Zum Inhalt wechseln

Als Gast hast du nur eingeschränkten Zugriff!


Anmelden 

Benutzerkonto erstellen

Du bist nicht angemeldet und hast somit nur einen sehr eingeschränkten Zugriff auf die Features unserer Community.
Um vollen Zugriff zu erlangen musst du dir einen Account erstellen. Der Vorgang sollte nicht länger als 1 Minute dauern.

  • Antworte auf Themen oder erstelle deine eigenen.
  • Schalte dir alle Downloads mit Highspeed & ohne Wartezeit frei.
  • Erhalte Zugriff auf alle Bereiche und entdecke interessante Inhalte.
  • Tausche dich mich anderen Usern in der Shoutbox oder via PN aus.
 

   

Foto

Passwörter im TV-Bild: Spekulationen zu TV5-Attacke

- - - - -

  • Bitte melde dich an um zu Antworten
5 Antworten in diesem Thema

#1
PaulaAbdul

PaulaAbdul

    Favoured Management

  • Administration
  • Likes
    3750
  • 2168 Beiträge
  • 3766 Bedankt
  • 1337-699
  • verifiziert
  • Android [root]
  • Windows, Linux

Passwörter im TV-Bild: Spekulationen zu TV5-Attacke

Unbenannt-2-aa1a442d5c404fdb.jpeg
Videoausschnitt mit den Zugangsdaten hinter Delos' Kopf

Noch ist nicht klar, wie die wohl islamistischen Angreifer Zugang zu den Systemen des französischen Senders TV5 erhalten haben. Als eine Möglichkeit werden derzeit Zugangsdaten gehandelt, die im Hintergrund von Fernsehbildern zu erkennen waren.

Knapp anderthalb Tage nach dem verheerenden Hackerangriff auf TV5 ist noch unklar, wie die Angreifer derart weitgehende Kontrolle erhalten konnten. Immerhin hatten sie nicht nur TV5-Konten in sozialen Netzwerken übernommen, sondern die Ausstrahlung von insgesamt elf Fernsehkanälen stundenlang unterbrochen. Zumindest für Teile ihres Angriffs könnten sie dazu Passwörter und Zugangsmöglichkeiten genutzt haben, die in Fernsehberichten einsehbar waren. Darauf weist die US-Nachrichtenseite Ars Technica hin. In mindestens zwei Fällen seien Bilder aus der TV5-Redaktion gesendet worden, auf denen Passwortkombinationen klar lesbar waren.

In einem Fall wurde der TV5Monde-Reporter David Delos während eines Interviews vor einer Wand gefilmt, an der zahlreiche Merkzettel hingen. Auf einem sei mindestens ein Passwort für die Präsenz des Senders in sozialen Netzwerken zu erkennen gewesen. In dem Video in der Mediathek ist es zwar schwer zu lesen, aber tatsächlich scheint da "lemotdepassedeyoutube" (etwa "dasyoutubepasswort"), als Kennwort für den Youtube-Account zu stehen, wie Twitternutzer pent0thal versichert. Darunter findet sich offenbar das Passwort für Instagram. Beides könnte in der Fernsehausstrahlung zu lesen gewesen sein. In einem anderen Beitrag seien außerdem die Zugangsdaten eines anderen Mitarbeiters zu erkennen.

 

Leicht zu erraten?

Ob diese Zugangsdaten tatsächlich für den Angriff auf TV5 genutzt wurden, ist gegenwärtig reine Spekulation. Es scheint jedoch möglich, dass die Angreifer anhand solcher Einblicke auf die Idee gekommen waren, diese oder ähnliche Zugangsinformationen in anderen Konten zu probieren. Zumindest auf die TV5-Konten in sozialen Netzwerken könnten sie so Zugriff erhalten haben. Ob die ausgestrahlten Zugangsinformationen auch das stundenlange Lahmlegen des Sendebetriebs erklären können, dürfte erst die angekündigte Untersuchung des Vorfalls zeigen.

Die Webseite von TV5Monde ist derweil erneut nicht zu erreichen. Am Donnerstag hatten Internetnutzer Inhalte der Seite zwischenzeitlich wieder abrufen können, dann gab es aber offenbar erneut Probleme.

 

 

Quelle:

Please Login HERE or Register HERE to see this link!


