dec 2002
Location: dahoam
Posts: 10609
@xtrm: verstehe ich auch so.

grond

---------
Registered: Aug 2004
Location: 8401
Posts: 3174
Zitat von xtrm
"Wer mit dem Namen Gawker nichts anfangen kann, der kennt vielleicht eher deren Medien Lifehacker, Gizmodo, Jezebel, io9, Jalopnik, Kotaku, Deadspin oder Fleshbot." - soll das bedeuten, wenn man nirgendwo von dort einen account hat, hat man keine probleme? Mir sagen diese namen nämlich genau garnichts bis auf gizmodo, welches ich auch nur vom lesen her kenne =).

wenn du dort: http://en.wikipedia.org/wiki/Gawker_Media nirgends einen Acc hast, wirst wohl kaum aufscheinen :)

xtrm

social assassin
Avatar
Registered: Jul 2002
Location:
Posts: 11918
Ah great, das sind blogs...na wenns sonst nix is =).

HVG

untitled
Avatar
Registered: Jun 2000
Location: NÖ
Posts: 5956
da waren viele leute irrsinnig kreativ :D
http://27.media.tumblr.com/tumblr_l...zpwi0o1_500.png

BlueAngel

Silencer
Avatar
Registered: Jun 2002
Location: Center of ÖO
Posts: 4673
Zitat von HVG
da waren viele leute irrsinnig kreativ :D
http://27.media.tumblr.com/tumblr_l...zpwi0o1_500.png

:eek:

the internet is safe.
:D

Smut

takeover & ether
Avatar
Registered: Feb 2003
Location: VIE
Posts: 16670
auch wenns nur blogs udgl sind ( ich hab dafür eigene passwörter), ists ziemlich unverantwortlich von den betreibern. aber gut, die haben jetzt eh die negative presse...
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz