|
Title: GMX Accounts können gehackt werden? Post by: david123 on January 08, 2015, 10:41:03 AM Hallo, wegen dem aktuellen Akka-Hack und um den Kursverlauf-Thread nicht vollzuspammen,
habe ich ein neues Topic aufgemacht. Weiss jemand genaueres? Insbesondere würde mich interessieren wie die Hacker vorgehen und wie man sich schützen kann. Die folgenden Accounts scheinen davon betroffen zu sein: Akka - Default trust account hacked! - confirmed 2x (https://bitcointalk.org/index.php?topic=917636.0) ThomasV: gmx account hacked (https://bitcointalk.org/index.php?topic=888343.0) Satoshi gmx account hacked (https://bitcointalk.org/index.php?topic=775174.0) (Hatte mich schon lange gefragt, wie Satoshis Account gehackt werden konnte. Bin immernoch erstaunt dass der Hack, wenn es denn der gleiche war, so lange unerkannt bleiben konnte und vor allem von GMX ignoriert.) Title: Re: GMX Accounts können gehackt werden? Post by: klaus on January 08, 2015, 10:45:12 AM Wer GMX, Yahoo, etc. benutzt gehört gehackt. So, ich hab ausgesprochen was viele hier denken. Naja. Molecular war (unabsichtlich) mit offenem Wifi auf dem CCC. Könnte dazu beigetragen haben :o Trotzdem ist's natürlich ganz und gar nicht lustig wenn man gehackt wird sondern kriminell. Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 08, 2015, 10:51:03 AM Mein Account Acura360 wurde auch gehackt, mehrmals. Auch hat derjenige versucht sich an meinen BTC´s zu bereicheern auf unterschieedlichen Börsen was zum Glück nicht geklappt hat.
Es hab 3-4 Vermutungen woran ich es erst ausgemacht hatte worans gelegen haben kann. 1. Feste IP 2. Mein PC 3. Option für Remotezugriff in Fritzbox war aktiv 4. Keylogger Habe nun IP ADresse durch provider wechseln lassen, Remotezugriff bei der Fritzbox deaktiviert sowie Rechner neu aufgesetzt. Das krasse war sogar das selbst der Passwordreset durch eine 3G Verbindung auf meinem handy über meinen Mobilfunkanbieter das nichts gebracht hatte. Ich werde von GMX nun abstand nehmen und die Tage auf einen anderen Anbieter ausweichen. Irgendwelche guten Vorschläge ? Title: Re: GMX Accounts können gehackt werden? Post by: klaus on January 08, 2015, 10:51:38 AM Zum Thema.
Ich bin vor ein paar Jahren, als ich durch Bitcoin lernte was 2FA ist (kannte ich vorher tatsächlich nicht) von gmx zu gmail. Weil gmx kein 2FA bietet. Auch nicht bei Premium >:( (Damals jedenfalls) Einen Tod muss man als Privatmensch scheinbar sterben. Also lieber liest die NSA usw. mit als das ein Krimineller mein E-Mail hackt. Title: Re: GMX Accounts können gehackt werden? Post by: david123 on January 08, 2015, 10:54:16 AM Acura, war denn deine gmx-Adresse bekannt? (Steht sie auf einer website, ist sie Acura360@gmx.de oder ähnliches?)
Es scheint dass keine deiner 4 Möglichkeiten nötig ist, sobald man eine gmx-Adresse kennt kann man sie (von einigen Ausnahmen abgesehen) wohl problemlos hacken. Edit: Quote As for the gmx exploit, it works for most e-mails. Von: http://bitbiz.io/threads/well-we-were-hacked.636/ (http://bitbiz.io/threads/well-we-were-hacked.636/)We've probably done every single publicly posted gmx e-mail address, which is the reason why we are selling it for such a cheap price Edit2: Irgendwelche guten Vorschläge ? https://bitcointalk.org/index.php?topic=564067.0 (https://bitcointalk.org/index.php?topic=564067.0)Bei mir ist vor kurzem der Protonmail-Invite gekommen. Werde das mal testen. Title: Re: GMX Accounts können gehackt werden? Post by: Akkahacked on January 08, 2015, 11:02:44 AM Cool, dass hier alle so schnell reagiert haben.
Ja, meine gmx Konto wurde gehackt und darüber das BTCtalk Passwort zurückgesetzt. Hatte ein 14 stelliges "Kauderwelsch"-Passwort. Also ging das wohl wirklich per exploid oder ich hab mir was eingefangen. Werde jetzt sicherheitshalber erst mal meinen Rechner formatieren und alle Passwörter ändern. Main GMX Konto hab ich zurückbekommen in dem ich einfach eine PW Reset gemacht habe. Aber wenn der Angreifer das jederzeit wieder ändern werde ich gmx wohl nicht mehr nutzen. Witzig, ich hab immer ein bisschen gegrinst wenn jemand gehackt wurde und ehrlich gesagt immer ein bisschen gedacht, dass passiert mir nicht. So schnell kannst gehen... Hoffe ich bekomme meinen Account wieder. :( Title: Re: GMX Accounts können gehackt werden? Post by: david123 on January 08, 2015, 11:13:53 AM Die gleiche Frage an Akka: Kannst du dir vorstellen dass ein Hacker der nur deine BTCTalk-Identität
kennt deine gmx-Adresse irgendwo finden konnte? Title: Re: GMX Accounts können gehackt werden? Post by: Akkahacked on January 08, 2015, 11:20:30 AM Die gleiche Frage an Akka: Kannst du dir vorstellen dass ein Hacker der nur deine BTCTalk-Identität kennt deine gmx-Adresse irgendwo finden konnte? Ja, ich hatte meine Mail Adresse 2012 einmal hier im Forum gepostet: https://bitcointalk.org/index.php?topic=128796.msg1373309#msg1373309 Title: Re: GMX Accounts können gehackt werden? Post by: mezzomix on January 08, 2015, 11:33:00 AM Sieht so aus, als ob GMX hier einige Zeit lang ein Lücke hatte. Angeblich ist die inzwischen gefixt, was aber niemand bewerten kann, solange GMX keine Details veröffentlicht.
Leider hilft auch ein anderer Provider oder 2FA nichts. Solange der Anbieter seinen Service nicht dauerhaft sicher halten kann, wird sowas immer wieder passieren. Wie man vor kurzem lessen konnte, sind nicht mal die Banken in der Lage ihr abgeschottetes Intranet sauber zu halten. Title: Re: GMX Accounts können gehackt werden? Post by: Lincoln6Echo on January 08, 2015, 11:36:33 AM @klaus: wenn du magst, schaue dir mal den Mailanbieter posteo.de an. Haben auch 2FA und meiner Meinung nach sind sie vertrauenswürdiger als Gmail.
http://www.zeit.de/digital/datenschutz/2014-05/posteo-transparenzbericht-polizei @hacked: Drücke euch die Daumen, dass ihr die Accounts wieder bekommt. Diese Hackerseuche... :-\ >:( Title: Re: GMX Accounts können gehackt werden? Post by: nrg1zer on January 08, 2015, 11:41:29 AM Wäre posteo zB. ein Anbieter auf den man ausweichen könnte? Mir ist soeben bewusst geworden, dass wenn eine meiner mail Adressen nicht mehr nutzbar wäre, ich ganz schön Probleme bekommen könnte.
Hier sind ein paar Anbieter gelistet, aber ich hab davon leider kaum bis gar keine Ahnung, vielleicht kann jemand was dazu sagen: https://www.privacy-handbuch.de/handbuch_31.htm greetz nrg Title: Re: GMX Accounts können gehackt werden? Post by: Zephir on January 08, 2015, 12:15:25 PM Am Besten ist es sowieso, wenn man für jeden Account, egal ob hier im Forum oder besonders wichtig, bei Exchanges, einen eigenen E-mail Acc. erstellt.
Seit dem Gox Desaster wird mein E-mail Acc. über den ich mich bei Gox registriert habe, von zig Mails pro Tag gespammt, da ich ihn aber nur für Gox verwendet habe, stellt es nicht wirklich ein Problem dar. Die einzige Sorge die ich wegen Gox noch habe ist, dass irgendwer Identitätsdiebstahl mit den zu ihnen gesendeten persönlichen Daten für die Verifizierung betreibt. 2FA oder ähnliche Sicherheiten ist bei allen Accounts heutzutage ein absolutes must have, ebenso wie lange Passwörter(mehr als 15 Zeichen). Hoffe mit der neuen Forum Software gibt es das dann auch bei btctalk. Title: Re: GMX Accounts können gehackt werden? Post by: mezzomix on January 08, 2015, 12:30:47 PM 2FA bringt wenig, solange man den Server nicht unter Kontrolle hat. Wer hindert den Angreifer daran, den Check zu umgehen oder seine eigenen Credentials zu setzen?
Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 08, 2015, 01:19:45 PM Acura, war denn deine gmx-Adresse bekannt? (Steht sie auf einer website, ist sie Acura360@gmx.de oder ähnliches?) Es scheint dass keine deiner 4 Möglichkeiten nötig ist, sobald man eine gmx-Adresse kennt kann man sie (von einigen Ausnahmen abgesehen) wohl problemlos hacken. Edit2: Irgendwelche guten Vorschläge ? https://bitcointalk.org/index.php?topic=564067.0 (https://bitcointalk.org/index.php?topic=564067.0)Bei mir ist vor kurzem der Protonmail-Invite gekommen. Werde das mal testen. Denke mal irgendwoher hat er die Mailadresse bekommen, ja. Wie dem auch sei, muss unbedingt von GMX weg. Und muss zusehen das ich meinen alten Account wieder erhalte. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 08, 2015, 01:25:50 PM Wer GMX, Yahoo, etc. benutzt gehört gehackt. So, ich hab ausgesprochen was viele hier denken. Naja. Molecular war (unabsichtlich) mit offenem Wifi auf dem CCC. Könnte dazu beigetragen haben :o Ne, ist schon mitte Dezember zum ersten mal passiert. Hat höchstwahrscheinlich nix mit meinem Verkehr auf dem CCC zu tun (war ja immerhin TLS-verschlüsseltes IMAP) Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 08, 2015, 01:28:28 PM Sieht so aus, als ob GMX hier einige Zeit lang ein Lücke hatte. Angeblich ist die inzwischen gefixt, was aber niemand bewerten kann, solange GMX keine Details veröffentlicht. Ich kann das zu 99% sicherheit sagen: die Lücke ist nicht gefixt, jedenfalls nicht bis vorgestern. EDIT: Und, GMX wird da sicher nichts zugeben bevor sie es gefixt haben. Ich bezweifle ehrlich gesagt, ob denen das Problem überhaupt bekannt ist (obwohl ich die Vermutung im Dezember geäussert hatte, aber was soll der hotline-mitarbeiter auch machen) Title: Re: GMX Accounts können gehackt werden? Post by: mezzomix on January 08, 2015, 01:38:45 PM Sieht so aus, als ob GMX hier einige Zeit lang ein Lücke hatte. Angeblich ist die inzwischen gefixt, was aber niemand bewerten kann, solange GMX keine Details veröffentlicht. Ich kann das zu 99% sicherheit sagen: die Lücke ist nicht gefixt, jedenfalls nicht bis vorgestern.Vielleicht solltest Du das auch mal GMX mitteilen, oder wissen die das schon und sind noch nicht aufgewacht? Ne, ist schon mitte Dezember zum ersten mal passiert. Hat höchstwahrscheinlich nix mit meinem Verkehr auf dem CCC zu tun (war ja immerhin TLS-verschlüsseltes IMAP) Hilft nur, wenn man die alle Root-Zertfifikate aus dem System geworfen hat und das Zertifikat manuell verifiziert wurde. Inzwischen sind MITM-Proxies eine echte Pest geworden und man stolpert überall darüber (Flugzeug, Hotels, Provider, Firmen, ...). Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 08, 2015, 01:40:27 PM loooool:
https://i.imgur.com/Vl1DNkc.png (http://www.stepstone.de/stellenangebote--Head-of-Mail-Application-Security-m-w-WEB-DE-GMX-mail-com-Karlsruhe-11--2956697-inline.html) hätten sie nicht lust ein total kaputtes system zu übernehmen, natürlich inklusive der ganzen Verantwortung und entsprechendem Gehalt? Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 08, 2015, 01:42:42 PM Ich würde ja gerne mal mit gmx das Problem besprechen, aber wie soll ich bloss an der hotline vorbeikommen um jemanden dranzukriegen der die Sache wenigstens mal ernst nimmt und mir zuhört?
