Der unabhängige IT- und Tech-Kanal!
internet.board.entertainment.games.hardware

Nicht nur Passwörter sind sicher zu wählen

Auch die "Passwort vergessen?" - Funktion sollte mit Bedacht gewählt werden

Der Zugriff auf die Telefondaten einer gewissen prominenten Person macht momentan die Runde durchs Netz - nun wird bei O'Reilly gemutmaßt, des Rätsels Lösung sei in einer ungeschickten Passwortwiederherstellung zu finden. Paris Hilton habe sich bei vergessenem Passwort nach dem Namen ihres Lieblingshaustiers fragen lassen, welcher wohl einer größeren Anzahl von Leuten bekannt sein dürfte - "Tinkerbell" ist im Netz leicht zu recherchieren.

An dieser Variante kamen jedoch bereits wieder Zweifel auf - über Spoofingattacken könnte mittels Voicemail das Passwort geändert worden sein. Dagegen sprechen die "social engineering Tactics", welche die Grundlage der Datenbeschaffung gewesen sein sollten.

O'Reilly stellen einen Screenshot der Inbox Paris Hiltons ins Netz, der ihnen zugespielt worden sei und scheinen an der Authentizität nicht zu zweifeln. Weiterhin lassen sie verlautbaren, entsprechende Angriffsmöglichkeiten seien nach einem ersten Angriff laut T-Mobile auch behoben worden. Es wäre jedoch wirklich erstaunlich, wenn man ohne eine weitere private Benachrichtigung - SMS oder Email - mittels der Passwort-vergessen-Funktion direkt in eine Mailbox eindringen konnte.

Um den Spott braucht sich Paris Hilton bei keiner der genannten Möglichkeiten sorgen. Allzuleicht vergisst man jedoch, dass schwache Passwörter und Passphrasen immer noch einer der häufigsten Angriffsmöglichkeiten sind, und nicht nur die wenig technikaffine Prominenz hier zur Unvorsichtigkeit neigt. Man sollte ja denken, auf einem Board wie dem gulli:board seien den Leuten die Risiken unsicherer Passwörter eher bewusst. Eine aus gegebenem Anlass erfolgte Prüfung von vor einigen Wochen führte dann aber zu eher deprimierenden Ergebnissen:

Wir kennen eure Passwörter nicht, die sind mit dem MD5 Hashing Algorithmus verschlüsselt. Was wir aber tun können ist diverse Wörter einfach mal zu versuchen - die erzeugte MD5 Prüfsumme muss identisch sein.
Eure Passwörter sind teilweise äußerst lächerlich und schwach, So haben etwa 143 von euch das Passwort "gulli", 5 "hitler", 69 "passwort" und 113 "ficken".
- so onkelchen nach der Mitteilung eines Users, sein Account sei "gehackt" worden.

News Redaktion am Mittwoch, 01.02.2006 12:32 Uhr

tagsTags: passwort vergessen security

Bookmark and Share
 
Weitere interessante News
Reaktionen zu dieser Nachricht

weitere Kommentare lesen     Nachricht kommentieren

 
News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

befreit: ipad 3 & iphone 4s

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...

Browsergames
Gondal World

TOPTIPP: Gondal World

Kämpfe als Held in diesem einzigartigen Fantasy Game. Viele Gefahren und Abenteuer erwarten dich! Escaria spielen

Escaria

Escaria

Erschaffe deine eigene Insel und erobere die Welt. Krieg oder Wachstum - deine Strategie entscheidet! Escaria spielen

Artyria

Artyria

Werde Gladiator und kämpfe im antiken Zeitalter um Ruhm und Ehre. Gehe Bündnisse mit anderen Spielern ein und kämpft gemeinsam gegen die schrecklichen Barbaren. Artyria spielen

Gondal

Gondal

Ziehe als einsamer Waldläufer oder an der Seite von Kampfgefährten in einem Fantasy-Spiel von Abenteuer zu Abenteuer. Gondal spielen

Last Emperor

Last Emperor

Tritt gegen legendären Samurai aus Japan des 19. Jahrhundert an und werde der gefürchtetste aller Samurai. Last Emperor spielen

Nightcreeps

Nightcreeps

Tritt in eine epische Schlacht zwischen Werwölfen und Vampiren, in der nur die Stärksten überleben werden, ein. Nightcreeps spielen

gulli:picsArtikel empfehlengulli RSS News Feedsgulli RSS NewsPresso Feedsgulli:Newslettergulli twittertgulli bei facebookgulli:news im AppStoreSeitenanfang