Hackerangriff sorgt für Internetstörungen

@kleinundgrün
es geht in dem fall um die Verbreitungsmethode und das Opferschema/Anzahl.

Daß User die ein Massenhaft verbreitetes Geräte incl. standardmäßig installierter Software auspacken und loslegen, eine -nach Wünschen der Anbieter- massenhaft verbreitete App nutzen....
Daß die automatisiert per infizierter app damit auf direktem wege finanziellen Nachteil zu gunsten der Angreifer erlangen, das führt zwangsläufig sehr bald zu einem sehr sehr großen Problem.

Viele Shopbetreiber bekamen schon vor jahren nahegelegt sich auf mobile Geräte zu fokussieren. Da war der nächste schritt abzusehen.

Verbreitung: angeblich 2,58Mrd. Geräte im Einsatz
https://de.statista.com/themen/581/smartphones/ (Archiv-Version vom 06.07.2017)

Das Userverhalten ist bei mobilgeräten noch um Dimensionen nachlässiger.
Die Rechteverwaltung anders aber im originalzustand eine katastrophe.
die meißten apps würden auf PCs als malware, mindestens spyware abgestraft.

Wie gesagt auf so einem Gerät in dem Zustand eine banking app laufen zu lassen ist imho mehr als riskant.

d.fense schrieb:Wie gesagt auf so einem Gerät in dem Zustand eine banking app laufen zu lassen ist imho mehr als riskant.

Das sehe ich auch so. Hinzu kommt die höhere Wahrscheinlichkeit eines Verlustes des Geräts.

neoschamane schrieb:das mit den 5G und wlan in dem text...wlan ist nicht gleich bedeutend mit internet.
aber mir ist nicht ganz klar wie das gemeint war...

oh, ich dachte wlan heisst "nur" Internet, und weil ich draussen mit keinem Router verbunden bin, dachte ich, ich brauche vllt wlan gar nich angeschaltet zu lassen, bzw kann draussen auch drauf verzichten, weil ich 5GB zur Verfuegung habe :ask:

soll ich mein Handy rooten lassen? Leute fuer sowas habe ich aber ihr sagt ja auch, dass jmd der kein Plan von sowas hat, die Finger lassen soll

@apart

Guten Abend,

WLAN ist doch nur LAN ohne Kabel.

Über LAN oder WLAN können zwei oder mehr Geräte Daten untereinander austauschen.
Z.B. können dies PCs in einer Firma sein oder PC und Handy oder wenn eine Verbindung zum Internet aufgebaut ist auch zwei weit voneinander entfernte Geräte sein.
Also WLAN ist nicht nur Internet.
Wenn Du unterwegs bist und das WLAN eingeschaltet lässt dann versucht das Handy ständig eine Verbindung zu einem Router aufzubauen. Hierzu muss es aber auch ständig senden und verrät dadurch wo es ist. Wenn es einen Router findet der es in sein Netz lässt dann logt es sich ein.

Unterwegs kannst Du WLAN abschalten. Das Handy nutzt dann die 5GB Daten Deines Tarifs.
Es betätigt sich jedoch nicht als Leuchtturm um ständig zu sagen ich bin hier.

Das gleiche gilt auch für Bluetooth es sei denn Du willst Daten und sonstiges an andere in Deiner Nähe senden.
Also immer ausgeschaltet lassen wenn es nicht gebraucht wird.

Venerdi

apart schrieb:soll ich mein Handy rooten lassen?

um gottes willen, nein!

Mach einfach das damit wofür es geschaffen wurde, telefoniere, mach belfies und fotografier Dein Essen, aber mach nix was mit Geld oder sensiblen Daten zu tun hat damit, erst recht nicht wenn Du keinen weiteren Sicherheitsfaktor als das Handy selbst zum bezahlen brauchst.
Also in app käufe, Banking ohne externen Kartenleser, Ausweis fotografieren, wichtige dokumente,...

EDIT:
stell Dir einfach vor Dein Handy wären 20 wildfremde unbekannte (jede app ein eigener Typ) die Du auf einem Blind date gerade zu ersten mal im Leben triffst.

venerdi schrieb:Das Handy nutzt dann die 5GB Daten Deines Tarifs.

venerdi schrieb:Es betätigt sich jedoch nicht als Leuchtturm um ständig zu sagen ich bin hier.

loest aber nicht das ortungsproblem, aber klar, wir wollen ja auch telefonieren;)

@neoschamane

Das ein Handy zu orten ist liegt halt an der Technik. Es muss sich ja anmelden wenn mit dem Ding telefoniert werden soll.