Title: Re: GMX Accounts können gehackt werden? Post by: mezzomix on January 08, 2015, 01:43:12 PM https://i.imgur.com/Vl1DNkc.png (http://www.stepstone.de/stellenangebote--Head-of-Mail-Application-Security-m-w-WEB-DE-GMX-mail-com-Karlsruhe-11--2956697-inline.html) Autsch! ::) Naja, mit Security standen die bei Schlund schon immer auf Kriegsfuss... Title: Re: GMX Accounts können gehackt werden? Post by: qwk on January 08, 2015, 01:44:47 PM Ich würde ja gerne mal mit gmx das Problem besprechen, aber wie soll ich bloss an der hotline vorbeikommen um jemanden dranzukriegen der die Sache wenigstens mal ernst nimmt und mir zuhört? Bewirb dich doch um den Job, so kommst du wenigstens mal an eine andere Nummer als nur die Hotline ;)Title: Re: GMX Accounts können gehackt werden? Post by: david123 on January 08, 2015, 01:46:11 PM Das ist eigentlich eine Sicherheitslücke von einem Ausmaß größer als die Sache mit
den Fritzboxen vor ein paar Monaten. Eigentlich könnte das problemlos auf die Spiegel-Online Homepage oder ähnliches, dann würde sich auch GMX dafür interessieren. Ich glaube fast es ist einfacher einen Journalisten von der Ernsthaftigkeit der Problematik zu überzeugen als einen GMX-Angestellten. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 08, 2015, 01:55:32 PM Das ist eigentlich eine Sicherheitslücke von einem Ausmaß größer als die Sache mit den Fritzboxen vor ein paar Monaten. Eigentlich könnte das problemlos auf die Spiegel-Online Homepage oder ähnliches, dann würde sich auch GMX dafür interessieren. Ich glaube fast es ist einfacher einen Journalisten von der Ernsthaftigkeit der Problematik zu überzeugen als einen GMX-Angestellten. gute Idee eigentlich. Ich hab ja noch irgendwo in meinen alten gmx-mails (die ich jetzt alle lokal hab) die Adresse von dem Spiegel-Redakteur von damals mit dem Balkon-miner-Artikel. Fragt sich bloss ob 1+1 Anzeigen bei gruner+jahr schaltet. Dann wird das nix, hab ich schonmal mit QSC/Heise erlebt. Das wurde dann schön unter den Teppich gekehrt. Die Lücke war dann nach 2 Wochen auch endlich zu. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 08, 2015, 02:16:25 PM https://i.imgur.com/CplS4h3.png (https://i.imgur.com/CplS4h3.png)
Title: Re: GMX Accounts können gehackt werden? Post by: klaus on January 08, 2015, 03:53:30 PM https://i.imgur.com/UF9R8Y9.gif
wenigstens eine gute Nachricht. https://i.imgur.com/mKJt5sX.gif Lach. Wird eigentlich nur durch den Head of state (http://en.wikipedia.org/wiki/Head_of_state) getoppt. Title: Re: GMX Accounts können gehackt werden? Post by: qwk on January 08, 2015, 03:54:53 PM Naja, "better ideas" klingt für mich nicht wirklich nach guter Nachricht ::)
Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 08, 2015, 03:57:13 PM Naja, "better ideas" klingt für mich nicht wirklich nach guter Nachricht ::) das war am 23ten. 'Better ideas' sind wahrscheinlich: btctalk accounts hacken und verkaufen, bitcoins von trading-seiten abholen,... Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 08, 2015, 03:57:58 PM https://i.imgur.com/mKJt5sX.gif Lach. Wird eigentlich nur durch den Head of state (http://en.wikipedia.org/wiki/Head_of_state) getoppt. haha. "Head to chop off in case of security breach" EDIT: maybe someone had to leave recently. Title: Re: GMX Accounts können gehackt werden? Post by: klaus on January 08, 2015, 04:01:42 PM EDIT: maybe someone had to leave recently. :D :D :D ... und sorry, das mit dem 23 hab ich gar nicht gesehen. hast Recht. Title: Re: GMX Accounts können gehackt werden? Post by: david123 on January 08, 2015, 05:26:04 PM @Acura:
Das ist jetzt aber komisch: Quote January 06, 2015, 09:02:46 PM - Acura360 - password reset via secret question Deutet ja eher darauf hin dass es bei dir nichts mit dem GMX-Hack zu tun hat, oder?Title: Re: GMX Accounts können gehackt werden? Post by: hodlcoins on January 08, 2015, 05:29:49 PM Wo hast'n die Info her???
Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 08, 2015, 05:36:46 PM Wo hast'n die Info her??? wer hat welche info wo her? Title: Re: GMX Accounts können gehackt werden? Post by: hodlcoins on January 08, 2015, 05:38:33 PM David123 die Art des Passwordresets.
Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 08, 2015, 05:42:56 PM David123 die Art des Passwordresets. ah, danke. ja, würde mich auch interessieren wo diese info herkommt. Title: Re: GMX Accounts können gehackt werden? Post by: david123 on January 08, 2015, 06:56:02 PM Aus dem security log https://bitcointalk.org/seclog.php (https://bitcointalk.org/seclog.php)
Title: Re: GMX Accounts können gehackt werden? Post by: qwk on January 08, 2015, 08:17:01 PM Aus dem security log https://bitcointalk.org/seclog.php (https://bitcointalk.org/seclog.php) Die erste Aktion war aber ein Reset via Email. Code: January 07, 2015, 01:29:18 AM - Acura360 - password reset via email Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 08, 2015, 11:05:02 PM Ich weiss nur nachdem derjenige meinen Account hier übernommen hatte, habe ich meinen Account nach seiner Aktion nochmals resetet, damit ich wieder über ihn die Kontrolle habe.
Nun musste ich aber feststellen das ich wieder keinen Zugriff auf den Account mehr habe und auch keine Email mehr ankommt die zum wiederherstellen des Passworts mir dient. Von daher liegt der Verdacht nahe das der Typ in meinem alten Account die Emailadresse nun geändert hat. EDIT: Auch konnte ich diesen jetztigen Account von dem ich hier schreibe auf meine Alt-emailadresse registrieren was ja eigentlich nicht möglich sein sollte wenn darauf schon nen anderer Account registriert worden ist.. Title: Re: GMX Accounts können gehackt werden? Post by: Akka on January 08, 2015, 11:11:31 PM Habe meine Account nun wieder. Schön das theymos und alle Beteiligten so schnell reagiert haben, bevor der Account irgend welchen Schaden anrichten konnte.
Der Thread Sicheres Adressverzeichnis (https://bitcointalk.org/index.php?topic=504251.msg9710752) hats gebracht und eine Signatur mit der hinterlegten Adresse war für theymos genug mir meinen Account wieder zu geben. Title: Re: GMX Accounts können gehackt werden? Post by: david123 on January 08, 2015, 11:17:01 PM Freut mich natürlich dass du deinen Account wiederhast. Ich kann es mir aber
nicht verkneifen zu bemerken, wie extrem theymos' interventionsbereitschaft und -geschwindigkeit schwankt. Andere gehackte Accounts mussten wohl viele Monate warten.. Title: Re: GMX Accounts können gehackt werden? Post by: Akka on January 08, 2015, 11:26:39 PM Es ist nicht unfair, wenn ich bevorzugt werde :D
... Ja stimmt schon, hatte auch nicht damit gerechnet, dass das so schnell gehen kann. Title: Re: GMX Accounts können gehackt werden? Post by: IronMarvel on January 09, 2015, 12:01:08 AM Habe meine Account nun wieder. Schön das theymos und alle Beteiligten so schnell reagiert haben, bevor der Account irgend welchen Schaden anrichten konnte. Der Thread Sicheres Adressverzeichnis (https://bitcointalk.org/index.php?topic=504251.msg9710752) hats gebracht und eine Signatur mit der hinterlegten Adresse war für theymos genug mir meinen Account wieder zu geben. Hab mich auch mal in dem Thread eingetragen. Du bist ja bei Muto mit eingetragen. Wie funktioniert diese Variante? Title: Re: GMX Accounts können gehackt werden? Post by: OhShei8e on January 09, 2015, 12:01:16 AM 2FA bringt wenig, solange man den Server nicht unter Kontrolle hat. Wer hindert den Angreifer daran, den Check zu umgehen oder seine eigenen Credentials zu setzen? Ich verwalte meine Mails seit Jahren auf meinem eigenen Server. Allerdings mache ich das "nebenbei" auch beruflich und wenn man das nicht tut, dann kann man sich damit schön ins Knie schießen oder man muss bereits sein sehr viel Zeit zu investieren, um sich das notwendige Wissen anzueignen. Permanente Pflege des eigenen Mailsystems selbstverständlich inbegriffen. Das ganze Drumherum macht sehr viel Arbeit, obwohl Mail im Kern eigentlich ganz einfach ist. Die SMTP Basics versteht ein Kind. Diese Erkenntnis ist übrigens auch genau der Grund, aus dem ich nicht an die private Verwaltung von Bitcoins im großen Stil glaube. Ein paar wenige können sich das erlauben, die Masse ist auf Dienstleister angewiesen. Nach den letzten Hacks habt ihr ja sicherlich schon alle die Randomization eurer Keys überprüft. ;) Title: Re: GMX Accounts können gehackt werden? Post by: OhShei8e on January 09, 2015, 12:02:05 AM Es ist nicht unfair, wenn ich bevorzugt werde :D Schön mal wieder was von Dir hier zu hören. Die Umstände hätten andere sein dürfen. Title: Re: GMX Accounts können gehackt werden? Post by: Akka on January 09, 2015, 12:08:15 AM Es ist nicht unfair, wenn ich bevorzugt werde :D Schön mal wieder was von Dir hier zu hören. Die Umstände hätten andere sein dürfen. Ja, hatte mir etwas eine "BTC Überdosis" verpasst und musste mal etwas langsamer machen. Title: Re: GMX Accounts können gehackt werden? Post by: elitenoob on January 09, 2015, 02:04:05 AM Habe meine Account nun wieder. Schön das theymos und alle Beteiligten so schnell reagiert haben, bevor der Account irgend welchen Schaden anrichten konnte. Der Thread Sicheres Adressverzeichnis (https://bitcointalk.org/index.php?topic=504251.msg9710752) hats gebracht und eine Signatur mit der hinterlegten Adresse war für theymos genug mir meinen Account wieder zu geben. Hab mich auch mal in dem Thread eingetragen. Du bist ja bei Muto mit eingetragen. Wie funktioniert diese Variante? Ansonsten müsste das vielleicht ein anderer übernehmen, der auch aktiv(er) ist. zB Akka...ach ne warte der wird ja immer gehackt ;) Title: Re: GMX Accounts können gehackt werden? Post by: klaus on January 09, 2015, 05:39:30 AM prima Akka, freue mich das es so schnell geklappt hat. Title: Re: GMX Accounts können gehackt werden? Post by: mezzomix on January 09, 2015, 06:18:00 AM Ja, hatte mir etwas eine "BTC Überdosis" verpasst und musste mal etwas langsamer machen. Ich finde, BTC kann man gar nicht überdosieren. Bei 21M ist sowieso Schluss. ;) Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 09, 2015, 06:38:12 AM Habe bisher seit gestern noch nichts von theymos gehört gehabt auf meine mail die ich ihm schrieb. Mal abwarten.
Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 09, 2015, 07:26:34 AM Habe meine Account nun wieder. Schön das theymos und alle Beteiligten so schnell reagiert haben, bevor der Account irgend welchen Schaden anrichten konnte. Der Thread Sicheres Adressverzeichnis (https://bitcointalk.org/index.php?topic=504251.msg9710752) hats gebracht und eine Signatur mit der hinterlegten Adresse war für theymos genug mir meinen Account wieder zu geben. Hab mich auch mal in dem Thread eingetragen. Du bist ja bei Muto mit eingetragen. Wie funktioniert diese Variante? nicht dumm, bin auch dabei. Title: Re: GMX Accounts können gehackt werden? Post by: C. Bergmann on January 09, 2015, 07:56:52 AM Guten Morgen,
ich bin mir nicht ganz sicher, ob ich die komplette Geschichte vollständig verstanden habe, aber der Vorsicht wegen habe ich mal ein Post verfasst, um unsere Kunden mit gmx Account zu warnen. http://bitcoinblog.de/2015/01/09/achtung-gmx-mail-accounts-womoglich-nicht-sicher/ Falls ich etwas falsch verstanden habe, bitte informiert mich einfach, per PM oder diesen Thread. Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 09, 2015, 08:23:23 AM Ist gut geschrieben. Ich selber habe nun auch meine Emailadresse bei bitcoin.de und bei den anderen Anbietern umgeändert.
