Sponsor-Board.de
Ebay gehackt!

+- Sponsor-Board.de (https://www.sponsor-board.de)
+-- Forum: Community (/forumdisplay.php?fid=56)
+--- Forum: Plauderecke (/forumdisplay.php?fid=39)
+--- Thema: Ebay gehackt! (/showthread.php?tid=48210)

Ebay gehackt! - Maurice-KoL - 21.05.2014 15:43

eBay, das größte Auktionshaus der Welt, hat soeben bekanntgegeben, dass Angreifer Zugriff auf die Nutzerdatenbank des Unternehmens erlangen konnten. Offenbar wurden dabei persönliche Daten wie Namen, Adressen, Geburtstage und Telefonnummern sowie verschlüsselte Passwörter erbeutet.

Maurice

RE: Ebay gehackt! - Linux-Scout.de - 21.05.2014 16:01

Ach du Scheiße. Habe das auch gerade gelesen. Leider auf Englisch.. Hoffentlich werden die Daten nicht veröffentlicht...

RE: Ebay gehackt! - Maurice-KoL - 21.05.2014 16:04

GERIskillzZz schrieb:
Ach du Scheiße. Habe das auch gerade gelesen. Leider auf Englisch.. Hoffentlich werden die Daten nicht veröffentlicht...


Glaub ich nicht. Dafür ist die Leistung viel zu groß. Ich frag mich nur wieviele PayPal Kontos nun betroffen sind. Zwar werden die Daten extern aufbewahrt, ich würde aber meinen PC darauf verwetten das 50% der USER das selbe PW und Email für ihren PP Acc. benutzen.

RE: Ebay gehackt! - Kartoffelrudi - 21.05.2014 16:05

-

RE: Ebay gehackt! - netCiX - 21.05.2014 16:08

Es geht hier nicht nur um die Passwörter - abhängig von der Verschlüsselungsmethode sind diese aber mit heutigen Techniken und Methoden auch leicht zu entschlüsseln.

Vielmehr kann man ebenfalls damit rechnen, dass Kontaktdaten für Spam und anderweitige Aktivitäten genutzt werden!

Mal ein Artikel von Heise:
[Link: Registrierung erforderlich]

RE: Ebay gehackt! - Maurice-KoL - 21.05.2014 16:12

netCiX schrieb:
Es geht hier nicht nur um die Passwörter - abhängig von der Verschlüsselungsmethode sind diese aber mit heutigen Techniken und Methoden auch leicht zu entschlüsseln.

Vielmehr kann man ebenfalls damit rechnen, dass Kontaktdaten für Spam und anderweitige Aktivitäten genutzt werden!

Mal ein Artikel von Heise:
[Link: Registrierung erforderlich]


So denke ich auch. Ich hoffe mal nicht das sie nur auf MD5 oder SHA gesetzt haben. Nicht gerade schwer zu knacken!

RE: Ebay gehackt! - sic_ - 21.05.2014 16:35

netCiX schrieb:
Es geht hier nicht nur um die Passwörter - abhängig von der Verschlüsselungsmethode sind diese aber mit heutigen Techniken und Methoden auch leicht zu entschlüsseln

Es ist schon länger bekannt, dass EBay Account-Passwörter nur mit Cäsar-Chiffre (wenn auch mit mehreren Wiederholungen) kodiert sind.

RE: Ebay gehackt! - Maurice-KoL - 21.05.2014 16:41

sic_ schrieb:

netCiX schrieb:
Es geht hier nicht nur um die Passwörter - abhängig von der Verschlüsselungsmethode sind diese aber mit heutigen Techniken und Methoden auch leicht zu entschlüsseln

Es ist schon länger bekannt, dass EBay Account-Passwörter nur mit Cäsar-Chiffre (wenn auch mit mehreren Wiederholungen) kodiert sind.


Quelle? Das wäre ja zu einfach.

RE: Ebay gehackt! - Dream-Code - 21.05.2014 16:53

Ernsthaft? Das ist dann aber sehr sehr traurig, das ist ja in wenigen Sekunden mit aktueller Hardware zu knacken ...

RE: Ebay gehackt! - rexee - 21.05.2014 17:27

Komisch das seitens Ebay keine Benachrichtigung erfolgt ist.

RE: Ebay gehackt! - Maurice-KoL - 21.05.2014 17:28

Kommt vlt. später!

RE: Ebay gehackt! - netCiX - 21.05.2014 17:38

rexee schrieb:
Komisch das seitens Ebay keine Benachrichtigung erfolgt ist.


Ich vermute mal die werden erstmal selber Untersuchungen durchführen um ein genaues und umfangreiches Statement geben zu können, statt dem was derzeit in den Medien kursiert.

