Kommentare zu: Datenleck bei schülerVZ: Des einen Freud, des anderen Leid http://www.zweipunktnull.org/blog/2009/10/19/datenleck-bei-schuelervz-des-einen-freud-des-anderen-leid/ Tue, 16 Mar 2010 19:33:25 +0100 http://wordpress.org/?v=2.8.6 hourly 1 Von: Stullesweblog http://www.zweipunktnull.org/blog/2009/10/19/datenleck-bei-schuelervz-des-einen-freud-des-anderen-leid/comment-page-1/#comment-5341 Stullesweblog Tue, 20 Oct 2009 13:06:24 +0000 http://www.zweipunktnull.org/blog/?p=2721#comment-5341 Die daten wurden laut VZ direkt an den Blogger netzpolitik gesendet und NICHT an andere weiter gegeben. Der hacker wollte so auf eine schwachstelle des Sicherheitssystems hinweisen. Vermutlich gelang es ihm die Captcha abfrage die alle 50 Profilbesuche kommt zu knacken. Das war kein böswilliger angriff. Das VZnetz musste mehrere Monate unbemerkt gecrwalt worden sein, da er bis zu eine Miloin Profile abgegrast hatte. Ich befürworte solche hacks, da es den leuten zeigt wie unsicher die daten in solchen Netzwerken doch sind. Die daten wurden laut VZ direkt an den Blogger netzpolitik gesendet und NICHT an andere weiter gegeben. Der hacker wollte so auf eine schwachstelle des Sicherheitssystems hinweisen. Vermutlich gelang es ihm die Captcha abfrage die alle 50 Profilbesuche kommt zu knacken. Das war kein böswilliger angriff. Das VZnetz musste mehrere Monate unbemerkt gecrwalt worden sein, da er bis zu eine Miloin Profile abgegrast hatte. Ich befürworte solche hacks, da es den leuten zeigt wie unsicher die daten in solchen Netzwerken doch sind.

]]> Von: danischenker http://www.zweipunktnull.org/blog/2009/10/19/datenleck-bei-schuelervz-des-einen-freud-des-anderen-leid/comment-page-1/#comment-5340 danischenker Tue, 20 Oct 2009 09:22:13 +0000 http://www.zweipunktnull.org/blog/?p=2721#comment-5340 Ja so meine ich das eigentlich auch. Weil jeder der ein wenig Ahnung hat, der kann die Aussage nur lächerlich finden. So wie das im Blog geschrieben stand, sollte man meinen es handle sich um irgend eine Liste auf Papier...<br><br>Und wie du sagst "kalt lächelnd"... Bin ich dabei ;-) hehe Ja so meine ich das eigentlich auch. Weil jeder der ein wenig Ahnung hat, der kann die Aussage nur lächerlich finden. So wie das im Blog geschrieben stand, sollte man meinen es handle sich um irgend eine Liste auf Papier…

Und wie du sagst “kalt lächelnd”… Bin ich dabei ;-) hehe

]]> Von: Casi http://www.zweipunktnull.org/blog/2009/10/19/datenleck-bei-schuelervz-des-einen-freud-des-anderen-leid/comment-page-1/#comment-5339 Casi Tue, 20 Oct 2009 06:21:26 +0000 http://www.zweipunktnull.org/blog/?p=2721#comment-5339 Sehe ich genau wie Du, aber mit "naiv" meine ich nicht, dass das VZ wirklich dachte, dass die Listen nicht weiter verbreitet würden, sondern eher, dass man die eigenen User für so bescheuert hält, denen das echt so im eigenen Blog unter die Nase reiben zu können. Hast recht - man macht sich natürlich lächerlich, aber das ist liebgewonnene Tradition im Holtzbrinck-Netzwerk ;) Sehe ich genau wie Du, aber mit “naiv” meine ich nicht, dass das VZ wirklich dachte, dass die Listen nicht weiter verbreitet würden, sondern eher, dass man die eigenen User für so bescheuert hält, denen das echt so im eigenen Blog unter die Nase reiben zu können. Hast recht – man macht sich natürlich lächerlich, aber das ist liebgewonnene Tradition im Holtzbrinck-Netzwerk ;)

]]> Von: Casi http://www.zweipunktnull.org/blog/2009/10/19/datenleck-bei-schuelervz-des-einen-freud-des-anderen-leid/comment-page-1/#comment-5338 Casi Tue, 20 Oct 2009 06:18:11 +0000 http://www.zweipunktnull.org/blog/?p=2721#comment-5338 Paranoid sicher nicht, Wolfgang *lach* Aber von einer Verschwörung würde ich auch nicht unbedingt sprechen - eher davon, dass die Dinge gerade denkbar unglücklich für das VZ laufen. :) Paranoid sicher nicht, Wolfgang *lach* Aber von einer Verschwörung würde ich auch nicht unbedingt sprechen – eher davon, dass die Dinge gerade denkbar unglücklich für das VZ laufen. :)

]]> Von: danischenker http://www.zweipunktnull.org/blog/2009/10/19/datenleck-bei-schuelervz-des-einen-freud-des-anderen-leid/comment-page-1/#comment-5337 danischenker Tue, 20 Oct 2009 04:28:57 +0000 http://www.zweipunktnull.org/blog/?p=2721#comment-5337 "nach welcher keine Kopien der Listen verbreitet worden sind"... Jep. Dazu schrieb ich auch bereits bei Netzwertig einen Kommentar. Ich weiss nicht mehr ob ich es auch naiv genannt hatte oder vielleicht eher lächerlich. Diese Aussage dann auch noch auf dem VZ Blog zu veröffentlichen ist schlicht weg dumm. Es gibt keine Möglichkeit zu kontrollieren, ob die Daten nicht doch weitergegeben wurden. Man wird es erst merken, wenn diese irgendwo auftauchen und dann macht man sich eben erst recht lächerlich... Selber schuld. “nach welcher keine Kopien der Listen verbreitet worden sind”… Jep. Dazu schrieb ich auch bereits bei Netzwertig einen Kommentar. Ich weiss nicht mehr ob ich es auch naiv genannt hatte oder vielleicht eher lächerlich. Diese Aussage dann auch noch auf dem VZ Blog zu veröffentlichen ist schlicht weg dumm. Es gibt keine Möglichkeit zu kontrollieren, ob die Daten nicht doch weitergegeben wurden. Man wird es erst merken, wenn diese irgendwo auftauchen und dann macht man sich eben erst recht lächerlich… Selber schuld.

]]> Von: wolfgang http://www.zweipunktnull.org/blog/2009/10/19/datenleck-bei-schuelervz-des-einen-freud-des-anderen-leid/comment-page-1/#comment-5336 wolfgang Tue, 20 Oct 2009 02:06:36 +0000 http://www.zweipunktnull.org/blog/?p=2721#comment-5336 Was willst du uns mit dem letzten Halbsatz sagen?<br>Irgendwie klingt da so ein Hauch Verschwörungstheorie mit, oder bin ich schon ganz paranoid? ;-) Was willst du uns mit dem letzten Halbsatz sagen?
Irgendwie klingt da so ein Hauch Verschwörungstheorie mit, oder bin ich schon ganz paranoid? ;-)

]]>