Echt ne Riesensauerei das GMX da nichts macht bzw. findet. Zudem habe ich den nachteil das ich jetzt nicht mehr an meinen alten Forumsaccount hier rankomme :-/ Title: Re: GMX Accounts können gehackt werden? Post by: david123 on January 09, 2015, 08:33:42 AM ob das der gleiche exploit ist mit dem auch satoshis adresse gehackt wurde
ist allerdings pure Spekulation. Title: Re: GMX Accounts können gehackt werden? Post by: C. Bergmann on January 09, 2015, 08:50:09 AM ob das der gleiche exploit ist mit dem auch satoshis adresse gehackt wurde ist allerdings pure Spekulation. Hm, stimmt, schien mir naheliegend, ist aber, wie du sagst, reine Spekulation. Habe nachgebessert. Title: Re: GMX Accounts können gehackt werden? Post by: mezzomix on January 09, 2015, 09:32:23 AM Ich verwalte meine Mails seit Jahren auf meinem eigenen Server. Allerdings mache ich das "nebenbei" auch beruflich und wenn man das nicht tut, dann kann man sich damit schön ins Knie schießen oder man muss bereits sein sehr viel Zeit zu investieren, um sich das notwendige Wissen anzueignen. Permanente Pflege des eigenen Mailsystems selbstverständlich inbegriffen. Das ganze Drumherum macht sehr viel Arbeit, obwohl Mail im Kern eigentlich ganz einfach ist. Die SMTP Basics versteht ein Kind. Ich habe - unter anderem - auch eigene MX, da kein Provider das notwendige Leistungs- und Kompetenzspektrum anbieten kann. Der Arbeitsaufwand hält sich aber stark in Grenzen. Die aktuellen Security Meldungen muss ich sowieso verfolgen, bzw. Updates installieren. Da man sowieso nie alle Lücken kennt, war es mir aber wichtiger, dass unerwünschtes Verhalten nicht unbemerkt bleibt. Allerdings habe ich damit in den 20 Jahren seit ich die Systeme betreibe nur DDOS (gegen den ich selbst nichts machen konnte), Routingprobleme (ebenfalls nicht in meinem Einflussbereich), fehlkonfigurierte Mailserver als Kommunikationspartner und Hardwaredefekte. Ein Einbruch war noch nie da oder der Einbrecher war so gut, dass er in der internen wie auch externen Überwachung und Konfiguration keinerlei Spuren hinterlassen hat. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 09, 2015, 09:42:12 AM Guten Morgen, ich bin mir nicht ganz sicher, ob ich die komplette Geschichte vollständig verstanden habe, aber der Vorsicht wegen habe ich mal ein Post verfasst, um unsere Kunden mit gmx Account zu warnen. http://bitcoinblog.de/2015/01/09/achtung-gmx-mail-accounts-womoglich-nicht-sicher/ Falls ich etwas falsch verstanden habe, bitte informiert mich einfach, per PM oder diesen Thread. Hallo C., vielen Dank für den Artikel, ich finde das sehr gut, daß ihr darauf aufmerksam macht. Ich finde auch super, daß du pgp ansprichst! Allerdings glaube ich daß folgende Aussage nicht stimmt: Quote Indem GnuPGP einen öffentlichen und einen privaten Schlüssel generiert und den öffentlichen Schlüssel in ein Verzeichnis einträgt, kann der Besitzer des privaten Schlüssels beweisen, dass er er ist, indem er eine Nachricht mit diesem signiert. Der Eintrag in's Verzeichnis wird ja keineswegs irgendwie geprüft. Da kann jeder einen key für "Angela@merkel.de" eintragen. Auch Mehrfacheintragungen sind möglich. (falls ich Unsinn rede, bitte korrigiert mich) Es ist vielmehr so, daß die Identität des Schlüsselinhabers vorher vom potentiellen Signatur-Überprüfer festgestellt werden muss. Eine sichere Identifikation von Personen bietet die PKI nicht. Dafür könnte man evtl. SSL-Zertifikate nehmen,... oder postident (wie bitcoin.de das ja auch tut oder getan hat). Man könnte allerdings eine Möglichkeit schaffen, seinen public key bei bitcoin.de zu hinterlegen. Ich meine das könnte echten Mehrwert haben. Ich weiss also nicht, ob man das so stehen lassen kann/soll. Ich würde es auch nicht komplizierter machen wollen um die Leute nicht zu überfordern,... vielleicht ein bisschen umformulieren? Title: Re: GMX Accounts können gehackt werden? Post by: CryptKeeper on January 09, 2015, 10:11:02 AM Guten Morgen, ich bin mir nicht ganz sicher, ob ich die komplette Geschichte vollständig verstanden habe, aber der Vorsicht wegen habe ich mal ein Post verfasst, um unsere Kunden mit gmx Account zu warnen. http://bitcoinblog.de/2015/01/09/achtung-gmx-mail-accounts-womoglich-nicht-sicher/ Falls ich etwas falsch verstanden habe, bitte informiert mich einfach, per PM oder diesen Thread. Sehr gut! Könnte es sein, dass auch web.de-Konten betroffen sind? Soweit ich weiß, ist das doch alles dieselbe Codebasis! Title: Re: GMX Accounts können gehackt werden? Post by: CryptKeeper on January 09, 2015, 10:20:02 AM @klaus: wenn du magst, schaue dir mal den Mailanbieter posteo.de an. Haben auch 2FA und meiner Meinung nach sind sie vertrauenswürdiger als Gmail. http://www.zeit.de/digital/datenschutz/2014-05/posteo-transparenzbericht-polizei @hacked: Drücke euch die Daumen, dass ihr die Accounts wieder bekommt. Diese Hackerseuche... :-\ >:( Ja, Posteo ist klasse (auch wenn sie keine Bitcoins akzeptieren)! Habe von web.de nach Posteo gewechselt, nachdem ich ein paar "Supportprobleme" mit denen hatte. Sicherheit hat bei web.de anscheinend nicht die höchste Priorität oder warum kommt man beim Aufruf von web.de nicht automatisch auf die SSL-Seite? Antwort des Supports: "wir wollen den Kunden ja nicht zwingen SSL zu benutzen.!!! ??? Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 09, 2015, 12:11:11 PM Könnte es sein, dass auch web.de-Konten betroffen sind? Soweit ich weiß, ist das doch alles dieselbe Codebasis! ich vermute ja. Grund: das exploit verkaufsangebot auf hackforums bezog sich auf "gmx and web.de" Title: Re: GMX Accounts können gehackt werden? Post by: CryptKeeper on January 09, 2015, 02:59:56 PM Könnte es sein, dass auch web.de-Konten betroffen sind? Soweit ich weiß, ist das doch alles dieselbe Codebasis! ich vermute ja. Grund: das exploit verkaufsangebot auf hackforums bezog sich auf "gmx and web.de" Danke für die Info. Glücklicherweise bin ich vor einigen Wochen von web.de nach Posteo gewechselt, daher kann ich jetzt gut schlafen! ;) Title: Re: GMX Accounts können gehackt werden? Post by: hodlcoins on January 09, 2015, 03:01:42 PM Mail.com gehört doch wie GMX und web.de auch zu 1&1, dazu noch ne menge anderer Dienste.
Wie ist es bei denen? Title: Re: GMX Accounts können gehackt werden? Post by: qwk on January 09, 2015, 03:12:11 PM Mail.com gehört doch wie GMX und web.de auch zu 1&1, dazu noch ne menge anderer Dienste. Im Moment gibt es ja wohl noch keine Bestätigung, dass es überhaupt Probleme bei GMX gibt, es ist auch möglich, dass es eine ganz andere Ursache hat, die bei den Usern selbst zu suchen ist. Lediglich die Häufung und die spezielle "Art" der betroffenen User deuten darauf hin, dass es eben wirklich an GMX liegt.Wie ist es bei denen? Solange aber völlig unklar ist, wo das Problem liegt, bzw. um was für eine Lücke es sich handelt, kann man unmöglich sagen, ob davon nur GMX oder gar nur Teile von GMX, oder eben auch andere Dienste betroffen sind. Title: Re: GMX Accounts können gehackt werden? Post by: LiteCoinGuy on January 09, 2015, 05:40:57 PM gut das ich seit 1996 bei AOL bin :P
Title: Re: GMX Accounts können gehackt werden? Post by: klaus on January 09, 2015, 06:42:06 PM Ich dachte Du wärst bei CompuServe. Title: Re: GMX Accounts können gehackt werden? Post by: mezzomix on January 09, 2015, 06:49:42 PM gut das ich seit 1996 bei AOL bin :P Der war gut. Mit denen schlage ich mich, seit die das Internet entdeckt haben und der Meinung sind sie könnten tatsächlich Mailserver betreiben, auch schon rum. Es gibt kaum einen anderen möchtegern MX Betreiber, der so unfähig ist wie die. RFCs werden bei denen vermutlich maximal als Klopapier benutzt. Dass man die Dinger lesen kann, weiss dort wohl noch keiner. Wenn AOL Nutzer überhaupt Mails raus oder reinkriegen, liegt es nur daran, dass die anderen Betreiber so tolerant sind. Die AOL Jungs einen Mailserver betreiben lassen ist ungefähr damit vergleichbar, eine Kindergartengruppe auf die Autobahn zum spielen zu schicken. Title: Re: GMX Accounts können gehackt werden? Post by: OhShei8e on January 10, 2015, 10:42:34 AM Etwas was mir noch aufgefallen ist:
Ich war hier noch mit einer anonymen Adressen eines Deutschen Mailproviders (nicht GMX, nicht WEB.DE) angemeldet. Ich habe nie E-Mail-Benachrichtigungen bekommen, wenn es zu Themen neue Beiträge gab, obwohl ich die entsprechende Option angehackt habe. Nach der Diskussion hier habe ich meine Adresse im Forum mal auf eine meiner selbstverwalteten Adressen umgestellt und siehe da, schon kommen die Bestätigungsmails an. :) Ich sehe, dass sie ein paar Punkte vom Spamassassin bekommen, aber nichts weltbewegendes, weshalb man sie ablehnen oder wegsortieren müsste. Sowieso schluckt mein Mailserver alles. Ich mag meine Mails roh und zappelnd. Oder kann es sein, dass das Forum an bestimmte Mailprovider nicht ausliefert, weil diese sich merkwürdig verhalten? Zeigt mir jedenfalls wiedereinmal wie "gefährlich" es ist, sich auf einen Mailprovider zu verlassen. Man verliert am Ende Mails. Bei so ziemlich allen. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 10, 2015, 01:06:33 PM @All: Muss demnächst einen Mailserver neu machen. Soll ich bei der Gelegenheit mal ein How-To erstellen und in meinem Blog/Wiki veröffentlichen? Vielleicht kann ich dann auch noch von euch was lernen. jajajaja, bitte! Title: Re: GMX Accounts können gehackt werden? Post by: OhShei8e on January 10, 2015, 01:12:19 PM jajajaja, bitte! Okay, Ende Februar/Anfang März wird geliefert. :) Title: Re: GMX Accounts können gehackt werden? Post by: yxt on January 10, 2015, 01:25:41 PM Hat eigentlich schon mal jemand bei Posteo angefragt wegen BTC Zahlung?
Betreiben die IP spripping? Title: Re: GMX Accounts können gehackt werden? Post by: Lincoln6Echo on January 10, 2015, 01:43:50 PM Hat eigentlich schon mal jemand bei Posteo angefragt wegen BTC Zahlung? Betreiben die IP spripping? Ja, habe bei Posteo schon mal angefragt. Die meinten, dass das Bitcoin Mining nicht zu ihrem ,,grünen'' Service passt. ::) Habe Sie darauf hingewiesen, dass die Server, Desktops und Laptops von Banken, Paypal usw. ebenfalls weltweit gesehen eine erhebliche Menge an Energie verbraten. Die haben anscheinend Angst um ihr Image. Aber je öfter jemand nach Bitcoin als Bezahlungsoption anfragt, desto besser! Title: Re: GMX Accounts können gehackt werden? Post by: yxt on January 10, 2015, 02:07:10 PM Ja, da gebe ich dir recht.
Ich war nur verwundert warum die hier so oft empfohlen, gibt ja Alternativen die BTC akzeptieren. Title: Re: GMX Accounts können gehackt werden? Post by: ionication on January 11, 2015, 01:55:25 PM Mein GMX-Account wurde ebenfalls gekapert, schon Ende November. Kam mit meinem Passwort nicht mehr rein. Nach Passwort-Reset über eine andere hinterlegte E-Mail-Adresse konnte ich wieder rein ins Postfach: Die von mir eingerichtete Dauer-Mail-Weiterleitung war deaktiviert. Es waren inzwischen etliche Mails aufgelaufen. Eine davon war in der Web-Oberfläche als bereits gelesen markiert: Eine Passwort-Reset-Mail für meinen alten Account bei campbx.com (US-Bitcoin-Börse), die ich natürlich nicht selbst angefordert hatte. Auch das dortige Passwort war bereits zurückgesetzt. Dank 2FA und mangels Guthaben ist dort allerdings kein Schaden entstanden.
Ich kann mir den Hack bis heute kaum erklären, da ich mich in den E-Mail-Account auch nur zweimal im Jahr einlogge, um eine Deaktivierung seitens GMX zu verhindern. Die GMX-Hotline war absolut gar keine Hilfe bei der Aufklärung. Logdaten würden ausschließlich an Ermittlungsbehörden ausgehändigt. Schön, dass es mit der Passwort-Reset-Exploit-Sicherheitslücke möglicherweise jetzt eine Erklärung gibt. Title: Re: GMX Accounts können gehackt werden? Post by: qwk on January 11, 2015, 02:01:39 PM Also, ich muss jetzt schonmal recht blöd nachfragen, weil ich selber kein GMX habe:
gibt es bei GMX eine Art Passwort-Rücksetzen-Funktion mit Sicherheitsfrage oder so? Also das typische "Mädchenname deiner Mutter" oder sowas? Oder kann es sein, dass man sich den Zugang zu den GMX-Accounts in irgendeiner Weise mit Informationen verschaffen kann, die irgendwo hier im Forum auffindbar sind, ggf. auch über einen der Hacks der Vergangenheit? Schließlich scheinen bisher ja nicht reihenweise GMX-Accounts betroffen zu sein, aber eben sehr wohl eine Menge GMX-Accounts von bitcointalk-Nutzern. Title: Re: GMX Accounts können gehackt werden? Post by: ionication on January 11, 2015, 02:06:10 PM Kleine Ergänzung: Es war nicht die gleiche GMX-Adresse mit der ich hier bei bitcointalk registriert bin und es gibt auch keinerlei Ähnlichkeit im Namen oder mit meinem Nutzernamen.