401a3d5869.jpg

 

,,Der blaue Baum" von Prohex (2020)


#2
Cube

Cube

    Würfel

  • Banned
  • PIPPIPPIPPIPPIPPIPPIPPIPPIPPIP
  • Likes
    7
  • 819 Beiträge
  • 1062 Bedankt
  • Android, Android [root]
  • Windows, Linux

Helden gibts... ein Wahnsinn. ^^


Jabber: cube@exploit.im

Only with OTR!

 

HQ Password-Recovery-Tool (Browser, Mail uvm.): TripleCCC


#3
Zydelia

Zydelia

    Noob

  • Members
  • PIPPIP
  • Likes
    4
  • 13 Beiträge
  • 3 Bedankt
  • 656346910
  • Android [root]
  • Linux

Wie zum Teufel kann man denn vor einer mit Passwörtern / Zugangsdaten zugepflasterten Wand ein Interview geben?

Ich meine dann hat man es doch nicht anders verdient!

 

Zumal man sich Passwörter sowieso nicht an die Wand hängt, geschweige denn überhaupt irgendwo unverschlüsselt aufbewahrt. 

Aber leider kommt das häufig auch bei sehr großen Firmen immer noch vor. 

 

MfG Zydelia



#4
BlackZetsu

BlackZetsu

    Pentester

  • Premium Member
  • Likes
    29
  • 112 Beiträge
  • 8 Bedankt

Fehler 1: Passwoerter mehr oder weniger oeffentlich an die Wand pflastern

Fehler 2: Vor dieser Wand eine oeffentliche Aufnahme machen

 

Glueckwunsch, Sie haben alles falsch gemacht, was man falsch machen kann :)


Bearbeitet von BlackZetsu, 10 April 2015 - 12:36 Uhr.


#5
dev-0

dev-0

    Pentester

  • Premium Member
  • Likes
    104
  • 123 Beiträge
  • 166 Bedankt
  • iPhone
  • Windows, Linux

GFlaubst garnet wieoft wir das sehen das Userr in den verschiedensten Firmen und beruflichen Stellungen (auch admins) das machen -,-


Man sollte das Leben nicht all zu ernst nehmen, denn man kommt dort eh nicht mehr Lebend raus

 

dev-0@exploit.im


#6
Zydelia

Zydelia

    Noob

  • Members
  • PIPPIP
  • Likes
    4
  • 13 Beiträge
  • 3 Bedankt
  • 656346910
  • Android [root]
  • Linux

Man sollte unbedingt noch das Update hinzufügen um Missverständnissen vorzubeugen:

 

[Update 10.04.2015 †“ 13:40 Uhr] Der Fernsehbeitrag mit den Passwörtern im Hintergrund wurde erst am gestrigen Donnerstag ausgestrahlt. Als Grundlage für den Angriff konnten diese Bilder also nicht dienen. Er zeigt aber, wie leicht die Passwörter bei TV5 zu erraten waren. Ein Mitarbeiter von TV5 Monde hat Twitter bereits erklärt, dass man Maßnahmen ergriffen habe. Die Meldung wurde entsprechend korrigiert.

 

Quelle: 

Please Login HERE or Register HERE to see this link!

 

MfG Zydelia


Bearbeitet von Zydelia, 10 April 2015 - 22:29 Uhr.

  • Cube gefällt das



  Thema Forum Themenstarter Statistik Letzter Beitrag

Auch mit einem oder mehreren dieser Stichwörter versehen: News


Dieses Thema wurde von 68 Mitglied(ern) gelesen


    , , AFK_D4m4ge, alcapwn, ardamax, B1nary, BlackZetsu, Bot4ng, Bypass, c++, CHIll0R, corkscrew, Cube, Cyber Tjak, CyberFlash, darkman36, dev-0, dNz, DR.zydz, Emalik Xantier, Framerater, Frank002, frechdax, FullMetall, Gerald, Headliner, hitman56, holz96, Husti_nett, Injection, Irhabi, Janjij, Johnex, keyb0ardz, L!x, lNobodyl, loginman1, loziov1, madamor45xx, matad0r, MiD_NiGHT, Mk3E, most_uniQue, Mr.Magoo, Neonxen, nibble nibble, notfound, PaulaAbdul, paulaner, PeterRausDuHund, R3s1stanc3, SAR, Shqipenet, Siggisuper, Slixer, smc2014, Soek, StrafrechtSEXperte, Throfix, Tittler, ueEqlL, vital, vôl, White-Warti, whitehawk, Xenio, yq8, Zydelia
Die besten Hacking Tools zum downloaden : Released, Leaked, Cracked. Größte deutschsprachige Hacker Sammlung.