RE: Ebay gehackt! - Maurice-KoL - 21.05.2014 17:39

Der Hack war vor einem Monat! Die werden doch jetzt mal fertig sein Wink

RE: Ebay gehackt! - sic_ - 21.05.2014 17:53

Dream-Code schrieb:
Ernsthaft?


Nein.

Maurice-KoL schrieb:
Quelle?


Meine Fantasie.

Das ist natürlich völliger Unsinn, genauso wie es abstrus ist anzunehmen, Ebay würde Passwörter mit sowas wie einfachem MD5 hashen.

Aber gut, dass ihr den Quatsch angezweifelt habt, das spricht für euch (diesmal keine Witz Tongue )

RE: Ebay gehackt! - netCiX - 21.05.2014 17:54

Maurice-KoL schrieb:
Der Hack war vor einem Monat! Die werden doch jetzt mal fertig sein Wink


Ich denke nicht. Eine gründliche/vernünftige Untersuchung kann durchaus länger andauern.

RE: Ebay gehackt! - eXoRy - 21.05.2014 17:55

Kartoffelrudi schrieb:
Wenn die Passwörter ja noch verschlüsselt sind, dann muss ich mir keine Gedanken machen :-)
Passwort ist soo lang da braucht es ein wenig zum decoden :-D


Du glaubst doch nicht ernsthaft dass wenn Hacker eBay hacken konnten dass sie dann nicht noch dein Pw knacken können oder? ..

RE: Ebay gehackt! - alcazar - 21.05.2014 19:41

Richtig, auch das sicherste Passwort bringt nix, wenn die Verschlüsselung nichts taugt oder gar alles im PlainText gespeichert wird.
Das manche Firmen nicht unbedingt auf große Sicherheit setzen (bzw. gesetzt haben), is schon seit den Telekomikern bekannt, die 2x kurz hintereinander gehackt wurden - von Schülern...

Denke ma auch, das hier Daten abgegriffen werden sollten um damit Handel zu treiben bzw. für andere schädliche Zwecke.

RE: Ebay gehackt! - sic_ - 21.05.2014 19:43

ePicMonster schrieb:

Kartoffelrudi schrieb:
Wenn die Passwörter ja noch verschlüsselt sind, dann muss ich mir keine Gedanken machen :-)
Passwort ist soo lang da braucht es ein wenig zum decoden :-D


Du glaubst doch nicht ernsthaft dass wenn Hacker eBay hacken konnten dass sie dann nicht noch dein Pw knacken können oder? ..

Doch? Wenn er wirklich ein sehr langes PW hat, dann einmal Blowfish (mit vernüfigten Settings) darüber gejagt und dann viel Spaß mit Brute Force. In 10 Jahren sollte er das PW dann mal langsam ändern* Wink

* = KA das ist jetzt aus der Luft gegriffen

RE: Ebay gehackt! - eXoRy - 21.05.2014 20:51

sic_ schrieb:

ePicMonster schrieb:

Kartoffelrudi schrieb:
Wenn die Passwörter ja noch verschlüsselt sind, dann muss ich mir keine Gedanken machen :-)
Passwort ist soo lang da braucht es ein wenig zum decoden :-D


Du glaubst doch nicht ernsthaft dass wenn Hacker eBay hacken konnten dass sie dann nicht noch dein Pw knacken können oder? ..

Doch? Wenn er wirklich ein sehr langes PW hat, dann einmal Blowfish (mit vernüfigten Settings) darüber gejagt und dann viel Spaß mit Brute Force. In 10 Jahren sollte er das PW dann mal langsam ändern* Wink

* = KA das ist jetzt aus der Luft gegriffen


Sind hier Diskussionen verboten? Wenn ja Entschuldigung an die Admins!

@sic Aber sowas wird heut zu Tage nicht mehr via 8GB Ram auf dem Pc gemacht^^ es werden ganze Server geknackt die das berechnen.. Außerdem gibt es ganz andere Wege noch das ganze pw zu umgehen..

//Bin ab jetzt raus aus dem Thema wegen Reallife usw. Viel Spaß euch allen noch und viel Glück an die, dessen daten nun an dritte gehen.

lg

RE: Ebay gehackt! - rexee - 22.05.2014 09:25

Naja wenn Sie den laden gehackt haben sind die Untersuchungen 2t. Rangig. Erstrangig nach Datenschutz sind die betroffenen Kunden umgehend zu informieren.

RE: Ebay gehackt! - Neo - 22.05.2014 11:05

Kommt Später? Das ist schon 2 Monate alt und wurde jetzt erst veröffentlicht.