Eine Sicherheitsfrage gibt es, aber die wird meines Wissens nur bei der Hotline verwendet. Einen solchen Reset via Hotline hat es aber laut Hotline nicht gegeben. Title: Re: GMX Accounts können gehackt werden? Post by: Akka on January 11, 2015, 02:51:54 PM Also, ich muss jetzt schonmal recht blöd nachfragen, weil ich selber kein GMX habe: gibt es bei GMX eine Art Passwort-Rücksetzen-Funktion mit Sicherheitsfrage oder so? Also das typische "Mädchenname deiner Mutter" oder sowas? Ich hatte nur Rücksetztfunktion per Mail an eine andere Adresse aktiv. Darüber habe ich dann auch wieder die Kontrolle über den Account übernommen. Also so einfach wie das kennen der Sicherheitsfrage kanns nicht sein. Oder kann es sein, dass man sich den Zugang zu den GMX-Accounts in irgendeiner Weise mit Informationen verschaffen kann, die irgendwo hier im Forum auffindbar sind, ggf. auch über einen der Hacks der Vergangenheit? Schließlich scheinen bisher ja nicht reihenweise GMX-Accounts betroffen zu sein, aber eben sehr wohl eine Menge GMX-Accounts von bitcointalk-Nutzern. Scheinbar habe alle die gehackt wurden ihre Mail Adresse zumindest 1 mal hier im Forum gepostet. In PM's in meiner Outbox behauptet der Hacker: It can reset pass to any email that is @gmx.net @gmx.de @gmx.ch @gmx.at, the email that you take must have a recovery option for it to work like a phone or email give me an email and ill attempt to take it to prove it Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 11, 2015, 02:54:42 PM gibt es bei GMX eine Art Passwort-Rücksetzen-Funktion mit Sicherheitsfrage oder so? Also das typische "Mädchenname deiner Mutter" oder sowas? Bei mir geht nur
dann gibt's noch eine telefon-frage und -antwort. Meiner Meinung nach gibt es eine Sicherheitslücke irgendwie bei diesem Prozess. Es gab schonmal eine Anfang 2011, die wurde aber geschlossen. Title: Re: GMX Accounts können gehackt werden? Post by: manfred87 on January 12, 2015, 07:14:42 AM bin auch betroffen.. gehackt am 31.12 nachmittags. Könnte am schlampigen Webinterface liegen.. sowohl Hacker als auch ich waren gleichzeitig eingeloggt und konnten beide lustig das Passwort hin- und herändern ohne dass die Session des anderen beendet würde.
Seine Handynummer: +436********415 Seine IP: 73.18.148.9 hab aber auch einen Java-Trojaner in meinem Thunderbird-Programm gefunden, vielleicht lag es daran.. ( dass wir eine stille email bekommen die das PW weiter leitet ) Ist auch jemand betroffen, der keinen Email-Client verwendet, kein Android etc und Webmail nur über eine sichere Verbindung? ( SSL + definitiv virenfreier Browser ) ? Sicherheitsmassnahmen: - PC auf Viren scannen - Browser und Email-Client aktuell halten, eventuell Plugins deaktivieren ( Java, Flash etc.. ) - beim Webinterface vorm einloggen SSL im Browser aktivieren: https://www.gmx.net ( nicht .de oder so, dann wirds wieder ohne ssl ) - im Webinterface nachsehen ob Sessions von anderen IPs offen sind ( kann man dort schliessen ) - im Webinterface Virenscanner und Spamfilter aktivieren - im Webinterface öfters Passwort ändern + darunter "mobile Zugänge zurück setzen" anklicken - alle drei Passwort-Reset-Sachen aktivieren ( Email, SMS, Telefonfrage ) - Emails runterladen und nicht im Postfach lassen ( so findet der Angreifer lohnenswerte Ziele nicht ) - Filterregel erstellen: neue Emails automatisch löschen + an sichere Email weiterleiten ( z.B. Gmail mit 2-Faktor-Autorisierung ) Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 12, 2015, 07:21:55 AM Wurde auch am 31.12 Abends zu Sylvester gehackt mit der gleichen IP.
Rückverfolgung ergab Washington/Michigan USA! Die gleiche IP wie in deinem Fall! Kann aber übern Proxy erfolgt sein mit der IP! Nutze auch Mozilla Thunderbird. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 12, 2015, 07:25:37 AM bin auch betroffen.. gehackt am 31.12 nachmittags. Könnte am schlampigen Webinterface liegen.. sowohl Hacker als auch ich waren gleichzeitig eingeloggt und konnten beide lustig das Passwort hin- und herändern ohne dass die Session des anderen beendet würde. Seine Handynummer: +436********415 Seine IP: 73.18.148.9 hab aber auch einen Java-Trojaner in meinem Thunderbird-Programm gefunden, vielleicht lag es daran.. ( dass wir eine stille email bekommen die das PW weiter leitet ) Ist auch jemand betroffen, der keinen Email-Client verwendet, kein Android etc und Webmail nur über eine sichere Verbindung? ( SSL + definitiv virenfreier Browser ) ? Sicherheitsmassnahmen: - PC auf Viren scannen - Browser und Email-Client aktuell halten, eventuell Plugins deaktivieren ( Java, Flash etc.. ) - beim Webinterface vorm einloggen SSL im Browser aktivieren - im Webinterface nachsehen ob Sessions von anderen IPs offen sind ( kann man dort schliessen ) - im Webinterface Virenscanner und Spamfilter aktivieren - im Webinterface öfters Passwort ändern + darunter "mobile Zugänge zurück setzen" anklicken - alle drei Passwort-Reset-Sachen aktivieren ( Email, SMS, Telefonfrage ) - Emails runterladen und nicht im Postfach lassen ( so findet der Angreifer lohnenswerte Ziele nicht ) - Filterregel erstellen: neue Emails automatisch löschen + an sichere Email weiterleiten ( z.B. Gmail mit 2-Faktor-Autorisierung ) Das sind gute tips. Fragen:
Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 12, 2015, 07:35:15 AM Ist auch jemand betroffen, der keinen Email-Client verwendet, kein Android etc und Webmail nur über eine sichere Verbindung? ( SSL + definitiv virenfreier Browser ) ? Bei mir war es genau andersrum: ich wurde gehackt (password wurde geändert), obwohl ich nie auf das webinterface gehe. Nur IMAP (STARTLS). Ich glaube weiterhin an eine Lücke im passwort-reset-prozess. Title: Re: GMX Accounts können gehackt werden? Post by: manfred87 on January 12, 2015, 07:45:43 AM Also die IP kommt von den ganzen Diensten wo er auf "Passwort vergessen" geklickt hat.. GMX selbst gibt ja gar nix raus! Die Telefonnummer hatte er dann selber gesetzt für die Passwort-Vergessen-Option! Daher auch die Sternchen ( habs verpeilt die komplette Nummer nochmal zu speichern bevor ich wieder meine Nummer hergestellt hatte )
Ich glaube eine Login-Historie gibt es nicht! Es gibt nur: Einstellungen ( unten links nach dem einloggen ) -> Aktive Sitzungen ( Mitte oben ) Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 12, 2015, 07:50:49 AM Also die IP kommt von den ganzen Diensten wo er auf "Passwort vergessen" geklickt hat.. GMX selbst gibt ja gar nix raus! Die Telefonnummer hatte er dann selber gesetzt für die Passwort-Vergessen-Option! Daher auch die Sternchen ( habs verpeilt es nochmal zu speichern bevor ich wieder meine Nummer hergestellt hatte ) Ich glaube eine Login-Historie gibt es nicht! Es gibt nur: Einstellungen ( unten links nach dem einloggen ) -> Aktive Sitzungen ( Mitte oben ) ah, ja. ich guck mal meine passwort-reset-mails an... noch 'ne Frage: wie kann ich denn 'SSL im browser aktivieren'? Ich geh auf httpS://gmx.net und werde auf http redirected :( Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 12, 2015, 07:53:20 AM Einstellungen ( unten links nach dem einloggen ) -> Aktive Sitzungen ( Mitte oben ) ah, cool. Ich seh grad, da gib'ts auch eine Möglichkeit laufende Sitzungen manuell zu beenden (Mülleimer mit "X" drauf). Hätte also einer von euch machen können als ihr euch mit den Sessions gebattelt habt. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 12, 2015, 07:57:50 AM In den passwort-reset-mails konnte ich keine attacker-ip finden, aber bei blockchain.info einlogg-versuch:
https://i.imgur.com/bZpQd49.png (https://i.imgur.com/bZpQd49.png) Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 12, 2015, 08:04:36 AM interessant:
http://pastebin.com/acNuD6Tb Quote from: http://pastebin.com/acNuD6Tb Re: Databases (from Cryptocurrency Business Forum) From: "the messiah" <themessiah@gmx.us> To: "Support BitBiz.io" <support@bitbiz.io> Date: Dec 12, 2014 3:10:42 PM We did not mean 100 btc(rather $100 USD in BTC), we doubt anyone would have such a large amount of money. We got into satoshi's gmx e-mail, but it was deleted. "By the way, I understand hacking and the fun from it, but erasing files and databases isn't exactly ethic hacking. Did you really feel a need to do that? :)" yes of course, be happy we didn't decide to change the donation addresses but rather defaced your site. As for the gmx exploit, it works for most e-mails. We've probably done every single publicly posted gmx e-mail address, which is the reason why we are selling it for such a cheap price :p. We'll also provide a short list of domains the exploit works for(you can always fine more, but icbb). If you don't have access to your e-mail anymore: preacher.with.a.shotgun@gmx.com:*** previous bitbiz.io cpanel login info: bitbiz.io => bitbizio:i*** here are some e-mail accounts we've checked and found to be worthless(hence the reason why we are providing you them). bstcoins@gmx.co.uk:*** - bad. claytonk@gmx.com:*** - shit azimpremji@gmx.com:*** - dead. FanEagle:ohmynose@gmx.com:*** btc-otc@gmx.co.uk:*** *** bitcoingrant@gmx.com:*** phoenixrisingradio@gmx.com:*** - Phoenix3333 - *** bartek.cz@gmx.co.uk:*** onestopminingshop@gmx.com:*** cryptoking@gmx.co.uk:*** pcspec@gmx.co.uk - bad. rclab@gmx.co.uk:***- china-yaxin.com is where he buys his drugs. drbean34@gmx.co.uk:*** martinthomas@gmx.co.uk:*** - daed bitcoiner1@mail.com:*** Satoshin@gmx.com correct? That e-mail is deleted, so we were not able to get into it in time. To be honest, we cannot get into every single gmx e-mail, but for most, yes. Sent: Friday, December 12, 2014 at 4:04 AM From: "Support BitBiz.io" <support@bitbiz.io> To: Centuries <keithritterabcd@gmail.com>, themessiah@gmx.us Subject: Re: Databases (from Cryptocurrency Business Forum) Hey, Well the thing is we have the databases, very recent backup actually. About the second offer, as you can see we are poor community just yet, so we have nowhere near 100btc. Neither we are interested in such an offer. However we can report the exploit for you and split the reward. About the hashes, yes every hash can be cracked with the right dictionaries, rules and GPU power, but given the reward will be access to just a forum username, I doubt you will go through the hassle. We are aware of the shared host problems, looking to upgrade it soon :) By the way, I understand hacking and the fun from it, but erasing files and databases isn't exactly ethic hacking. Did you really feel a need to do that? :) Any idea if the same gmx exploit was used to hack Satoshi's gmx email account? Can you get into ANY gmx acc? On 12/12/2014 12:57 AM, Centuries wrote: Cryptocurrency Business Forum The following message has been sent from Centuries <keithritterabcd@gmail.com> via the contact form at Cryptocurrency Business Forum. Databases Centuries i'll sell you back your databases for $50 btc i'll sell you the exploit for gmx for $100 btc, so you can report it and get any money they send you(I can't give my details to gmx, so I can't report the exploit).\ my btc address is: 135e7GgL6RzfGCwWuHmqSrxLFrTuVJSjG5 you can e-mail me at: themessiah@gmx.us thanks. btw: the hases can be cracked. btw2: to the guy who said we are "dosing" you, we aren't dosing/ddosing you. It's your shitty hosting provider who doesn't have 2-auth. http://bitbiz.io/ (I removed the passwords in my quote, they are in the pastebin.) got link from twitter: https://twitter.com/ummjackson/status/544728238581223424 Title: Re: GMX Accounts können gehackt werden? Post by: Lincoln6Echo on January 12, 2015, 08:53:42 AM @molecular: hast du den Spiegel Redakteur von damals bereits kontaktiert?
