|
Title: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: mole0815 on December 23, 2020, 09:30:28 AM Durch den aktuellen SuperGau bei Ledger (https://bitcointalk.org/index.php?topic=5074153.msg55882998#msg55882998) bin ich wieder auf ein Thema gekommen dass ich schon längst hier posten wollte.
Kennt ihr den HPI Identity Leak Checker? Hier findet ihr div. Berichte und Infos dazu: https://www.it-sicherheitscluster.de/identity-leak-checker/ https://www.konsument.at/computer-telekom/link-tipp-gestohlene-daten Der Check kann auf dieser Webseite durchgeführt werden: https://sec.hpi.de/ilc/search?lang=de -> Mailadresse eingeben und abwarten. Das Mail beinhaltet dann eine Tabelle mit detaillierter Auflistung der betroffenen Leaks. Beispielbild: https://druckwelle-hq.de/uploads/monthly_2017_02/Screenshot_HPI_Marco.JPG.39740ecaeb816f9ef631bd0b25e32307.JPG Ich selbst bin von etwas mehr als einer Hand voll solcher Probleme betroffen... und Ledger kam jetzt auch noch dazu. 2 davon hatten sich aber bereits vor mehr als einem Jahr gemeldet und darum gebeten die Kennwörter zu ändern. Zusätzlich bietet die oben verlinkte Webseite (https://www.hpi-vdb.de/vulndb/sd_with_Sys_Browser/) noch folgendes Feature an: Quote Mit einem weiteren Analyse-Tool des Hasso Plattner Institutes können Nutzer auch ihren Browser und die darin installierten Plugins auf Sicherheitslücken überprüfen lassen. Der Online-Dienst greift dabei auf die Schwachstellendatenbank für IT-Angriffsanalysen des HPI zu. Die Informationen über Sicherheitslücken werden tagesaktuell aus diversen Quellen in einer sehr effizienten HANA In-Memory-Datenbank (SAP) aggregiert, wie z.B. Microsoft Security Bulletins, SAP Security Notes, Google Security Notes, OSVDB, Secunia, NVD, CPE, SecurityFocus. Die Ergebnisse werden auch im XML-Format bereitgestellt und sind über ein API abrufbar. Das hier erwähnte Angebot überschneidet sich teilweise mit dem Angebot von https://haveibeenpwned.com/ Dort gibt es zusätzlich auch die Möglichkeit verwendete Kennwörter zu überprüfen... das aber auf keinen Fall online durchführen sondern per Download (hier (https://haveibeenpwned.com/Passwords)) und lokaler Suche! Bitte vorsichtig bleiben - bei Mails, SMS und Anrufen immer skeptisch sein und im Zweifelsfall lieber 2x nachfragen/nachdenken als 1x einen Fehler zu begehen. Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: bullrun2024bro on December 23, 2020, 10:56:25 AM Durch den aktuellen SuperGau bei Ledger (https://bitcointalk.org/index.php?topic=5074153.msg55882998#msg55882998) bin ich wieder auf ein Thema gekommen dass ich schon längst hier posten wollte. Kennt ihr den HPI Identity Leak Checker? Schöner Thread @mole0815. Die Daten des Ledger-Hacks scheinen aber noch nicht (vollständig) hinzugefügt worden zu sein. Meine E-Mail wurde mir nämlich als sicher angezeigt und das obwohl ich definitiv betroffen bin und seit Monaten Spam-Emails und SMS erhalte. Weißt du hier mehr? Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: mole0815 on December 23, 2020, 11:03:39 AM Die Daten des Ledger-Hacks scheinen aber noch nicht (vollständig) hinzugefügt worden zu sein. Meine E-Mail wurde mir nämlich als sicher angezeigt und das obwohl ich definitiv betroffen bin und seit Monaten Spam-Emails und SMS erhalte. Weißt du hier mehr? Nein ich weiß nicht mehr. Da es sich bei https://hpi.de/ um die Seite einer Uni handelt sind die vermutlich auch von Corona betroffen bzw. benötigen noch etwas Zeit um die aktuellen Daten einzupflegen. Es gäbe Kontaktdaten unter https://sec.hpi.de/ilc/contact https://haveibeenpwned.com/ berücksichtigt das aktuelle Problem bereits. //edit: Mail ist abgesendet :) Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: Lakai01 on December 23, 2020, 01:19:16 PM Schade, dass hier nicht auch angezeigt wird welche konkreten Daten betroffen sind. Bei mir wurden bspw Passwortdaten geleaked, da wüsste ich jetzt schon gern welches PW das konkret ist ... durch meine Passworterstellregel lässt sich dann auch ganz einfach rausfinden, welche Seite da gehacked wurde ;)
Nichts desto trotz ein tolles Tool, sollte doch von jedem, dem seine Onlineidentität etwas wert ist, genutzt werden! Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: Serpens66 on December 24, 2020, 04:05:00 PM editiert: weiter hier https://bitcointalk.org/index.php?topic=5303525
Wäre noch jemand interessiert an einer Sammlung von möglichen Tipps, was man gegen sowas tun kann? Bin nciht sicher ob ich dafür nen eigenen Thread öffnen soll... (diesen super thread ( https://bitcointalk.org/index.php?topic=5220920.0 )kenne ich schon, aber da gehts eher um KYC Vermeidung, aber das ist einfach zu unpraktikabel) Welche legalen (oder zumindest keine Straftaten) gibt es, trotz KYC/AML und trotz Hack nicht Opfer einer Entführung/Mord usw zu werden? Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: bct_ail on December 24, 2020, 10:44:37 PM durch meine Passworterstellregel lässt sich dann auch ganz einfach rausfinden, welche Seite da gehacked wurde ;) Erzählst du uns mehr von deiner Regel? Wäre noch jemand interessiert an einer Sammlung von möglichen Tipps, was man gegen sowas tun kann? Bin nciht sicher ob ich dafür nen eigenen Thread öffnen soll... Gute Idee. Eröffne mal einen Thread und las darüber diskutieren. Ist ja durch den Ledgerhack mehr als aktuell gerade. Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: Lakai01 on December 25, 2020, 06:16:57 AM durch meine Passworterstellregel lässt sich dann auch ganz einfach rausfinden, welche Seite da gehacked wurde ;) Erzählst du uns mehr von deiner Regel? Um Passwörter nicht recyclen zu müssen verwende ich wie gesagt einen Passwortsafe. Es gibt aber auch die Möglichkeit, sich selber auf relativ einfache Art und Weise pro Account eindeutige Passwörter zu generieren – und diese auch zu merken. Nehmen wir an unser Passwort ist wieder „MDCwmi10Jrm“ … ich will mir nun einen Account bei bitcoin.de erstellen. Was sicher ewig gleich bleiben wird ist hier die URL, eignet sich also ideal, um mein Passwort damit die verbessern. Ich könnte also einen Teil der URL verwenden um mir das Passwort geringfügig abzuändern, bspw. mit dem ersten und den letzten Buchstaben der URL: bitcoin.de -> so wird aus meinem Passwort MDCwmi10Jrm.be … für GMX.com wärs MDCwmi10Jrm.gm usw. usf. Die Regel kann man nach Belieben abändern, man muss sie sich nur merken können ;-) Ich hab so eine Passwortregel im Einsatz bei Accounts, die "wichtig" sind. Mit meiner geleaked-ten Mailadresse melde ich mich auch nur bei Seiten bei solchen Seiten an, für alle anderen Seiten verwende ich entweder Wegwerf-Mailadressen (https://muellmail.com/) oder bestimme Spamadressen. Dadurch könnte ich ganz genau sagen, von welcher Seite der Leak stammt. Meine konkrete Regel ist etwas genauer als die hier beschriebene und gleichzeitig auch etwas weniger offensichtlich, da werden an bestimmten Stellen im Passwort verschiedene Zahlen je nach URL gesetzt. Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: bct_ail on December 25, 2020, 04:12:12 PM Davon habe ich mittlerweile vor einer halben Ewigkeit - damals noch als Forums-"Member" :D - mal in einem Thread genauer erzählt, hier der relevante Ausschnitt: Danke. Aber da du einen Passwortsafe besitzt, ist eine Regel für die Passwörter doch eigentlich nicht notwendig, denn der erstellt doch sowieso einzigartige Passwörter, oder? Also Keepass macht das zum Beispiel. Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: bob123 on December 25, 2020, 04:42:02 PM Danke. Aber da du einen Passwortsafe besitzt, ist eine Regel für die Passwörter doch eigentlich nicht notwendig, denn der erstellt doch sowieso einzigartige Passwörter, oder? Also Keepass macht das zum Beispiel. Ist zwar empfehlenswert, muss aber nicht gemacht werden. Keepass erlaubt es dir auch eigene Passwörter festzulegen. Das wichtigste ist ja im Endeffekt einfach, dass sie möglichst zufällig sind (hier gewinnt definitiv der Rechner gegen den Menschen), lang genug und dass für jede Seite / Service ein anderes verwendet wird. Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: Lakai01 on December 26, 2020, 08:29:53 AM Davon habe ich mittlerweile vor einer halben Ewigkeit - damals noch als Forums-"Member" :D - mal in einem Thread genauer erzählt, hier der relevante Ausschnitt: Danke. Aber da du einen Passwortsafe besitzt, ist eine Regel für die Passwörter doch eigentlich nicht notwendig, denn der erstellt doch sowieso einzigartige Passwörter, oder? Also Keepass macht das zum Beispiel.Wichtige Accounts (Exchanges, Mail, ...) verwalte ich daher im Kopf und nicht über ein Tool. Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: Unknown01 on December 26, 2020, 04:03:27 PM Habe das jetzt auch ausprobiert mit einer meiner Mailadressen und siehe da, einige male wurden irgendwelche Seiten gehackt aber die Seiten konnten nicht genannt werden. Lustig wäre es, wenn die Prüfseite gehackt werden würde ;D :D
Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: Lakai01 on December 26, 2020, 06:35:04 PM Habe das jetzt auch ausprobiert mit einer meiner Mailadressen und siehe da, einige male wurden irgendwelche Seiten gehackt aber die Seiten konnten nicht genannt werden. Es tauchen in einschlägigen Foren immer wieder Sammlungen mit Millionen von Adressen auf wo die Herkunft nicht klar ist, den Käufern ist das normalerweise aber auch egal ;) In dem Fall ist deine Mailadresse dann vermutlich in so einer Sammlung drinnen!Lustig wäre es, wenn die Prüfseite gehackt werden würde ;D :D Legitime Prüfsiegel speichern die Daten nicht ;D Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: mole0815 on December 26, 2020, 07:37:00 PM Habe das jetzt auch ausprobiert mit einer meiner Mailadressen und siehe da, einige male wurden irgendwelche Seiten gehackt aber die Seiten konnten nicht genannt werden. Lustig wäre es, wenn die Prüfseite gehackt werden würde ;D :D Bei mir sind es insgesamt 7 Einträge und nur bei 3 davon stand der Anbieter dabei. Und 2 von den 3 (beides schon lange her) hatten sich bereits gemeldet und den Leak öffentlich gemacht. Die Sache mit den Daten ist in Summe wirklich Wahnsinn aber so lange es potentielle Interessenten gibt werden die Attacken und hacks nicht weniger werden. Und da die Angreifer auch top ausgebildet sind bzw. auch mal der Zufall mitspielt wird es sowas leider immer mal wieder geben :-X Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: Unknown01 on December 26, 2020, 08:06:16 PM Habe das jetzt auch ausprobiert mit einer meiner Mailadressen und siehe da, einige male wurden irgendwelche Seiten gehackt aber die Seiten konnten nicht genannt werden. Lustig wäre es, wenn die Prüfseite gehackt werden würde ;D :D Bei mir sind es insgesamt 7 Einträge und nur bei 3 davon stand der Anbieter dabei. Und 2 von den 3 (beides schon lange her) hatten sich bereits gemeldet und den Leak öffentlich gemacht. Die Sache mit den Daten ist in Summe wirklich Wahnsinn aber so lange es potentielle Interessenten gibt werden die Attacken und hacks nicht weniger werden. Und da die Angreifer auch top ausgebildet sind bzw. auch mal der Zufall mitspielt wird es sowas leider immer mal wieder geben :-X Ja klar, da kann man auch als betroffene Person kaum Vorkehrungen treffen... wenn man jetzt auch noch darauf aufpassen würde, die Mailadressen oder sonstigen Daten zu schützen kann man ja gleich sich einweisen lassen :D Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: bct_ail on December 26, 2020, 11:12:26 PM Durch so eine Seite stellt man manchmal erstaunt fest, wo man überall mal angemeldet war :)
Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: bct_ail on January 01, 2021, 08:13:51 PM mir wurden nur Seiten angezeigt, von denen ich noch nie gehört habe bzw weiß, was es dort geben sollte ... Wer weiß, vielleicht wurdest du ja von jemand anderem dort angemeldet? ;) Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: NullPlan on January 02, 2021, 04:06:54 PM Auf dieser Webseite werden einem teilweise gleich noch die geleakten Daten angezeigt.
