Security Fix

[Tosog]

Ist es wirklich so sinnvoll, in einer großen Ankündigung von einer (immer noch) offenen Sicherheitslücke zu sprechen?

"hereinspaziert, hereinspaziert, heute sind alle Userdaten frei zum Download verfügbar! Schnell zureifen, das Angebot ist nur bis 22:00 Uhr begrenzt!"

[Lachwurzn]

Ich versuche gerade krampfhaft, mir vorzustellen, was ich als Hacker mit diesen wertvollen Forum-Userdaten anfangen könnte. Kann mir da jemand bitte helfen (eMail-Addy zählt nicht, weil die kann mit Spam schon sehr gut umgehen) ?

[Tosog]

1) nicht jeder will seine email-adresse verbreitet wissen (mir ists aber auch egal)
2) könnte man evtl. auch passwörter auslesen und es gibt selbst nach diesen anonymous attacken immer noch leute, die überall dasselbe Passwort verwenden
3) war das mit den userdaten nur ein Beispiel, was da wirklich dahinter steht weiß ich nicht, die Ankündigung klingt aber gefährlich.

[fossie]

Ich hoffe nur, es gibt ein (aktuelles) Backup

[geokasimir]

ein schelm, wer böses denkt

[Inem]

1) nicht jeder will seine email-adresse verbreitet wissen (mir ists aber auch egal)
2) könnte man evtl. auch passwörter auslesen und es gibt selbst nach diesen anonymous attacken immer noch leute, die überall dasselbe Passwort verwenden
3) war das mit den userdaten nur ein Beispiel, was da wirklich dahinter steht weiß ich nicht, die Ankündigung klingt aber gefährlich.

Ich denke worauf Lachwurzen eigentlich hinaus wollte, ist dass es einfach für Hacker unattraktiv ist dieses Forum zu hacken und deshalb trotz "Einladung" nicht allzu großer Grund zur Sorge besteht.
Und sollte ein Hacker sich tatsächlich bemüßigt fühlen, die Forendaten zu klauen, so findet er auch nach dem Update bestimmt noch Wege.
Was das selbe Passwort verwenden betrifft, so meine ich, mittlerweile sollte es halbwegs jeder gehört haben und ist somit selbst Schuld.

[Tosog]

hm ja, soweit ich die geocacher-community in AT verstanden habe, sind nicht alle, die hier ins Forum schauen "Freunde", denen wird es natürlich durch diese Message schmackhaft gemacht und evtl. reicht ja ein kleiner URL-Aufruf, den man googlen kann, aus, um an sensible Daten zu kommen.

Ich hab danach gegoogled und es ist zum Glück nicht ganz so einfach, die 3 Sicherheitslücken werden als "low" eingestuft, wobei ich selber die Kombination aus 2 dieser Low-Risk Lücken schon eher als ultra-high einstufen würde. Aber da ist viel Aufwand damit verbunden, die sich vermutlich niemand antun wird - dafür sind die Daten wirklich zu unattraktiv.

[Gelöscht]

Wobei ich diese "Einladung" eher als harmlos ansehe und keine direkte Aufforderung an ScriptKiddies etc. ist. Jemand der Interesse daran hätte ein System wie dieses zu hacken, hätte schon längst einen passenden Exploit laufen lassen.

Ich hoffe ja, dass im Zuge der Wartung vielleicht auch das ein oder andere Standardfeature wieder gefixed wird.

Tweezer

[Lachwurzn]

Ich hoffe ja, dass im Zuge der Wartung vielleicht auch das ein oder andere Standardfeature wieder gefixed wird.

Du meist, wir bekommen wieder neue Buttons dazu ?

Shit - keine Chips, Nachos, MannerSchnitten mehr in der Naschlade...

[JollyJoker]

Hoffentlich keine neuen Logins......weil das Backup streikte

[Gelöscht]

Du meist, wir bekommen wieder neue Buttons dazu ?

Nope, ich hoffe, dass gewisse "Dummy-Buttons" wieder Funktionen und keine Error-Messages spendiert bekommen. Bzw. evt wird ja auch die "like Redundanz" gefixed.

Tweezer

[Mausbiber]

Kriegen wir endlich unseren "up" button wieder?
Oder gar einen "Gefällt mir nicht" button??

Oder gar neue Errors? Wird die "ich darf keine neue Nachricht schreiben warte bitte noch 29 Sekunden" Nachricht wird auf 5 Minuten verlängert?..
Bin schon sooo gespannt.

[HUD1008]

Du meinst, wir bekommen wieder neue Buttons dazu ?

Shit - keine Chips, Nachos, MannerSchnitten mehr in der Naschlade...

Kriegen wir endlich unseren "up" button wieder?

Huuuuuuuiiiiiiiiiiiiiiii?

[Mausbiber]

Du meinst, wir bekommen wieder neue Buttons dazu ?

Shit - keine Chips, Nachos, MannerSchnitten mehr in der Naschlade...

Kriegen wir endlich unseren "up" button wieder?

Huuuuuuuiiiiiiiiiiiiiiii?

Genau!!!!!

[HUD1008]

Genau!!!!!

Ich hab noch keinen Huiiii-Battn. Du?

[Jamessir Bensonmam]

Genau!!!!!

Ich hab noch keinen Huiiii-Battn. Du?

Ich fürchte fast, der kam nicht bei diesem Update.

[HUD1008]

Ich fürchte fast, der kam nicht bei diesem Update.

*schnüff* Und ich hab mich doch soooooo drauf gefreut.

[Tosog]

Ich fürchte fast, der kam nicht bei diesem Update.

das update kam gestern nicht, es bleibt also noch Hoffnung

[HUD1008]

das update kam gestern nicht, es bleibt also noch Hoffnung

[Jeeper.at]

Hui wird nicht kommen. Bremst nur das Forum aus.....