Nur wenn das WLAN abgeschaltet ist dann gibt eine Ortungsmöglichkeit weniger.


@d.fense

Deinem Rat das Handy nicht zu rooten schließe ich mich vollinhaltlich an.


Venerdi

venerdi schrieb:können dies PCs in einer Firma sein oder PC und Handy oder wenn eine Verbindung zum Internet aufgebaut ist auch zwei weit voneinander entfernte Geräte sein.

venerdi schrieb:WLAN eingeschaltet lässt dann versucht das Handy ständig eine Verbindung zu einem Router aufzubauen. Hierzu muss es aber auch ständig senden und verrät dadurch wo es ist. Wenn es einen Router findet der es in sein Netz lässt dann logt es sich ein.

ich bin eben bewusst durch die Strassen gegangen und habe mir vorgestellt bzw versucht vorzustellen, was damit gemeint sein soll, wuerde ich wlan an lassen.
Also angenommen ich laufe an Firma X vorbei und hab mein wlan an, oke ich sende denen Daten, wo ich gerade waere aber was is daran schlimm? es geht mir nich in die Birne, verdammt. Was hat Firma X davon oder kommen wir da wieder zu dem Punkt "Daten zu verkaufen", quasi Firma X is Stammkunde bei einem online casino portal.
Bekomme ich dadurch dann immer wieder so spam von Onlinecasinos, ohne dass ich weiss, wieso?
Koennen mir diese Firmen eig auch Daten "zurueck"senden, waehrend ich mit wlan eingeschaltet rumlaufe, ohne dass ich mich mit einem Router verbinde? Also koennten die mir nen Virus senden ohne dass ich es mitkriege?
Ich ging davon aus, dass man sowas eher durch das runterladen oder wo draufklicken bekommt? :ask:

d.fense schrieb:keinen weiteren Sicherheitsfaktor als das Handy selbst zum bezahlen brauchst.
Also in app käufe, Banking ohne externen Kartenleser, Ausweis fotografieren, wichtige dokumente,...

lol weder fotografiere ich essen oder mache selfies. Ich besitzr auch kein Facebook oder so Spaesse abr entweder bin ich falsch, oder ihr: ich habe fuer mein online bankimg so ein kleines TAn geraet. Ohne dieses geht ja kein online banking oder war das immer noch nich gemeint mit Sicherheitsfaktor?

hey leute, wirklic geil und nett von euch. ich haette nich gedacht dass technologie so koole rubrik sein kann und das allmystery nich nur aus bashing besteht,
aber ich hab nich nur hier was gelernt, in nem anderm fred habe ich auch das
mit dem darknet unso gecheckt. ihr seid echt geil, danke :)

apart schrieb:aber was is daran schlimm?

es lassen ich detailierte bewegungsprofile erstellen, damit ist bekannt wo du wann warst und auch wo nicht;)
und es lassen sich daraus auch vorhersagen darueber ableiten(hallo einbrecher;).

bist Du z.b. mit einem kfz unterwegs, lassen sich auch so daten wie die geschwindigkeit herausrechnen mit der Du unterwegs warst(hallo strafmandat wg. ueberhoehter geschwindigkeit).

apart schrieb:Was hat Firma X davon

es geht um die summe der daten, Du kommst ja an mehreren hotspots/funkantennen/masten vorbei.

google faellt mir dazu auch noch ein(datensammeln usw...)

apart schrieb:was damit gemeint sein soll, wuerde ich wlan an lassen.

die daten produzierst Du natuerlich auch mit Deiner mobilen verbindung, wlan ist da "nur" ein zusaetzlicher faktor...

apart schrieb:Was hat Firma X davon

Ich betrachte das primär unter "was hat der EDV kriminelle/Datenveruntreuer/Stalker/Einbrecher/Vergewaltiger der bei firma X arbeitet davon", noch gar nicht einmal was die Firma damit vorhat.


Ein unbestätigtes Beispiel war eine bekannte der das Handy ohne pin sperre geklaut wurde.
eine Woche später hat sich einer auf ihr Dating Profil gemeldet, würde sie angeblich von früher kennen (gelogen) und wusste ALLES incl. aktueller Dinge über sie.
Gott sei dank kam ein anderer Typ dazwischen bevor das erste Treffen mit dem war.