https://intelx.io/ Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: bob123 on January 02, 2021, 05:20:32 PM Und wenn ich dann noch sowas lese: [LINK REMOVED] Da würde ich dann doch die Finger von lassen. Schrecklich.. solch eine unprofessionelle Antwort zu senden. Stimme dir völlig zu. Das dient vermutlich auch ausschließlich zum Verteilen der Daten. Gibt ja hier im Forum auch genügend Nutzer, die wann immer es geht gegen Ledger schießen. Denen passt es natürlich, dass so viel Schaden wie möglich angestellt wird. Ob es im Endeffekt den einzelnen Nutzer triffst.. ist denen egal. Eine einfache Suche via Mail reicht definitiv aus.. Dazu muss nicht der gesamte Leak weiterverbreitet werden. Dieser Satz zeigt ja auch, dass sie entweder 1) mit Absicht so handeln oder 2) absolut bescheuert sind: Quote from: https://blog.intelx.io/2020/12/21/our-statement-regarding-ledgers-content-removal-request/ We strongly reject that we are putting anyone at risk. Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: bob123 on January 02, 2021, 08:16:13 PM Also ich habe mir die Seite nochmal angeguckt und ehrlich gesagt würde ich die Links sicherheitshalber rausnehmen (habe ich in meinen Posts mal gemacht) Bin deinem guten Beispiel mal gefolgt :D Von den Private-Leaks sind dann auch die ersten 30 Einträge offen einsehbar (E-Mail-Adressen und zugehörige Passwörter) und der Rest steckt hinter einem Premium-Abonnement. Und moment mal... Das habe ich vorhin gar nicht realisiert... "Private-Leaks"?! Soll das heißen, dass diese Leaks bisher noch nirgends kostenlos veröffentlicht wurden, die Website-Betreiber diese dann aber kaufen und gegen Bezahlung auch anderen Zugriff darauf geben? Das ist doch nichts anderes, als das Verkaufen geleakter Daten. An diese kommt man dann auch normalerweise nicht so einfach. Das ist.. richtig asozial. Die Daten sind ja sowieso schon kostenfrei im Netz erhältlich. Dann sogar noch versuchen Geld damit zu machen und gleichzeitig zu behaupten man "hilft" den betroffenen Nutzern sodass diese überprüfen können ob deren Daten enthalten ist.. Schlimm was es für geldgierige Gestalten gibt.. Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: mole0815 on January 08, 2021, 02:27:29 PM Werde die Tage (zwischen Weihnachten und Neujahr ist es immer etwas ruhiger) aber nachfragen und euch Bescheid geben wenn ich eine Antwort erhalten habe :) Wie versprochen hatte ich das Mail an das Institut abgesendet. Heute kam die Antwort bzw. Bestätigung: https://sec.hpi.de/ilc/search?lang=de berücksichtigt den Ledger Leak ab sofort! Habe es auch direkt getestet und "Betroffener Dienst" listet jetzt 2x "ledger.com" inkl. aller Daten wenn man in den Files zu finden ist. Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: JL0 on January 08, 2021, 02:35:23 PM Werde die Tage (zwischen Weihnachten und Neujahr ist es immer etwas ruhiger) aber nachfragen und euch Bescheid geben wenn ich eine Antwort erhalten habe :) Wie versprochen hatte ich das Mail an das Institut abgesendet. Heute kam die Antwort bzw. Bestätigung: https://sec.hpi.de/ilc/search?lang=de berücksichtigt den Ledger Leak ab sofort! Habe es auch direkt getestet und "Betroffener Dienst" listet jetzt 2x "ledger.com" inkl. aller Daten wenn man in den Files zu finden ist. Title: Re: Identity Leak Checker - Wurdest du bereits ausspioniert? Post by: mole0815 on January 08, 2021, 03:10:57 PM Danke dir ;D Wird bei dir 2x Ledger.com angezeigt ? Bei mir nur einmal deswegen. Ja ich stehe 2x auf der Liste. 1x alle Felder rechts grün. 1x rot bei Vor- und Zuname, Anschrift + Telefonnummer Das entspricht genau den 2 Textfiles vom Ledger Leak... hatte ja damals zum Glück (fast) keine echten Daten angegeben aber die Auswertung stimmt mit meiner Recherche genau überein :) |
