[Nomoran]

Die Nachfolge-Vereinigung der Hackergruppe LulzSec hat 10.000 Benutzernamen und zugehörige Passwörter des sozialen Netzwerks Twitter veröffentlicht.
Nach der Auflösung der Hackergruppe LulzSec übernahm LulzSec Reborn deren Nachfolge und macht nun mit einer weiteren Aktion auf sich aufmerksam: Über 10.000 Accounts des Netzwerks Twitter wurden samt Benutzername, Passwort, Realname, Ort, Lebenslauf und Avatar im Internet veröffentlicht.

Die erbeutete SQL-Datenbank konnte durch eine Schwachstelle in der Zusatzanwendung TweetGif ausgespäht werden. Damit lassen sich animierte Gif-Grafiken über Twitter verbreiten. Mit weniger als 75.000 Nutzern weltweit ist TweetGif im Verhältnis zu ähnlichen Zusatzanwendungen relativ unbekannt. Für einen Zugriff von TweetGif auf Twitter müssen Anwender einen geheimen Schlüssel eingeben, auch dieser wurde von den Hackern erbeutet.

Gerade bei derartigen Anwendungen von Drittanbietern bestehen oft Sicherheitsrisiken. Entsprechend sollten sich in sozialen Netzwerken aktive Nutzer immer überlegen, ob der betreffende Zusatzdienst auch wirklich nötig ist.

Unklar ist indes, ob LulzSec Reborn tatsächlich aus Mitgliedern der berüchtigten Hacker-Vereinigung besteht. Die erste Aktion der Gruppe, der Diebstahl von 170.000 Accounts einer Dating-Website für Militär-Singles, liegt bereits knapp drei Monate zurück.

. /$$                 /$$            /$$$$$$                    
.| $$                | $$           /$$__  $$                    
.| $$       /$$   /$$| $$ /$$$$$$$$| $$  \__/  /$$$$$$   /$$$$$$$
.| $$      | $$  | $$| $$|____ /$$/|  $$$$$$  /$$__  $$ /$$_____/
.| $$      | $$  | $$| $$   /$$$$/  \____  $$| $$$$$$$$| $$      
.| $$      | $$  | $$| $$  /$$__/   /$$  \ $$| $$_____/| $$      
.| $$$$$$$$|  $$$$$$/| $$ /$$$$$$$$|  $$$$$$/|  $$$$$$$|  $$$$$$.$
.|________/ \______/ |__/|________/ \______/  \_______/ \_______/
                          //Laughing at your security since 2011!
                         //#LulzSecReborn <- IRC Chan @ irc.anonops.com
 
.--    .-""-.
.   ) (     )
.  (   )   (
.     /     )
.    (_    _)                     0_,-.__
.      (_  )_                     |_.-._/
.       (    )                    |lulz..\    
.        (__)                     |__--_/          
.     |''   ``\                   |
.     | [Lulz] \                  |      /b/
.     |         \  ,,,---===?A`\  |  ,==y'
.   ___,,,,,---==""\        |M] \ | ;|\ |>
.           _   _   \   ___,|H,,---==""""bno,
.    o  O  (_) (_)   \ /          _     AWAW/
.                     /         _(+)_  dMM/
.      \@_,,,,,,---=="   \      \\|//  MW/
.--''''"                         ===  d/
.                                    //  
.                                    ,'_________________________
.   \    \    \     \               ,/~~~~~~~~~~~~~~~~~~~~~~~~~~~
.                         _____    ,'  ~~~   .-""-.~~~~~~  .-""-.
.      .-""-.           ///==---   /`-._ ..-'      -.__..-'
.            `-.__..-' =====\\\\\\ V/  .---\.
.                     ~~~~~~~~~~~~, _',--/_.\  .-""-.
.                            .-""-.___` --  \|         -.__..-
 
 
Users table from http://tweetgif.com/ nothing serious like 10.000 twitters...

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[Plastikwindel]

Ja ganz klasse.
Und was haben die jetzt davon?

[hardware_freak]

Sie haben gezeigt, das die Admins bei Twitter nicht so viel Donut fressen sollen sondern auch mal arbeiten!!!