Title: Re: GMX Accounts können gehackt werden? Post by: manfred87 on January 12, 2015, 10:16:23 AM wie kann ich denn 'SSL im browser aktivieren'? ja es ist wichtig, genau diese Adresse zu nehmen:Ich geh auf httpS://gmx.net und werde auf http redirected :( https://www.gmx.net ( mit s, www und net ) aber ich kann ein bisschen Entwarnung geben: Der Quellcode der unverschlüsselten Seite sieht so aus: Code: <form class="form-l form-login" name="loginForm" method="post" action="https://service.gmx.net/de/cgi/login?hal=true" accept-charset="UTF-8" novalidate="novalidate" id="formLoginFreemail" data-formcheck-nocheck="nocheck"> Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 12, 2015, 03:28:24 PM @molecular: hast du den Spiegel Redakteur von damals bereits kontaktiert? Ist im Urlaub bis 12.1. Der andere (kenn noch einen aus Prag) hat nicht geantwortet. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 12, 2015, 03:29:41 PM wie kann ich denn 'SSL im browser aktivieren'? ja es ist wichtig, genau diese Adresse zu nehmen:Ich geh auf httpS://gmx.net und werde auf http redirected :( https://www.gmx.net ( mit s, www und net ) aber ich kann ein bisschen Entwarnung geben: Der Quellcode der unverschlüsselten Seite sieht so aus: Code: <form class="form-l form-login" name="loginForm" method="post" action="https://service.gmx.net/de/cgi/login?hal=true" accept-charset="UTF-8" novalidate="novalidate" id="formLoginFreemail" data-formcheck-nocheck="nocheck"> na immerhin. Danke für den tipp mit "www." (wtf?!?) Title: Re: GMX Accounts können gehackt werden? Post by: ionication on January 12, 2015, 06:29:24 PM @molecular: hast du den Spiegel Redakteur von damals bereits kontaktiert? Ist im Urlaub bis 12.1. Der andere (kenn noch einen aus Prag) hat nicht geantwortet. Wenn noch nichtmal Heise Security und Konsorten davon melden, wird der Spiegel wohl kaum berichten. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 12, 2015, 08:57:09 PM @molecular: hast du den Spiegel Redakteur von damals bereits kontaktiert? Ist im Urlaub bis 12.1. Der andere (kenn noch einen aus Prag) hat nicht geantwortet. Wenn noch nichtmal Heise Security und Konsorten davon melden, wird der Spiegel wohl kaum berichten. Vielleicht könnte man die auch mal informieren. Evtl. den Artikel schreiben? Title: Re: GMX Accounts können gehackt werden? Post by: qwk on January 13, 2015, 03:45:17 PM Also die IP kommt von den ganzen Diensten wo er auf "Passwort vergessen" geklickt hat.. GMX selbst gibt ja gar nix raus! Die Telefonnummer hatte er dann selber gesetzt für die Passwort-Vergessen-Option! Daher auch die Sternchen ( habs verpeilt die komplette Nummer nochmal zu speichern bevor ich wieder meine Nummer hergestellt hatte ) Mal in's Blaue geraten:kann es sein, dass der Angreifer auf die Passwort-Vergessen-Option geht, und dort dann irgendwie auswählen kann, dass er auch die Email vergessen hat, und dann irgendwo einen link/POST verändern kann, der ihm erlaubt, die Telefonnummer gleich neu zu setzen? Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 13, 2015, 07:25:33 PM Also die IP kommt von den ganzen Diensten wo er auf "Passwort vergessen" geklickt hat.. GMX selbst gibt ja gar nix raus! Die Telefonnummer hatte er dann selber gesetzt für die Passwort-Vergessen-Option! Daher auch die Sternchen ( habs verpeilt die komplette Nummer nochmal zu speichern bevor ich wieder meine Nummer hergestellt hatte ) Mal in's Blaue geraten:kann es sein, dass der Angreifer auf die Passwort-Vergessen-Option geht, und dort dann irgendwie auswählen kann, dass er auch die Email vergessen hat, und dann irgendwo einen link/POST verändern kann, der ihm erlaubt, die Telefonnummer gleich neu zu setzen? irgendwie sowas ähnliches wird es sein. Hab da bisschen rumprobiert und sourcen angeschaut... viele tokens und kram. Nix gefunden. Hatte auch gehofft der schickt vielleicht irgendwie die reset-email durch's frontend oder irgendwas bescheuertes. Aber wie gesagt... ist auch nicht meine Aufgabe gmx die Löcher zu stopfen, das soll der neue "Head of Mail Security" von 1+1 machen. Aber tu dir keinen Zwang an... kann ja jeder ausprobieren. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 13, 2015, 07:32:45 PM I asked someone 'in the know' about the potential exploit via email. He said I can quote him, but anon.
answer: Quote There's definitely a known attack vector that can be achieved through what's called "header tampering"... For $5 you can get almost anyone black hat to help you do it on a variety of forums, eg. http://www.hackforums.net/showthread.php?tid=4502984 For some reason, GMX don't seem to have patched this exploit so it's still out there in the wild. For that reason I don't use GMX and advise nobody else to. EDIT: so... header tampering, hmmm.... EDIT2: HMMMM!! https://bugscollector.com/tricks/13/ EDIT3: naah, that's not it. requires victim to click link in reset email Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 14, 2015, 06:12:07 AM Mein GMX Account wurde die Nacht wieder gehackt. Werde den Account demnächst stilllegen.
Offenbar hilft keine Maßnahme und GMX tut nichts. Title: Re: GMX Accounts können gehackt werden? Post by: hodlcoins on January 14, 2015, 10:54:19 AM Und du bist dir sicher, das alle deine Zugriffe auf das GMX-Konto seit dem Zurückerobern auf sauberen Maschinen waren?
Ich mein, ein doppelt gekapertes Konto sollte eigentlich auch verbrannt sein, weil der Hacker weiß, das du es weißt. Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 14, 2015, 11:24:48 AM Selbst das Passwort zurücksetzen über mein iPhone und einer Datenverbindung über das Mobilfunknetz hätte er nicht rauskriegen können. Es wird eindeutig hier am Fehlerhaften GMX System liegen.
Title: Re: GMX Accounts können gehackt werden? Post by: qwk on January 14, 2015, 02:35:11 PM Habt ihr die Lücke über die Adresse "abuse@gmx.net" gemeldet? abuse@ ist üblicherweise für's Melden von Spam da, also "nicht zuständig".Noch mal ein kleiner Gedankengang, könnte es nicht einfach so sein, dass das SMS-Gateway kompromittiert ist, das GMX verwendet? Dann ließen sich ggf. Passwörter mittels SMS rücksetzen, ohne dass GMX selbst direkt ein Sicherheitsproblem haben muss. Title: Re: GMX Accounts können gehackt werden? Post by: Akka on January 14, 2015, 02:40:38 PM Habt ihr die Lücke über die Adresse "abuse@gmx.net" gemeldet? abuse@ ist üblicherweise für's Melden von Spam da, also "nicht zuständig".Noch mal ein kleiner Gedankengang, könnte es nicht einfach so sein, dass das SMS-Gateway kompromittiert ist, das GMX verwendet? Dann ließen sich ggf. Passwörter mittels SMS rücksetzen, ohne dass GMX selbst direkt ein Sicherheitsproblem haben muss. GMX hat meine Nummer gar nicht. Diese Option existierte bei mir überhaupt nicht. Ausschliesslich das Rücksetzten per Mail. Title: Re: GMX Accounts können gehackt werden? Post by: yxt on January 14, 2015, 03:11:09 PM Hat definitiv mit der PSW-Rücksetzten Funktion zu tun.
Hab vor ein paar Tagen spaßenshalber mal eine Nummer hinterlegt, am gleichen Tag war das psw schon geändert. Nur lässt sich die Funktion nun wohl nicht mehr komplett deaktivieren. Title: Re: GMX Accounts können gehackt werden? Post by: ionication on January 14, 2015, 04:02:28 PM Bei mir war keine Telefonnnummer hinterlegt, als der GMX-Account gehackt wurde.
Title: Re: GMX Accounts können gehackt werden? Post by: hodlcoins on January 14, 2015, 04:16:40 PM @akka/yxt
Das ist ja jetzt etwas inkonsistent. Einerseits wurde das Konto übernommen ohne das eine Nummer hinterlegt war, andererseits hat man es sofort gekapert als eine drin war. Oder war noch eine andere Option aktiv? Am SMS-Gateway scheints ja nicht zu liegen... Da bleibt ja nur noch, das jemand den Link (und evtl. Tokens o.ä.) in der Passwort-Zurücksetzen-Mail erraten kann und so vortäuscht, der Empfänger eben dieser Mail zu sein. Title: Re: GMX Accounts können gehackt werden? Post by: Akka on January 14, 2015, 04:24:50 PM @akka/yxt Das ist ja jetzt etwas inkonsistent. Einerseits wurde das Konto übernommen ohne das eine Nummer hinterlegt war, andererseits hat man es sofort gekapert als eine drin war. Oder war noch eine andere Option aktiv? Am SMS-Gateway scheints ja nicht zu liegen... Da bleibt ja nur noch, das jemand den Link (und evtl. Tokens o.ä.) in der Passwort-Zurücksetzen-Mail erraten kann und so vortäuscht, der Empfänger eben dieser Mail zu sein. Dar Hacker behauptet jedes Konto übernehmen zu können sobald irgendeine Wiederherstellungsmöglichkeit aktiviert ist. Ist so noch in OM's die ich habe: Quote It can reset pass to any email that is @gmx.net @gmx.de @gmx.ch @gmx.at, the email that you take must have a recovery option for it to work like a phone or email give me an email and ill attempt to take it to prove it Scheint also zu reichen wenn er auf die "Passwort vergessen" Seite der Adresse kommt. Denke dort ist irgendwo die Schwachstelle. Edit: Eine Passwort zurücksetzen Mail habe ich nie erhalten, er hat mein Konto definitiv übernommen ohne dass diese Mail (an mich) geschickt wurde. Title: Re: GMX Accounts können gehackt werden? Post by: qwk on January 14, 2015, 04:31:40 PM @akka/yxt Ich habe mich mittlerweile auch mal bei gmx angemeldet und mir die Seite mit Passwort Reset angesehen.Das ist ja jetzt etwas inkonsistent. Einerseits wurde das Konto übernommen ohne das eine Nummer hinterlegt war, andererseits hat man es sofort gekapert als eine drin war. Oder war noch eine andere Option aktiv? Am SMS-Gateway scheints ja nicht zu liegen... Da bleibt ja nur noch, das jemand den Link (und evtl. Tokens o.ä.) in der Passwort-Zurücksetzen-Mail erraten kann und so vortäuscht, der Empfänger eben dieser Mail zu sein. Könnte ganz simpel sein, dass sich das Token für's Rücksetzen direkt aus dem Token in der Reset-Seite errechnen lässt. Aber das ist wahrscheinlich zu einfach gedacht. ;) Title: Re: GMX Accounts können gehackt werden? Post by: yxt on January 14, 2015, 05:03:44 PM @hodlcoins
Es scheint um die Rücksetzen Funktion an sich zu gehen, nicht speziell um eine der Möglichkeinten. Mal anders gefragt: Wurde bis jetzt ein Konto ohne aktive Rücksetzfunktion übernommen? @Akka Eine SMS habe ich auch nie erhalten. Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 14, 2015, 05:04:36 PM Ja mein konto wurde mehrmals übernommen. meist um 21Uhr oder in der Nacht gegen 3Uhr ohne das ich eine Email zwecks passwordreset etc bekommen habe.
Title: Re: GMX Accounts können gehackt werden? Post by: hodlcoins on January 14, 2015, 05:27:42 PM Hat hier nicht eben jemand gesagt, das man eine Frage Pflichthinterlegen muss?
Damit würde die Einschränkung ja fallen, und alle Konten sind betroffen.Was der Horror wäre, und mich wundern lässt, warum man außer hier nichts davon erfährt. Oder gilt das nur für ab Zeitpunkt x neu angelegte Konten? Title: Re: GMX Accounts können gehackt werden? Post by: qwk on January 14, 2015, 05:38:50 PM Ja mein konto wurde mehrmals übernommen. meist um 21Uhr oder in der Nacht gegen 3Uhr ohne das ich eine Email zwecks passwordreset etc bekommen habe. Das spräche dafür, dass das Token für den Reset direkt aus dem Token auf der Seite für die Anforderung des Resets abgeleitet ist.Somit würde es ausreichen, die Seite für die Reset-Anforderung aufzurufen, dort das Token zu lesen, um dann gleich das erzeugte Token auf der eigentlichen Reset-Seite einzugeben. Title: Re: GMX Accounts können gehackt werden? Post by: qwk on January 14, 2015, 05:39:42 PM Hat hier nicht eben jemand gesagt, das man eine Frage Pflichthinterlegen muss? Tja, also ich habe mir heute einen Account angelegt und ich musste tatsächlich eine Frage hinterlegen.Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 14, 2015, 05:44:56 PM Hat hier nicht eben jemand gesagt, das man eine Frage Pflichthinterlegen muss? Tja, also ich habe mir heute einen Account angelegt und ich musste tatsächlich eine Frage hinterlegen.Die Frage dient nur zur Authentifizierung an der Service Hotline bei Sicherheitsproblemen, so kenne ich es jedenfalls noch. Title: Re: GMX Accounts können gehackt werden? Post by: qwk on January 14, 2015, 05:48:11 PM Hat hier nicht eben jemand gesagt, das man eine Frage Pflichthinterlegen muss? Tja, also ich habe mir heute einen Account angelegt und ich musste tatsächlich eine Frage hinterlegen.edit: Spellchecker macht aus pwgen immer Pagen Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 14, 2015, 05:53:36 PM Hat hier nicht eben jemand gesagt, das man eine Frage Pflichthinterlegen muss? Tja, also ich habe mir heute einen Account angelegt und ich musste tatsächlich eine Frage hinterlegen.die Frage ist aber nur für telefonsupport, oder? beim password-reset kann man sie nicht benutzen. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 14, 2015, 05:54:36 PM Hat hier nicht eben jemand gesagt, das man eine Frage Pflichthinterlegen muss? Tja, also ich habe mir heute einen Account angelegt und ich musste tatsächlich eine Frage hinterlegen.lol! man sollte mal aus spass eine 300-stellige antwort benutzen ;) Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 15, 2015, 05:44:04 PM Mal eine ganz doll doofe Frage, liebe Mitforisten: Habt ihr euch beim Verlassen der GMX-Seite ausgeloggt? Na, Hand aufs Herz! Klar Title: Re: GMX Accounts können gehackt werden? Post by: manfred87 on January 16, 2015, 03:53:53 PM Also jetzt gerade sieht die Seite aus wie immer - ich kann Email oder SMS auswählen...
oder "Beide Optionen kommen für mich nicht in Frage" , dann kommt der Hinweis mit dem "Kontaktieren sie uns" Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 17, 2015, 06:36:36 AM Mal eine ganz doll doofe Frage, liebe Mitforisten: Habt ihr euch beim Verlassen der GMX-Seite ausgeloggt? Na, Hand aufs Herz! als ich gehackt wurde war ich seit 5 Jahren nicht auf der GMX seite. Nur TLS/IMAP verwendet. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 17, 2015, 06:38:09 AM Ich sehe gerade: Wenn ich auf den Link "Passwort vergessen?" klicke, erscheint die Seite: Quote Passwort zurücksetzen Wir sind für Sie da! Rufen Sie uns an, wenn Sie keine Möglichkeit gefunden haben Ihr Passwort zurückzusetzen. [ Kontaktieren Sie uns ] Da scheint etwas in Arbeit zu sein, man kann keine E-Mail-Adressen mehr eingeben. Abweichende Meinungen hier im Forum? Das kommt genau dann wenn man keine Telefonnummer oder alternative email hinterlegt oder auf der Seite davor (kommt nur wenn man eine der beiden Datums hinterlegt hat) nichts eingibt. Title: Re: GMX Accounts können gehackt werden? Post by: mezzomix on January 17, 2015, 09:34:10 AM Meint ihr, mein GMX Account detlefsichwell@gmx.de kann tatsächlich gehackt werden? Das wäre aber nicht schön...