Der big trouble mit big data was die Firmen eigentlich regulär damit vorhaben kommt erst in zukunft zu dem Punkt an dem er eine reale Gefahr für durchschnittsmenschen darstellt.

EDIT: das mit den Fotos war darauf bezogen was das gros der Nutzer damit macht, es als Spaßteil benutzen, nicht als Arbeitsteil.
Geld überweisen ist Arbeit für ein Arbeitsgerät und nicht für ein Spaßgerät.

Guten Tag,

vor einigen Tagen war ja die letzte Attacke die so einige Firmen geschädigt hat.

Für alle die mehr über den Verbreitungsweg und wie lange der Angriff schon dauerte wissen wollen hat Heise einen Bericht erstellt.

Nach diesem Bericht begann der Angriff schon im April und hat nicht nur die Daten auf den PCs beschädigt sondern auch verschiedene Informationen von diesen PCs gestohlen.

Hier der Link zum Bericht:

https://www.heise.de/security/meldung/Cyber-Attacke-Petya-NotPetya-Neue-Einblicke-in-die-perfide-Verbreitungsmasche-3763750.html


Venerdi

Guten Abend,

der Hersteller der Schokolade mit dem lila Tier ist von dieser Attacke stark betroffen.

Die Produktion steht noch immer still.
Wer diese Schokolade mag sollte sich schnell mit den letzten Tafeln versorgen.
In den nächsten Tagen werden die Regale wohl leer sein.

Hier der Link zum Bericht:

http://winfuture.de/news,98429.html


Venerdi

Die verantwortliche Malware setzte wie schon bei der WannaCry-Ransomware auf Sicherheitslücken, die staatliche Stellen lieber offen ließen, um Trojaner auf die Rechner von zu beobachtenden Zielpersonen schleusen zu können, statt die Bevölkerung durch die Behebung der Bugs zu schützen. 

kann ich mir das auch an dem Beispiel Amerika und Snowden vorstellen: lieber haben die Sicherheitsluecken auf Servern, damit sie so besser Snowden nen Virus schicken koennen? Das is doch paradox, denn das ergibt doch schlussendlich auch, dass die eigene Sicherheit drunter leiden muss oder wieso kann ein sicherer Server keine Trojaner an andre schicken?

@apart

Das geht nicht gegen solche Leute wie Snowden.

Diese Lücken werden gebraucht um in fremde Systeme einzudringen und die Daten auszulesen.
Auch gerne benutzt um Daten auf fremden Systemen gezielt zu verändern.
Insgesamt also vorwiegend für Spionage auch Wirtschaftsspionage und Schädigung des jeweiligen Gegners oder Konkurrenten.

Ein sicherer Server kann nicht angegriffen werden, er kann jedoch andere angreifen die nicht sicher sind.
Sicher sind die Server nur solange bis jemand eine Lücke findet.

Wer solche Lücken findet und sie zurückhält der sichert seine eigenen Server selbstverständlich dagegen ab.


Venerdi

@apart
@d.fense
@neoschamane
@kleinundgrün
@Yoshimitzu
@SKlikerklaker
@Deep_Throat_V2
@doe
@Tim1982

Aus gegebenen Anlass ist mal wieder ein Artikel erschienen.

Also wer mal wissen möchte ob sein Passwort, Adresse, Kontodaten u.s.w. schon auf einschlägigen Seiten zu finden sind kann ja mal einen Test machen.

Hier der Link zum Artikel:

http://www.chip.de/news/Wurde-ich-gehackt-HPI-Identity-Leak-Check-prueft-4-Milliarden-Datensaetze_103019662.html

Wer einen schwachen Kreislauf hat sollte sich vielleicht erst setzen und dann den Test starten.


Venerdi

puh also halbe Stunde is rum und ich bekam noch keine Mail ^.^ im Spam war vorhin auch noch nix

venerdi schrieb:Wer einen schwachen Kreislauf hat sollte sich vielleicht erst setzen und dann den Test starten.

zum Gleuck wohl nochmal alles roger

@apart

Zum Glück bist Du noch nicht in den entsprechenden Datenbanken eingetragen worden.
Bis jetzt alles gut gegangen.

Die traurige Wahrheit:
Die Hacker versprechen aber hoch und heilig diesen Fehler baldmöglichst zu beheben.
Großes Ehrenwort sie werden sich alle Mühe geben.