[13padrino37]

Fame haben sie. Das was jeder Hacker will. Was anderes zählt nicht.
Hast du Fame in der Scene und Bekanntheit, so hast du immer Aufträge von anderen Usern.
Auch von großen Firmen. Das spricht sich rum und aus Fame wird Geld.

[Ghozz]

Hacken fürs Fame, sollen sie machen. Aber wenn die schon von bekannten und vielbesuchten Seiten die Accounts hacken, warum geben die von unbeteiligten Personen Ihre Daten raus? Nennt man sowas Kampf gegen Zensur im Internet, wenn man sich irgendwo einhackt und Daten stiehlt und diese verbreitet? Das ist schlicht und einfach Kinderkacke, was die da abziehen.

[13padrino37]

Wenn sie nur hinlaufen un denen bescheid sagen kriegen die nicht die Anerkennung.
Vorallem nicht in der Hacker Scene. wenn man was hackt dann alles Puplic machen.
Kinderkacke? Finde ich nicht... mach du mal sowas und wenn du nur Ansatzweise die Fähigkeiten hättest würdest du es genauso machen. Scene macht süchtig nach Geld und Anerkennung

[Ghozz]

Zitat von 13padrino37

Kinderkacke? Finde ich nicht... mach du mal sowas und wenn du nur Ansatzweise die Fähigkeiten hättest würdest du es genauso machen. Scene macht süchtig nach Geld und Anerkennung

Genau Kinderkacke, mehr ist das nicht was die da machen. Haben die Minderwertigkeitskomplexe im Real Life das die im Internet nach Anerkennung suchen?

Anerkennung im Netz können sie ja haben, dann steht mal eben in der Zeitung oder man sieht in den Nachrichten im TV, das da einige Hacker oder eine bestimmte Gruppe wieder Unsinn gemacht haben. Berühmtheit und Anerkennung für virtuelle Personen, die in Wirklichkeit keiner kennt und sieht. Und im Real Life bringen die nichts zustande.

Dann mache ich etwas vernünftiges, wo ich Anerkennung habe, aber nicht virtuell, sondern in Real Life.

[mrPants]

Nennt man sowas Kampf gegen Zensur im Internet, wenn man sich irgendwo einhackt und Daten stiehlt und diese verbreitet?

du verwechselst die grade mit den anonymous-fags.
LSR ist in meinen augen nur ne trittbrettfrahrer/fame/s*****kiddie-shice.
allerdings gab und gibt es durchaus hacker die administratoren/betreiber auf schwachstellen aufmerksam machten und feststellen mussten das die zu faul unfähig waren diese zubeheben.da hilft die drohung die daten zu veröffentlichen schon. siehe lastFM, vor einem jahr schon gehackt und reaktion vom betreiber kam erst als die daten öffenlich gemacht wurden.

[13padrino37]

Zitat von Ghozz

Anerkennung im Netz können sie ja haben

Zahlreiche sicherheits Unternehmen suchen genau diese Leute. Schonmal dadrann gedacht? Und wenn du das Geld siehst was du in dieser Scene kriegst dann würdest selbst du mal 3-5 tunden länger am PC sitzen. Da gehts um keine 100€ sondern im 4 bis 5 stelligen € Bereich.

[Schnullermaske]

Zitat von 13padrino37

[...]Vorallem nicht in der Hacker Scene. wenn man was hackt dann alles Puplic machen.[...][Hacker-]Scene macht süchtig nach Geld und Anerkennung

Vor allen Dingen scheint "Web 2.0" sich nicht mehr an die Grundsätze des Hackens erinnern zu wollen...

LulzSec, Anonymous, LulzSec Reborn... WTF? Alles nur Profilneurotiker...

[Plastikwindel]

Dann sollen die die Daten an eine große Zeitung schicken (selbst wenn es die Bild ist -.-) Das die daraus eine Story basteln und es an die Öffentlichkeit bringen wie leicht die Daten auf der Seite einzusehen sind.

Aber nicht von mehreren Tausend Leuten Daten im Netz für alle einsehbar veröffentlich, denn die können an wenigsten dafür.