Title: Re: GMX Accounts können gehackt werden? Post by: CryptKeeper on January 17, 2015, 09:57:54 AM Meint ihr, mein GMX Account detlefsichwell@gmx.de kann tatsächlich gehackt werden? Das wäre aber nicht schön... Nein, wenn Du die Mailadresse hier nicht posten würdest, wärst Du sicher - upps! :) Title: Re: GMX Accounts können gehackt werden? Post by: mezzomix on January 17, 2015, 10:13:21 AM Aha ;)
Title: Re: GMX Accounts können gehackt werden? Post by: yxt on January 17, 2015, 10:13:36 AM allerdings wärst du wieder sicher wenn du die email direkt in die Signatur packst ;)
Title: Re: GMX Accounts können gehackt werden? Post by: klaus on January 17, 2015, 10:44:12 AM mezzomix, der Sammler und Jäger in Aktion. Title: Re: GMX Accounts können gehackt werden? Post by: manfred87 on January 17, 2015, 10:58:55 AM heute wieder gehackt worden! 06:20 Uhr Passwort geändert!
GMX Hotline will von nix wissen, ich müsste einen Trojaner haben.. Ihm "seien keine Fälle bekannt dass das anderen Kunden auch passiert" die regen mich so auf! ich hab mich nur per SSL im Browser eingeloggt.. Hab 3 Optionen hinterlegt zum Passwort zurück setzen.. Aber heute nichts bekommen.. Es muss also eine Sicherheitslücke bei gmx sein! Gibts die noch irgendwo zum Kauf? Ich würde 20 Euro dazu geben.. wir kaufen die gemeinsam und leiten sie an heise etc weiter? die üben dann druck auf gmx aus.. Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 17, 2015, 12:37:19 PM Ich gebe euch mal den Tipp, schaut mal nach ob bei euren gehackten Accounts ne Emailweiterleitung eingerichtet wurde zu einem anderem Emailkonto welches der hacker verwaltet.
So dumm war meiner gar nicht der es versucht hatte. Auch hatte er alle ankommenden Mails mit Emailreset gleich gelöscht gehabt damit ich ja nichts merke, dummerweise vergaß er es im Ordner papierkorb auch zu löschen. ;D Jedenfalls wurde ich bisher 3mal gehackt, habe jedoch schon seit ca einer Woche viele wichtige Anbieter, Exchanges und Dienste auf googlemail umverwaltet. Title: Re: GMX Accounts können gehackt werden? Post by: david123 on January 17, 2015, 12:59:11 PM Gibts die noch irgendwo zum Kauf? Ich würde 20 Euro dazu geben.. wir kaufen die gemeinsam und leiten sie an heise etc weiter? die üben dann druck auf gmx aus.. Da wär ich dabei ;DTitle: Re: GMX Accounts können gehackt werden? Post by: mezzomix on January 17, 2015, 01:20:34 PM Ich habe bisher nur einen recht einfachen Mädchennamen der Mutter. Allerdings scheint das Recovery nicht zu funktionieren, ich bekomme nur den Hinweis, dass ich GMX anrufen soll. So einfach scheint das Hacken nicht zu sein...
Title: Re: GMX Accounts können gehackt werden? Post by: hodlcoins on January 17, 2015, 05:51:07 PM Ich glaub kaum, das du die so einfach baiten kannst.
Und selbst wenn: was hast du davon? Der gefakete Account ist futsch, und das wars auch. Title: Re: GMX Accounts können gehackt werden? Post by: Akka on January 17, 2015, 05:56:51 PM Ich habe bisher nur einen recht einfachen Mädchennamen der Mutter. Allerdings scheint das Recovery nicht zu funktionieren, ich bekomme nur den Hinweis, dass ich GMX anrufen soll. So einfach scheint das Hacken nicht zu sein... Sicherheitsfrage funktioniert nicht für das recovery, die ist nur für den Anruf. Du musst entweder per Mail oder per Mobilnummer aktivieren. Title: Re: GMX Accounts können gehackt werden? Post by: hodlcoins on January 18, 2015, 02:38:20 AM Aber, sowas sollte man doch per PN machen, nachher sieht das noch einer...
Title: Re: GMX Accounts können gehackt werden? Post by: qwk on January 18, 2015, 11:59:29 AM Aber, sowas sollte man doch per PN machen, nachher sieht das noch einer... http://cdn.zmescience.com/wp-content/uploads/2013/06/captain-obvious.jpgTitle: Re: GMX Accounts können gehackt werden? Post by: hodlcoins on January 18, 2015, 08:45:30 PM Es heißt "Thank you, Captain Obvious!", menno.
Du musst mal deine Spracheinstellungen überprüfen, der Sarkasmussmiley wird dir offensichtlich als Whitespace angezeigt. Ich hab immer noch nicht begriffen, was das soll. Warum sich einen GMX-Acc klauen lassen, was hat man davon? Ich würds so gerne wissen, bitteeeeee... Title: Re: GMX Accounts können gehackt werden? Post by: mezzomix on January 19, 2015, 06:48:18 AM Erstens um selber zu schauen ob/wie das klauen funktioniert und zweitens um zu schauen, wie schnell der Account geklaut ist (bisher leider gar nicht).
Title: Re: GMX Accounts können gehackt werden? Post by: Akka on January 19, 2015, 06:53:19 AM Erstens um selber zu schauen ob/wie das klauen funktioniert und zweitens um zu schauen, wie schnell der Account geklaut ist (bisher leider gar nicht). Da ziemlich viele Accounts fast zeitgleich geklaut wurden, denke ich das Forum wurde irgendwie nach Mailadressen gescannt (bei mir wars ein post von 2012). Kann mir vorstellen, dass das eine einmalige Sache war, da ja nicht so viele Adressen neu dazukommen, dass sich das ein 2. mal lohnt. Title: Re: GMX Accounts können gehackt werden? Post by: Zicore47 on January 19, 2015, 12:31:35 PM Ich wurde wohl entweder heute oder gestern auch gehackt... Passwort ist geändert, keine SMS bekommen garnichts...
Edit: Dank euch wird sich der Angreifer vermutlich die Zähne ausbeissen. Title: Re: GMX Accounts können gehackt werden? Post by: david123 on January 19, 2015, 12:37:30 PM PS: Hat einer der Betroffenen mal das BSI informiert? Das fände ich aber auch mal angezeigt. Würde mich ja selber darum kümmern Presse und BSI anzuschreiben,aber da ich selber nicht betroffen bin könnte ich nur vom hörensagen berichten. Deswegen würde ich mal die Betroffenen bitten, aktiv zu werden. Wie ich das sehe hat bis jetzt nur molecular was gemacht (leider wohl erfolglos). Title: Re: GMX Accounts können gehackt werden? Post by: Zicore47 on January 19, 2015, 01:23:16 PM Gibts einen englischen Thread zum Thema gmx hacks?
Title: Re: GMX Accounts können gehackt werden? Post by: Zicore47 on January 19, 2015, 05:25:24 PM Ich sehe gerade: Wenn ich auf den Link "Passwort vergessen?" klicke, erscheint die Seite: Quote Passwort zurücksetzen Wir sind für Sie da! Rufen Sie uns an, wenn Sie keine Möglichkeit gefunden haben Ihr Passwort zurückzusetzen. [ Kontaktieren Sie uns ] Da scheint etwas in Arbeit zu sein, man kann keine E-Mail-Adressen mehr eingeben. Abweichende Meinungen hier im Forum? Das kommt genau dann wenn man keine Telefonnummer oder alternative email hinterlegt oder auf der Seite davor (kommt nur wenn man eine der beiden Datums hinterlegt hat) nichts eingibt. Also bevor mein gmx Account gehackt wurde, habe ich das überprüft. Die Meldung kam bei mir immer, obwohl ich Telefon und sonstiges als Wiederherstellung angegeben hatte. Ich kann mich aber erinnern, das es mal die Möglichkeit gab, das Passwort via SMS zurückzusetzen. Das geht aber wohl schon länger nicht?! Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 19, 2015, 06:31:20 PM PS: Hat einer der Betroffenen mal das BSI informiert? Ich werde dies tun, im laufe der Woche. In den CC oder BCC (hat jemand 'ne Meinung dazu) tu ich die Presse, oder? Hat jemand Ideen welche Presse? Dachte an spiegel und heise. Und hier noch ein Schmankerl: Habe heute morgen nochmals mit gmx telefoniert. Wollte eigentlich nur wissen, ob die mail-adresse bei Stillegung des accounts gesperrt bleibt oder sich jeder die grabschen kann (Antwort: kann sich jemand anderes holen). Das Gespräch kam natürlich doch wieder auf den Hack... Hier ein transcript (ach, und total off-topic: die fritz-box hat ein interface zum packet-capture: http://fritz.box/html/capture.html und wireshark 'ne tolle funktion zur RTP-Stream-Analyse): Quote ich: nehmen wir mal an ich wäre der Überzeugung bei euch gibt's ein übles Sicherheitsloch im Passwort-Reset, an wen könnte ich mich da wenden? gmx-hotline: Da gibt's garkeine Möglichkeiten. ich: Aber ihr müsst doch offen sein für Informationen wenn ihr ein Sicherheitsproblem habt. gmx-hotline: Wir ham keine Sicherheitsprobleme Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 19, 2015, 06:33:20 PM Was mir auch noch aufgefallen ist:
Die hotline hat mich authentifiziert am Telefon. Es hat genügt: Name, Anschrift, Geburtsdatum. Ich habe eine Telefon-Sicherheitsfrage hinterlegt, die wurde nicht abgefragt. Ich weiss nicht ob ich noch mehr gefragt worden wäre, wenn ich mein Passwort hätte resetten wollen. Title: Re: GMX Accounts können gehackt werden? Post by: david123 on January 19, 2015, 06:56:16 PM Ich würde mich noch an einen/mehrere der etablierteren IT-Security-Blogs wenden.
Die sind wohl nicht so "hochnäsig" wie BSI, Spiegel etc (will sagen: der E-Mail-Empfänger hat keine Anweisung, derartige Anfragen von Privatpersonen mit eine Standard-Antwort abzuspeisen), auf der anderen Seite sollten sie aber bessere Kontakte haben als wir. Kenne mich da nicht sonderlich gut aus, aber folgendes gibts im englisch-sprachigen Bereich: http://krebsonsecurity.com/ (http://krebsonsecurity.com/) (Bitcoin-affin) http://www.securitybistro.com/ (http://www.securitybistro.com/) http://www.securitybloggersnetwork.com/security-bloggers-network-the-feed/ (http://www.securitybloggersnetwork.com/security-bloggers-network-the-feed/) https://nakedsecurity.sophos.com/ (https://nakedsecurity.sophos.com/) http://www.threattracksecurity.com/it-blog/ (http://www.threattracksecurity.com/it-blog/) Title: Re: GMX Accounts können gehackt werden? Post by: Zicore47 on January 19, 2015, 09:28:56 PM Ich habe mal weiter recherchiert. Die Kollegen von bitbiz.io wurden gehackt, auch wegen einem gmx account. http://bitbiz.io/threads/well-we-were-hacked.636/
Dort wurde wohl auch mit einem Hacker kommuniziert und es scheint als käme der hier gepostete Pastebin daher. Title: Re: GMX Accounts können gehackt werden? Post by: manfred87 on January 19, 2015, 10:22:46 PM ich: nehmen wir mal an ich wäre der Überzeugung bei euch gibt's ein übles Sicherheitsloch im Passwort-Reset, an wen könnte ich mich da wenden? gmx-hotline: Da gibt's garkeine Möglichkeiten. ich: Aber ihr müsst doch offen sein für Informationen wenn ihr ein Sicherheitsproblem habt. gmx-hotline: Wir ham keine Sicherheitsprobleme naja wirklich verübeln kann ich der Hotline die Inkompetenz nicht.. Das sind wohl eigentlich Berater, die Leuten erklären wie man Outlook installiert ( weshalb sonst sollte man bei gmx anrufen? ). Die haben sich bestimmt noch nicht mit dem Thema Sicherheit auseinander gesetzt und haben ein Script auswendig gelernt ( Da steht sicher drin "wir haben keine Sicherheitsprobleme" ) weiss denn jemand wie man da jemanden aus der Chefetage erreichen kann? ich probier die Tage mal +49 721/ 960-9741 ( 8-18 Uhr ) und versuche mich irgendwie zu Frank Einhellinger, Jan Oetjen durchstellen zu lassen ^^ Title: Re: GMX Accounts können gehackt werden? Post by: Zicore47 on January 20, 2015, 08:23:36 AM Das Passwort zurücksetzen Formular ist wieder verfügbar, ich konnte demnach wieder mein Passwort via Handy zurücksetzen.