Venerdi

@apart
snowden würde man z.B. mit einem geziehlten social engineering angreifen.
Z.B. ihm eine Prostitu... ähm ... Agentin (oder agenten?) schicken die dem dann den virus persöhnlich steckt.
Oder ihn anzeigt wegen sex.

Bei solchen weit verbreiteten Lücken geht es um automatisierte also dumme angriffe die die breite Masse erreichen und dann wie venerdi sagte viele Daten abfischen sollen die man dann auswerten kann.

Zumindest in dem augenblick wo der Exploit älter ist.
Irgendwann ist er ein so alter hut daß die Entdeckungsgefahr zu groß ist und er dann nur noch für Massenangriffe geeignet ist bei denen dann eben x% anfällig sind und bei 0,0x% was zu holen. Die Summe machts.
Und dagegen gilt es sich eigentlich hauptsächlich zu schützen, weil es der Hauptteil der Angriffe ist und somit das größte Risiko, besonders wenn man zu einer großen Masse gleicher Systeme gehört, derzeit eben Android, Smartphone. Win7, PC.
Bald wohl Kühlschrank, Win IOT ;)


BTW. könnte man übrigens solche Sicherheitstests auch zwiespältig sehen, einerseits ist das BSI staatlich, Dienst nah.... und andererseits stellt solch eine Seite sowie die Datenbank des institutes eine art Anhäufung von Goldmünzen dar. Man hat ja im Bode Museum gesehen daß staatliche Einrichtungen nicht immer gut auf ihre Goldmünzen aufpassen obwohl die ein sehr lohnendes Ziel darstellen....
Also sollte man lieber seine Daten bei sich behalten und alle Passwörter ändern. REGELMÄßIG

Das HPI scheint auch nicht ohne ethische Vorbelastung ins Rennen zu gehen:

Im Juni 2012 wurde eine vereinbarte Zusammenarbeit mit der Schufa bei der Grundlagenforschung rund um die technische Verarbeitung öffentlicher Daten aus sozialen Netzwerken seitens des HPI gekündigt, da sie auf massive Kritik u. a. von Verbraucherschutzministerin Ilse Aigner und des Schufa-Verbraucherbeirats gestoßen war. Die Kritiker befürchteten, dass die von Nutzern auf Facebook, Twitter und anderen Netzwerken hinterlegten Daten für die Entwicklung von Scoringverfahren zur Beurteilung der Bonität genutzt werden sollten.[5]

Wikipedia: Hasso-Plattner-Institut

Guten Abend,

mit dem "süßen Leben" gibt es anscheinend weitere Probleme.

Erst ist die Produktion der "lila Schokolade" ausgefallen und nun musste ich lesen das es auch die Produktion von Kondomen erwischt hat.

Einige können sich jetzt wohl von den Freuden des Lebens verabschieden.

Hier der Link zum Bericht:

http://winfuture.de/news,98467.html



Venerdi

@venerdi
@d.fense
@Yoshimitzu
oder ihr alle

hey Leute, ich bin super aufgeregt ^__^
ich bekam wieder DHL mails und diesmal hats mir gereicht und ich klickte drauf Spoilerich machte mir nie Gedanken drum aber beim Handy zb kann ich keine ganze Emailbetreffzeile lesen. Immer nur den Anfang. Bei dieser Email war der Anfang aber Neu :D Spoilerwie leicht man mich neugierig machen kann, einfach neue Betreffzeile :D und es war ein Anhang dabei aber keine Sorge, auf den klickte ixh nich hehe xp
anscheind ist es so, dass ich wohl tatsaechlich anscheind ein Begruessungspaket von Dhl erhielt, nur weil ich mir nen Schliessfach oder so zum zustellen holte? ich weiss nich was ich tun soll haha, die Mail fordert ja ne Antwort xD neuer Schnickschnack als Werbung is sicher kool, wer weiss, was es so gibt und zur Not kann ichs ja noch wegschmeissen aba wie krieg ich heraus, ob das fake is? xD schon wieder Virenscan oder was haha

hihi ich bin so aufgeregt, ich konnt nich schlafwn nur weil ich das extra los werden muss hihi aba ich versteh jedze auch, wieso wlan nich unbedingr an sein muss beim schlafen :p
das Ding sammelt Datem waehrend ich schlafe- quasi es lebt ja weiterhin weil es mit Sammeln beschaeftigt is? so oder so aehnlich ahaha aba ich schalte wlan immer aus, wenn ichs nich brauch :p

gute nacht