Und ich kann Ghozz in allem was er sagt einfach nur zustimmen.

Was bringt denen der Fame in der HackerCommunity? Wie groß ist diese?
Und was für ein Fame eine normale Internetseite zu hacken was wahrscheinlich jeder Informatik Student schafft der da nach Lücken sucht. Wenn die zB Syrien hacken würden Oder Israel oder Iran oder was weiß ich was um an Daten zu kommen die wirklich von Interesse sind, dann hätten die vielleicht und auch nur vielleicht ihren "Fame" verdient.
Und das wahrscheinlich auch nicht, weil sowas auch wieder ein wispältiges Thema ist.

edit: und sorry ich würde mir als Sicherheitsunternehmen keinen Spinner holen der durch illegale Datenklaus aufgefallen ist. Gibt in der Scene bestimmt min. genausogute Leute die ehrlich sind.

[Ghozz]

Es gibt genug Informatik-Studenten die auch solche Jobs bekommen. Das ist nur das Klischee was du aufzählst, das war mal bei nur einige wenige, aber das wars dann auch.

Die, von dem du sprichst, die landen irgendwann im Gefängnis und dann verpfeiffen die auch noch Ihre Gruppen-Mitglieder.

Erst Anerkennung und Ruhm im Internet, im Real Life dann Verrat an den eigenen Leuten, sozusagen der eigene Verfall.

Auch wenn man viel Geld haben sollte, das kann schnell wieder weg sein.

Ich brauche nicht zu sehen oder 3-5 Stunden länger am PC hocken, was die an Geld verdienen könnten, aber wie wenn man in der Zelle schmort? Die hacken doch meistens nur aus Zeitvertreib und Geld haben die meisten nicht damit verdient.

Ich schaue nicht bei anderen in den Geldbeutel, wichtig ist, was ich am 1. des Monats in der Tasche habe.

[13padrino37]

Naja eure Meinung. Ich kann nur erzählen wie es bei mir war. Und sicherlich kommt nicht jeder "Hacker" ins Gefängnis... bin raus gute Nacht
Und seid die Fraud Scene in die Hacker Scene reingerutscht ist geht es den meisten nur noch ums Geld

[Krake89]

Ich mein sie sind sooo toll sie können hacken, was ja nicht unbedingt schlecht ist, aber oft stellen sie sich ja quasi wie Robin Hood dar, sollen sie irgendwelche wixxer beklauen die zuunrecht geld gescheffelt haben und es der unterschicht geben, kitas oder sonstigem

[oder]

Typen wie die tragen nur dazu bei,daß es immer schlimmer für uns Internetnutzer wird .
Immer für Freiheit im Web kämpfen aber dann immer dafür sorgen,daß genau das Gegenteil daraus wird .
Irgendwann werden die mal ne Lösung finden und die wird uns alle garnicht schmecken

[Melvin van Horne]

Moin,

für mich sind das einfach nur Idioten. 10.000 Leuten schaden um zu zeigen was man so drauf hat? Da brauch ich nicht nachzudenken wie man diese Typen nennen soll. Das einzige was man noch überlegen sollte ist die Frage wie man die Bewunderer von Idioten .... ach lassen wir das.

Vielleicht sollte man den Bewunderern mal das Haus anzünden. Nur um zu zeigen das sie sich besser einen Rauchmelder zulegen sollten.

Hacken kann gut und richtig sein. Aber dann sollte man sein Hirn nicht nur verwenden wie man in das fremde System eindringt sondern auch wie man sich verhält wenn man drin ist. Der CCC hat es doch vorgemacht. Öffentlich aufzeigen wo die Systeme unsicher sind ohne Schaden anzurichten. Und von dem Ruhm (hab über "Fame in der Scene" sehr gelacht) profitieren sie heute noch und das obwohl der BTX Hack ja nun auch schon ein paar Jahre her ist. So geht das! Alles andere sind kindische Schwanzvergleiche. Und ich hoffe das man die Vögel erwischt und ihnen mal einen ausgedehnten Aufenthalt im "Hotel zum harten Brotkanten" verpasst.