Dort stand: Letzter Login: 19.01.2015, 05:49 Uhr Edit: Das Passwort Formular ist wohl abhängig von der IP bzw. anderen Faktoren. Im Büro konnte ich mein Passwort über das Formular zurücksetzen, Zuhause nicht. Was für ein Laden... Title: Re: GMX Accounts können gehackt werden? Post by: Zicore47 on January 20, 2015, 04:38:17 PM Quote from: GMX Aktuelle Informationen Lieber GMX Nutzer, aufgrund aktueller Wartungsarbeiten ist der Aufruf des GMX Passwort vergessen Prozesses vorübergehend nicht möglich. Unsere Techniker werden die Wartungsarbeiten schnellstmöglich durchführen. Wir entschuldigen uns für die Unannehmlichkeiten und bitten um Ihr Verständnis und Ihre Geduld. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 21, 2015, 11:06:56 AM Quote from: GMX Aktuelle Informationen Lieber GMX Nutzer, aufgrund aktueller Wartungsarbeiten ist der Aufruf des GMX Passwort vergessen Prozesses vorübergehend nicht möglich. Unsere Techniker werden die Wartungsarbeiten schnellstmöglich durchführen. Wir entschuldigen uns für die Unannehmlichkeiten und bitten um Ihr Verständnis und Ihre Geduld. Das liess mich zunächst hoffen. Jedoch musste ich feststellen, daß mein account wieder übernommen wurde. Irgendwann zwischen gestern morgen und jetzt. Was mir beim reset meines pw aufgefallen ist: die Option zum Reset per alternativer email-adresse steht nicht mehr zur verfügung. Title: Re: GMX Accounts können gehackt werden? Post by: manfred87 on January 21, 2015, 01:42:31 PM Also ich habe heute um 01:09 Uhr eine Email an meine alternative Adresse bekommen mit einem Rücksetzlink.. Mein Account bei google ist sicher, und die email ist ungelesen..
trotzdem ist mein Account wieder übernommen, auf der Übersichtsseite steht "Passwort geändert 21.01." und direkt 2 min später eingeloggt: Letzter Login: 21.01.2015 01:11 Uhr ( sieht man erst wenn man sich neu eingeloggt hat ) aber eine aktive session gibt es jetzt nicht mehr! das verrückte nun: ich kann den Passwort-Link anklicken und das Passwort wieder für mich ändern! klicke ich ihn danach erneut an, steht dort jedoch dass der Token ungültig sei! dh sie haben den Token gar nicht entwendet! aber trotzdem das pw geändert ^^ Title: Re: GMX Accounts können gehackt werden? Post by: qwk on January 21, 2015, 01:52:40 PM Jedoch musste ich feststellen, daß mein account wieder übernommen wurde. Irgendwann zwischen gestern morgen und jetzt. Mal wieder blöd gefragt: verfällt so ein Token zum Passwort-Reset bei GMX möglicherweise einfach nicht?Dann könnte der Angreifer dein Passwort immer und immer wieder zurücksetzen, sieht ja fast danach aus. Title: Re: GMX Accounts können gehackt werden? Post by: qwk on January 21, 2015, 01:53:44 PM das verrückte nun: ich kann den Passwort-Link anklicken und das Passwort wieder für mich ändern! fubar.klicke ich ihn danach erneut an, steht dort jedoch dass der Token ungültig sei! dh sie haben den Token gar nicht entwendet! aber trotzdem das pw geändert ^^ Title: Re: GMX Accounts können gehackt werden? Post by: manfred87 on January 21, 2015, 01:57:04 PM nee scheinbar gilt ein Token nur 24 Stunden ( steht in der mail ) und geht nur einmal..
man wird nach Anklicken des Tokens übrigens nochmal gefragt, welche Adresse man zurück setzen möchte.. Also immerhin ein kleiner Denkaufwand für den Hacker ^^ Title: Re: GMX Accounts können gehackt werden? Post by: manfred87 on January 21, 2015, 04:25:42 PM Tadaaa! Meine Tagelangen Bemühungen an der Hotline wurden endlich bemüht, und man hat tatsächlich mit den Sicherheitsleuten gesprochen... Diese haben auch prompt reagiert!
Also wer seine Vorfälle auch melden will: security@1und1.de scheint die richtige Adresse zu sein! Quote Vermutete Schwachstelle in Passwort-Resetfunktion für GMX Security <security@1und1.de> 17:14 (vor 7 Minuten) an mich Sehr geehrter Herr *** herzlichen Dank für Ihre E-Mails und die Hinweise. Wir nehmen diese sehr ernst und versuchen derzeit, den von Ihnen beschriebenen Vorgang zu reproduzieren und werden falls vorhanden eine entsprechende Schwachstelle beseitigen. Darüber hinaus haben wir uns entschlossen bis zur Klärung des Sachverhalts die PW Reset Funktion zu deaktivieren. Sobald wir weitere Informationen haben, werden wir uns wieder mit Ihnen in Verbindung setzen. Falls Sie uns Schwachstellen melden oder Rückfragen zu diesem Sachverhalt haben möchten können Sie einfach auf diese E-Mail antworten. Anbei finden Sie unseren PGP Key falls Sie die Mail verschlüsselt senden möchten. Nochmals herzlichen Dank und freundlichen Grüße Niko Thome, - 1&1 Internet AG, IT Security Quote -----BEGIN PGP PUBLIC KEY BLOCK----- Version: GnuPG v1 mQINBFKwStwBEADPH734drQ/kH6UiHid1WxWLztWm2gBeYGLfa1APBQVvlBC4Sky YnOBe/Dj+bwK+GanM6L8yAU5QNhOuE/OndfiyqlqxuRR81ZYRNAM39S8dZif8yde 2Vcz7BjfLUaP7ln9bei0PNOwtUyEswA8IDtA2M6Xt1HUeL4NSVtce6DxyzKjGbMD 6XxqdgxNwnTSZ1qVf8vtz2BwO1tssOQR1j7Za5Z8ZKqy3fD1JaNsg0UtJlpyxBuR VjorRWivd7sIgCK1+y+MnhjtjUrrLSL9NzLIvGkDE/RFuutVIfrSLvBNwYH8dZ6c YcwMmIXPizbcAmthvbAsQXVNL1oqA8nMlLopfOifpSabOLMUqbBRzLYiCg6Eqwa3 DjBSTMaviiHcU3QVKYlE/jSBweyAmOcYPVHrt5pzwG04R8lY9EjN2N3WXvdnfiz0 rLWT+nBmIfqP2HIqcWpR+qv4XYfKLqoWpG0wXJCRQtVQXIEHlNgVidBz83KHU9+u J5QFVfK5ytQcBYDq4aTnZOZZ5R9IAqXF7l2fp5FNT6KzuWgpVzzxWwEGoHUfBado IRvGEt0ia+yLznnjLrrQnmQc1kRzyDK445Lz6xJ6P5WH9PBCiE8Z6SUUV3gFXQVz fyjsYUh0wVm3cuLe2U9oGuhCvYIw4636kqr6kqNc3gUWGsMR7gvZmz/u5wARAQAB tC9JVCBTZWN1cml0eSAxJjEgSW50ZXJuZXQgQUcgPHNlY3VyaXR5QDF1bmQxLmRl PokCQQQTAQIAKwIbAwUJA8JnAAYLCQgHAwIGFQgCCQoLBBYCAwECHgECF4AFAlKw TIYCGQEACgkQ9Ke6Vh0oiHYYQg//Rl3sOe8IpgYcrd3gO+Odo40zr7co6yusi/Av KQglVXFvN40ZLprKsnFRYzJvp5SFrJQfKNQAFEF/Zqk5aP+mCdQiD5tsIcC1rui2 ji8Dnd4ZXUAkd8Xtdj+pPNoS/6FFoAx4GlVmf188fxhpmuWlJkEkjTB+NYLPEL8y OE9AGJBCfLItuWmLry2aZ4m0plpH7gepBEfLuzkDfCe6oDLtlM18ITnUwq73EONi vSmHlecpBf2a/uteyxP0GHjRKSfods4aC58AFX7WsanO7wYOVbLQ5UH8bv4Y7ZW3 XEQg8TF9m2YoXYiFg0O6N0OGHKhCVnXPNmdQLMjej6/CNyfpXq4dLRGZ3oYJotez XBi4P+9yxCS8BwDRzNFcxDkOjNjcLXBCs6Rl43A4MLLP3inzzLBJo5Fbfn5mlhSh LW+vKl3XCAKb7RDydwctjTBTLpcj5/ASbgsbfnwUvmBz6BqZMjalp9PP0qi6ts04 DL+TD8+FppNiNKS5b8EsTMkrEajG+/lUFGyFiTOv29bij3m/USVJIxLD7hVr1w69 220UmUuc+VxziVfOXOL4lFws55BsX8YyszBdYzZYR5Mr0pU/j36MGiPXXhQoAd7I LUy1QU7nYm0za7Qvvozf81L5dJBesQLpRUsk/PQAqhWU+n34VabwNMxorMVD4eDq InC0vXiJAiIEEwECAAwFAlKwSyAFgwPCZwAACgkQcvnsOw1B3fpZag/+KblXzrGT lsULNtGjSihfd2XU7ToO6UBSVkWho/XGaeyLgG2PwesdoGcGyvl04qyIoNixKhaC c+hVGT5c7TTP6mYaOAK5Yq61QIExI06uHlQ/QdVh6y9QZSyJXxOyxyUbYwtmt589 bY4OtSJkCiX9GyxTALKslth5grH3oCA3kyK7timDqx1+hJAycY9VCjHx2ahXE88w Ki5/xsCWuRo/Nwv8En3IJJEba1Uut4OslvwenxQqYrl48mt1WPlepD5HkKiB0J72 eweefEDDzFhLRj/q7y8Gmhf5KCwZK3krBDCkLcLeFrJn7mCtBVQL9so8XWRk6O/n u+f/UKhtInHDnut7+MwJjQIpZyWO6QTF2cz3NIrZ0TbqHVxun2K8EvuAjan5Q4SP /czVmt/dWfR9/qskMW5rODyBbrDtrCNnXCfkeW+Qf4hmL4c/pbuKqe38zast50Mo LuH8V9vGqzAKu0G7KRoGPxJP7vc3DbPXxqpCR0Xjw2IISygy91WUghrMBwrE+Zfq hr7MwmvVfegAVsmxm0+OSo7pmwW+T/5KX+FLUUbe+swYFwttyv+Vrkk5FA4ED5w2 fBSousEfGHxntzgOp2t2EJjaFsV6Qpay09ngGKyu/8shM5PEjQDVHfIoqnCSSZ1X rql0VdLV8sfhHLsDX44f4srI0AT0103/XJWJAj4EEwECACgFAlKwStwCGwMFCQPC ZwAGCwkIBwMCBhUIAgkKCwQWAgMBAh4BAheAAAoJEPSnulYdKIh2OJMQAKDXSYty NfHosyU4DpeZmR/hJ6778qg6hh/dwRpjfHMxCQg+sNiUtXXbayHGHrHNT7Oe1PkN p/a9K+nWdMIsLWf/9sozRTA7X29u9do3sgKlN0TlRk3iZzetbxWLUTLairiI/EaN