Und zum Thema gesuchte Spezialisten. Wollen wir da mal nachdenken. Eine Firma soll also einem kriminellen der mit einem Bein im Knast steht und schon bewiesen hat das ihm Sicherheitsaspekte scheissegal sind wenn er nur "Fame in der Scene" erwerben kann an der sensibelsten Stelle einer IT Struktur einsetzen? Ja. Klar. Warum sollte Twitter einen einstellen der ihnen so einen Schaden zugefügt hat. Die Zugangsdaten sind ja veröffentlicht. Schlimmer kann es nicht mehr werden. Im Gegenteil. Twitter wird alles darangeben mitzuhelfen denjenigen zu fassen und ihm öffentlichkeitswirksam die Klöten an die Stirn nageln zu lassen.

Um es mal ins echte Leben zu übersetzen. Wer mir zeigt das mein Türschloss nicht das wahre ist kann eine kleine Prämie erwarten. Wer es aufbricht und meine Wohnung verwüstet wird mich (übertrieben gesagt) 20 Minuten nach seiner Prämienforderung darum bitten ihn endlich sterben zu lassen.

Anmerkung dazu: Mein Verwandter hat einen Schlüsseldienst. Die Prämie könnt ihr aölso vergessen. Seinem Preis nach IST mein Schloss das wahre ...

Sicher sind die Hacker Könner. Keine Frage. Aber die, die neben ihrem EDV Wissen áuch noch soziale Intelligenz besitzen regeln sowas anders. Die besorgen sich die Zugangsdaten, wenden sich vertraulich an den "gehackten" und bieten ihre Hilfe bei der Behebung der Sicherheitslücke an. Gegen ein fürstliches Honorar selbstverständlioch. Die Honorarforderung enthält natürlich einen Hinweis auf den Schaden der enstehen würde wenn diese Daten an die Öffentlichkeit kämen.

[Prince]

Die Sache ist die, dass man durch negative Schlagzeilen bekannter wird. Ich finde es auch total unsinnig. Aber so wird man bekannter.

Ist doch bei mir nicht anders. Will nicht wissen wie viele Leute mich hassen.


Würde man über mich reden, wenn man ich immer nett, freundlich, hilfsbereit wäre? Dann wäre ich auch nur ein "Admin" unter vielen.

Aber wenn man genau das Gegenteil von dem macht, was ein Admin machen sollte, dann fällt man halt auf.


Ob nun positiv oder negativ ist dabei völlig unerheblich.



Wenn nun in anderen Boards über mich hergezogen wird ... lesen das ja auch Leute die mich oder myGully noch nicht kennen. Aus neugier kommen sie dann her, um zu gucken ob es hier wirklich so ist wie man redet.

Schon bekommt myGully wieder Klicks, und vielleicht neue User.



Und so ist das mit den Hackern auch. Negative Schlagzeilen lesen und verkaufen sich viel besser.

[nasijjer]

du bisst nicht bekannt oder belibt weil du rüpelst sondern weil du es tust wenn es angesagt ist Klartext zu reden.Diese anderen admins die immer nett sind und selbst das gröste arschloch mit zehn smileys bedenken kann man doch nur als verlogen betrachten.

[Ghozz]

Zitat von Prince Porn

Will nicht wissen wie viele Leute mich hassen.

Das Problem sehe ich nicht bei dir, wenn du Tacheles redest/schreibst, das einige (viele) die Wahrheit nicht vertragen können. Aber einer muss es doch machen. Das sind meistens charakterschwache Leute, die die Wahrheit oder Kritik nicht vertragen können und dann anfangen zu flamen. Du kannst ja nicht mit Wattebauschbällchen werfen, wenn sich einer nicht den Regeln des Forums hält. Wenn ich schon öfters sehe, was hier für Themen eröffnet werden, dann kommt mir die Galle hoch. Entweder will derjenige mit unsinnigen Themen provozieren oder der hat wirklich kein Hirn im Kopf.

Außerdem, bei uns gibt es ein Sprichwort, wenn jemand die Wahrheit sagt, der wird von allen 9 Dörfern verjagt.

Natürlich kann man mit Negativ Schlagzeilen bewirken, das man in den Köpfen der Leser/Zuschauer hängen bleibt. Auch wenn die Hacker-Gruppe für einige Minuten im Rampenlicht stehen sollte, kennt in Wirklichkeit keiner dieser Leute. Das sind nur virtuelle Abbilder von sich selbst, die niemand kennt, außer den Gruppen-Namen. Bei Charlie Sheen würde ich das verstehen mit seinen Eskapaden, aber Hacker? Die können, falls die eine Seite gehackt haben, sich an die Betreiber wenden. Aber von veröffentlichen von sensiblen Daten, das ist doch kriminell, und keiner will doch seine Daten offen im Netz haben.

Außerdem hat sie auch keiner gebeten, in fremde Systeme einzudringen, das machen die nur um die Brust hervorzuheben und sich dabei gegenseitig toll zu fühlen. Und wenn die schon die Daten haben und die Betreiber aufmerksam machen, auch wenn die nicht reagieren sollten, dannn wird es einfach veröffentlicht. So nach dem Motto, entweder gibst du mir Geld, oder ich werde die Daten öffentlich zugänglich machen. Das ist ganz einfach Erpressung.

[Prince]

Ich wollte jetzt hier eigentlich keine Diskussion über mich über den Zaun brechen. Wollte halt nur anhand dem Beispiel darlegen, dass man eben durch negative Sachen schneller "bekannt" wird, bzw. für Gesprächsstoff sorgt.

Und ich muss sogar selber zugeben, dass ich nicht immer "fair" bin, und manchmal schon ein ziemlicher Wichser bin, wenn ich User anhand irgendwelcher Daten oder sonstiges Vorführe.


Aber in einer Com wie der unseren kann man gar nicht immer "fair" bleiben. Zumal ein Mensch nicht fehlerfrei ist.

Da kicke ich natürlich jemanden der mich persönlich gerade nervt eher, als andere die mir "sympathisch" sind.


Und natürlich mag das dann und wann Willkür sein, aber das lässt sich einfach nicht ändern.


So, und nun zurück zum Thema!

[Melvin van Horne]

Moin,

Zitat von Prince Porn

So, und nun zurück zum Thema!

mach ich doch glatt.

Das ist ja das worüber ich so kotzen könnte. Wenn sie geil auf Schlagzeilen sind dann bitte. Von mir aus. Heutzutage scheint es ja so wichtig zu sein berühmt zu werden das es schon vollkommen Wurst ist als was man berühmt wird.

Aber wenn sie sich diese Schlagzeilen beschaffen indem sie anderen unschuldigen (und da sehe ich die Grenze zu den hier angerüpelten) Schaden zufügen (und das veröffentlichen eines Accounts erfüllt diese Bedingung) dann ist das zu fett.

Da hört für mich jedes Verständnis auf. Und wie man solchen Scheiss auch noch bejubeln kann ist mir ja total unklar.

[Asatast]

Ich check die Typen auch nicht. Lulzsec war schon so eine Lachnummer und jetzt kommen die und machen ein "Reborn".
Das ist wie Uwe Boll-Filme, flopt der eine machter halt den nächsten.
(Schon gewusst? Es gibt nen Far Cry Film 0.o)

[painjester]

Zitat von 13padrino37

Zahlreiche sicherheits Unternehmen suchen genau diese Leute. Schonmal dadrann gedacht?

Das ist schlichtes Hollywood Klischee vom Junkfood mampfenden Pickeljüngling, der das Pentagon vor den Aliens, Russen, Koreanern, Gremlins oder was auch immer beschützt.. Warum soll ich jemanden einstellen, der mich ans Messer liefern wird, nur weil er Lohnerhöhung will.. oder nach mehr Fame dürstet?
Das sind einfach nur rückgratlose, blasse Menschen ohne jeden Funken von Gewissen ... Internetsoziopathen. Solche Leute gehören bestraft, nicht belohnt.

[UltimateCreature]

@painjester:

seh ich genauso ... wenn jemand so skrupellos ist "armen schweinen" ans bein zu pinkeln, macht er schon mal erst recht keine gefangenen vor firmeninterna, wenn du dich weigerst, ihm eine null mehr auf den gehaltsscheck zu setzen. was soll man denn bitteschön daran bewundern, wenn jemand feige und hinterfotzig userdaten ins internet rotzt, um zu zeigen, was er für ein toller hecht ist?

@prince porn:

Und ich muss sogar selber zugeben, dass ich nicht immer "fair" bin, und manchmal schon ein ziemlicher Wichser bin, wenn ich User anhand irgendwelcher Daten oder sonstiges Vorführe.

ich sehe es eher als hilfestellung und aufklärung für andere neue user an. es gibt doch hier immer wieder threads, in denen user fragen, welcher hoster sicher ist und bei wem sie am besten einen account ordern, um vor einer abmahnung sicher zu sein. oft ist es dann aber so, dass diese user mit ein und demselben nick und ein und derselben mail-sdresse in irgendwelchen anderen foren angemeldet sind, wo es dann widerum auch die möglichkeit gibt, problemlos an die realdaten zu kommen. das problem an der sache ist ja folgendes: wenn DU es schaffst, durch ein paar mausklicks an die daten der user zu kommen, schaffen es auch andere, die nicht sonderlich viel von warezboard-nutzern halten. daher hat das ganze in deinem fall einen aufklärenden effekt - ob so von dir gewollt oder nicht gewollt, kann ich nicht beurteilen.

du hackst ja nicht irgendwo rum, sondern hältst usern ihre eigene nachlässigkeit vor augen und schützt dadurch andere user von mygully, die sich das dann zu herzen nehmen, sich anderenorts einen anderen nick zulegen, die mailaddy tauschen und somit künftig wesentlich sicherer auf mygully unterwegs sind.

[nasijjer]

der eigentliche witz ist das diese s***** kiddys für ihren pubertären unfug zu Hackern Geadelt werden.für mich ist das schlicht web vandalismus ohne sinn und verstand das erinnert mich eher an kids die ihr Tag an jede Hauswand schmieren

[Skyler9000]

Ich finde es eher bedenklich das solche Daten dann auch immer gleich im Internet veröffentlicht werden.
Das müsste nicht wirklich sein.

[mrPants]

edit: und sorry ich würde mir als Sicherheitsunternehmen keinen Spinner holen der durch illegale Datenklaus aufgefallen ist. Gibt in der Scene bestimmt min. genausogute Leute die ehrlich sind.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
anscheinend suchen firmen aus dem umkreis des pentagon genau solche leute

[Melvin van Horne]

Moin,

Zitat von mrPants

anscheinend suchen firmen aus dem umkreis des pentagon genau solche leute

Das ist wohl die Unterscheidung wichtig. Sicher suchen die Firmen Spezialisten die Sicherheitssysteme beherrschen und ihre Schwachstellen ermitteln können.

Aber das sind sicher keine die mit einem Bein im Knast stehen. Wer schon bei seinem "Bewerbungshack" gezeigt hat das er mit sensiblen Daten nicht ordentlich umgehen kann der wird da sicher schlechte Karten haben.

Wenn zum Beispiel ein Hacker bei Twitter "einsteigt" und sich hinterher Dezent an Twitter wendet, den Verantwortlichen die erbeuteten Daten präsentiert und (als Sahnehäubchen) auch noch Wege zum Stopfen der Lücke aufzeigt der wird sicher was verdienen. Sei es einmalig (mit einem als Honorar getarnten Schweigegeld) oder mit einer Anstellung als Sicherheitsexperte.

Wer aber jedes erbeutete Bit sofort ins Internet herausbrüllt wird mit erbitterter Strafverfolgung rechnen müssen.

Unterliesse man das würde der Eindruck entstehen das man nur einen recht grossen Schaden anrichten muss und schon gibt es Kohle.
Verrgessen wir nicht der Schaden entsteht nicht wenn die Daten gestohlen werden sondern erst dann wen sie in falsche Hände geraten. Und er vergrössert sich extrem wenn das bekannt wird.