em2bliGOYc50It4GLXfi46ylZyV9SAXxaVAzHBY2+YCGDzf3rxezxVsB1mRYhZkR sl+MiSU8RtUYrmGXUwTVz8xXTGbQC6K5jpbYUtzwosgkqn2rxQ7MEZssyGrUpUF9 OHqv5ZCIyhVCE+vH4ZPFpOXLMavAj+IkTiHh9ho16iieOeiG6/l2JrcXqIqGiUo9 dDHNxmtVZAjVCyzU9WZROEJILEz+nsCGQoBmmK7ChX5R7qBX31zoI28JqUMcKUzv t3tXSIuWQnmUa0jfFGFf+8f3819h+TcEM4B1vlBUZplbKE7ez9xEYHdbXUXkBA1x o3pDSg8CRyqOoQ1yufdCh9kBGLz3zdcCDkKWLcbVn9XkUhYi+vRS4yZoCgLfBALp oV5W4veVj91+JcHnoQzV0te7Lv/U1UnwyQtLGfGX4wXTVWm0y50vsL2Y4BT8J6S0 +JXPApWnFeMflfpYfNaAkThyuhEiO4vwSSGOmflyI/zWOh72wdPwix5OBIdUreTb HZ0TqmD4sFpfFPEG7bVURGlrNwvkG1x4+DmptCpTZWN1cml0eSBOb3RpY2UgPHNl Y3VyaXR5LW5vdGljZUAxdW5kMS5kZT6JAj4EEwECACgFAlKwTHoCGwMFCQPCZwAG CwkIBwMCBhUIAgkKCwQWAgMBAh4BAheAAAoJEPSnulYdKIh20bMQAK5ZkKEKnyha qFXQtsygjNzYfk/bab77eR/I4uza13vhwdbGnympZs3obtX24YKs71/FxaZxUPGl eFTYkK/Yc4BptZqDEiNGrmr32SM1cLQhXajWFz3l1wIfSr5r0IOfG9D64bxpPQ3D mUABegCFax8++fEPkhy4WqVG+3cjRnKlrQ/iPr/ChVUv+oDCQudunlYye2/fODNJ eRL5ZrE/HtY90bEKFnnmUwb1DcnFT+/d+UwbvogvP1ex2Mqa7wZ0U+jTygFEncOE glugQGQg+5eIQlwPdg0he/6Uda3W92HpzCg15V5WvkpDHi+Ze3cerTx0B0HvH8Zf r86nnCq/FgUtLEp+IPV7LYj+oD7b/Y3BCC0kSlzg7Zdn4m5S/f8IhjWLIQv2Si2L eaAz8jhU/04Z2wyuNJw8PhR9Cv6uOoiAqaQIrMmUjpr3YsD7mgB8Dc3s8xOMoPtV kABBJvlNZ4gLXHqhUopUp+XYm5li4N0zAe/hvdCB7IFksXWhKGzAKBr2z/KxidaA lLBD4MuaRQEfVRw1J6RbWPQU7tExVaYdfkHbtpMNWNTQ0ZrCrPZHUNNJ2yiwtA1S ubnmolyVqDVzbaDKSs+YgY0ty1Vyt9sDXNcaugQTbEi06OtA0oAfbzyBK+HAbvhJ oI/HdOmpRT+jCgN++A0Jor7L43GLnRVSiQIiBBMBAgAMBQJSsEy4BYMDwmcAAAoJ EHL57DsNQd3697UP/2E7SBF86hn6f0naR4P1FCf7J+mkHKGZR+byq+K6gonJ7+k/ A8/aN50Re1o80HA2H+ExgNzHSdczVnajR8C6TruV2y21T8leiDt6eoXc0jGpnfxP SxQYFdf2vCqz6R7r/nQKnT/Xzvu+UJhEro5agJDQ/Inw9sPb0rxezQ0spH7PsIsL nDuwLrPUxBFF9KSAEW5KNBmDhMrTA6CdjcZK0ZkFPFq17u+7VAUw1Tu+0tejCHcG QLXNky8KkiIJAyQY465fWQFvTfc4gMHVMThktzUnYBLaoGa7P1fC/yJJMgHhEB6d CBf0Ha7vlPqxizB+I1qXzM0erLDx8MHXHEXZ1r4BMw+d4AqndsNYA3klwA/Uk/tW dO69M6piszZDQ7VjRbW1O9KlpvmwNH4k01cGo2Ve9XdwZEHp7vgc9fTv23nM5siZ j0M7sArSBhzYXdNIkEHWKUd6lg8TlOT8GrfSJJNLEFtHC/Nhb9G13j05huX6VyUh CwT+B++XQlW00wVnACRaBuOVP0gmhGVFMPmLqpSYuMShsse7woDwF1IO0QFPaD18 PW7zobMLIjj8RaOq8J+VompzwS0ZHZIIgL2PbEC3QkvsOHXZ3wbVTuDNulbfwAes us5iw1VdUs21k/rL/LmoNAXn7oW33ZMoGK9jxENlznpcbxmU7L8wxerGpEsKtCRJ VCBTZWN1cml0eSBXRUIuREUgPHNlY3VyaXR5QHdlYi5kZT6JAj4EEwECACgFAlKw TF4CGwMFCQPCZwAGCwkIBwMCBhUIAgkKCwQWAgMBAh4BAheAAAoJEPSnulYdKIh2 ge0QAKJ50xbaRUuxK+6yH5yn1A8k3BjvhZtOdRA0WqWkCgDyJ5FRS7MJIZt2GjdG gopbLSA/mYu22p+UAqbwTNtQJBCSE/EbiyyQLTD1psGPE3LTi1gxibzLIOQaTuaW SVuvs6f4V6U16ZLtuABibBos4mPuxxbiPWKHW8wL1mWTKcqkB6jh4wt3dcmeIRtF XntKV0m6qTAIi+dn6me8BU438+hNCMsm2sNJddm/PgQQ1OYlBZf/4fbNDAXClZ9p ZP0TOANTYz/MVlRn8Y4xzSmT7Csq74pXR9kfF87Uo1KPSXuUe3HdlWBNuotUoUWQ UsdPPr8n/ZJAtqXnRl6nDLKW4lYwQ0fjcP4DJi9Q5n8kTN2iNFk1J31nEK4pUdhX AictLVHG/htT/XsVBB/+6WGqxY146c9cPrLdQwQNbazWbFKYKuqWkslZSqrtEa5o CcelIFxMjmO3SUO38y7yuVacHyJmAI+d514bl7oVsLqOWoG/lMgGi5rggk20NFDx kZZcReRNharCLyylfZosRTINes4hYcM7iwYxUM4TwSrFX9UaBHlL49zaM/oCqbnQ OkWdxRnO4JG4qN3x6nIqAZT7T12x4wU0m4QYVMW8LrxEjRnfWxKKv0oIDOraE8mq nEM6zJNlgKEnoAC4lmTPnYLNE3wmYHHXzLxufEyPELBJ/V4viQIiBBMBAgAMBQJS sEymBYMDwmcAAAoJEHL57DsNQd36ZscQAIRGJzCQGK/Ln9cMn7er7fauNwvuj8d9 KV3TMzfH/u//IzSEw9nFmcKYjhd67vcINJiaLiK8o+F+jwQTf7RaotcNrBswMycC y3if04tGM46eKE/FEdEUUmAQCysMI+BOjmosAMfJPuCvJ5Z3JjP3SHbrcVMrZZEG za2giEiyU/VnZtgipeLU1ZV4gBLOr3XIFW/mpTTaqQRFsT2GFI/7pjE72qSYpGFI xssKrsuDRwkdgfBH1WGOURETmb/6WIydF4pS85nKMuNk0Y4p6FAsPX0lc8fvX40X Zo4g6h7bQBQ7cAGoCWgQoc30N23/5aihoXXl9/0+6oc68g68z3Ye2THajQ1Mdw94 bj90/sFqsgkHE/PEfcc48W57EKvtJx6jsdnenerjytXaiSUQ6WPTxqkq0YFID402 HhXU2UxsObDIep/Y9yWGKoUl1NnqYM2LHE2WEeVc8980RPPJSvZxHD9mntk1nnQx DHADnB8ulnHOeg7hJRe9MO9JaEit+jaFDpdIv0R6OhQ/6dTtqBqTo5kqg1gVxJAw 32PugDH+a6IgRUiv0zqnX7Quf+ydsmYjPK7X1G1ySbohtdoG/mk5Q04jfmrt2wTD 09rvTTcmFVx6IVW4guNiHtLooxW+S1HLfC6cniMI7O91MEeKvUVJuvUIEDlrBJX7 xpDR8fpYKkahtCJJVCBTZWN1cml0eSBHTVggPHNlY3VyaXR5QGdteC5uZXQ+iQI+ BBMBAgAoBQJSsEwnAhsDBQkDwmcABgsJCAcDAgYVCAIJCgsEFgIDAQIeAQIXgAAK CRD0p7pWHSiIdttdEAC63cfPjg+QZYZzwfaRRc6DEypPSXyfibFXfv5Yq/bc9Cak EyJuU601nluVNeNrKgnoIdezkANOeJlJT6xXEBoo85V8RTODOZf3F2wWvK11pKWg 5DETfpKK0hFTmem6XM/B0USFhPUbmuuZ6Dwc5NkE0fDpBwlx69mq7BdP9egvklMl fUmLugJlJbW+MUjJzuYcbUfAbIuhncVjAkjVx9BYQS0td6asUm+YojTFm5uBgFme sLrgJnBDDwrqa8wUBAvs1TPrqMjJ0+lpBb1zt0YVPC7wxCcWID86LSm6cTqly3dx XLxHBbxil307aCQJw78mpVksRbT5fz+KN5Ssja/mn9AKYMUl4joRVuNw1aeZRRpb uATGKNwTPkTYMZobZq62TEyoWhCXB252+N4vqohmLFjJmE8b9YiSwWXu15hu4Co5 ws+O4184cUddfjyAKzMzxzvaDiTNPWft84CUpY2+EgIDkwE4ieo5urQfLYgpWGTS O383AfORpINrj9BcLzQeELAzC0LVaVGHk6oevTDw80zWySBTA7nivGsoL7BqN+Ae sTwQHSv8bcq+TEgshS6B2bleuiZw3VsqBQhth7qbn43swthCDYhGgDDLb/wOpLFg Q0YwUpS3wMKKcxXlnKGHmJ75X/es5AuFrE2np3axaxJAv2II72Id6xe3GmU4MIkC IgQTAQIADAUCUrBMmgWDA8JnAAAKCRBy+ew7DUHd+jGwEACXOdgercW0YcetSUEl YPOv0qcFBuaCHPcw5gdmn4CPP0PGrtwsxRUpqllnjb0hzSMv++VwjvufYvXZRR4o /q4KgcFZ69ypwcsy+tbsuMEzrfGbv5+kVrA7LvPbC2egXfOXfaOXvpos3WMWN60+ pSVnlbk2t5uJsuJLLXwhLmAxSUTqwXKw4neNtd28tnHZaAcvH2K2FzGcmPEahxc6 gzcg7wJDbwzKyol8Shad8/ks1DxBTwpiPRmpdm3Nd++6lS08CPQ7VH980GcvNCWs m9u0uSxCruGXc3YAA99x5PbgsJg1yO1P+U82rxNel4tLta4qMbhpQpWgKUPAdvqj eqU50/XKJ8wL+d5coW7NRS+s5tW9tIxh5FObUgOjuWfdEg3YBNjZ797XhHY8idlz lpa1NLP4BL9Zsn5dHNm91dKfYYm1CGs5Z7IZjyjlqWsN7faxiuLMTPoivrywdVLm nM6i00ExZvTfMLbDMIlTUlBwLlIJH6BNmfJrGJWMPwPZNL4LWO+HLN6BRNeKmkdE fKI3d46hzQ6ySexsYIWYxNjtOj/zR1dUGixyOvkPl5h4oPGvykAZCAVdFJjhxHQl Y0gyAdf2GptN+kKrL0/ub3dfnQ6r1QqkkCJfXnvFLSnpCsi18vCVldRpDFcFMXJl 4g9AjsMlBXs4U9XWcXp05VSIT7RAc2VjdXJpdHlAMWFuZDEuY29tIChpbnRlcm5h dGlvbmFsIHNlY3VyaXR5KSA8c2VjdXJpdHlAMWFuZDEuY29tPokCOgQTAQgAJAUC VDJwFgIbAwUJA8JnAAULCQgHAwUVCgkICwIWAgIeAQIXgAAKCRD0p7pWHSiIdsgU D/4m5wzPzpykrZdb4hJ9aDxnbLYaK1dGz/axZh+H2Jnm0XRdMRdCYB5fIxavlCeR 9XO+RjoHNP8fFwhWn3N3F0hcbI/YaIjihZRCiE3rLaJQhXBEzIN84gLf8IIN/v/v /I4tVws25hVTt+OB13lj5ewAqJjKTbsRyeRPoBUAaRrkV3HPhJC5EGJfZpHzTbks ZVow68220DoDG/n2OFLAkPoJVe8slqy9qFTKMpmh4tsHJ19YzWqhK6Ipn6DsgOyd PQX43f6B6Sbp0u2kOGWlWQvUH9DdaifU0br7VhGfrQZr+P4AS4sulCYHlX3hImhk vjC1BSoZrV8OOULbxDE3rPYyM1BR+mGQ6IM3ldAn8fN02d9/F5bblsI3HW6ylfi8 XEbb6770Ty8Mh+5QeLOPtTlR/slgoBqRYp/4luTo+crHLzlhAh1yrCqQ+8MIIVlK 2FEyqNpGG0RW1Lt9+YrV9IJLZUyt65fiDQenGYH8tT+0Jpxa8FY7gGk3dKPQ5OV2 +Yc//Vgc0J4S0rgA6Wfk/neZce77nUQm2HPar5lKLCSQGSBur7MlroZW7pxPaM/+ 4ru1OjVHAJwJwMWORXW12wT7jZnytd7ysEbqr3NNSa2Iud1Ad+Uw+RrhuNVjF9hz rnKZCwrLarFuZXoUn7o5L7rWj31+5ipYxgQYojWZYpWUZLkCDQRSsErcARAAxcye inQseooVjdjO8u5fi2txo3LffMxk6fi+joCog737rRvGyB0pkY5aF2he2cFfLG8J j2nL20MnK3WCK1y6vV+ehawP+oROa/wl1Sv2wvShpE2/gQS36AUrRGvglvUBm20z onkchh7q8xbaFNXYrtPsgmqK/SxaEsmSRGU3rghkvnFMnvjb7XaXxWwpbbnGH/lr ceT5f8PvubW91siRcjw56Lu8u4YTZhVqHDnrD7atF2ddICIFIE+4/KcVxPODRVco lSirJktNycWVOjmn2QmPjBkfCewzT55S6URnDXqLvK3p5pBt7J3bOQNe6v6IfSSW bxli81I54lI8eB2GuU4KVZbk8u6GP2ixP5SKMCh5TKzdFfQC7QT0PnnQoR5f+L8H ICptMqLMPnzXLgJGTC7+v+N+7yTI2qI8Kz8BKW0PtgiZXx1g5ziFrf2bxFOcCiek FSaCG5k0q41iX4REpuDP8HvCefkTJDi8G+1GueObzMbVzszAF6wNNKmTRp5bU4BR ZX1L2wjeb30BIcs0acX8DZS6BgdvVj4hGqTW6HG+SeBYZbzo2z0CMq1QNTYLDWCS cZnFddhY933fUFxKQaQ95Kn7nOfTGoBTWZ1wK1a+ef2OG4+hG74BmCj4/KFfJ2oz CnrOsWT9YODVdywNYh/QJTv15tn8BXaBP0E/N68AEQEAAYkCJQQYAQIADwUCUrBK 3AIbDAUJA8JnAAAKCRD0p7pWHSiIdt+gD/48oIxGVvKR8nGdfor0+nzpWI83EGPu c7wmb/3VHLVZM8QUn+NHEAVncifxtZv5qddwi3pLXK/O8sJAxXHJTjhOe+idx9VQ H6e8ve3dT6yxjebx6WePJsZZ8dzp4xmfPQ/PB19moFFaRldmozbuV/Cw6RdBTdjp 2rli803V3rANi0wdhlWU+oqnkByMzYl9tMd/8peE2Qgo+ROG3hGLWXgwybaBV8dM GfEkD7BVRY7PxlSQUfRf4+TzuNkc7XnKwPMkNlSeJdk1MgjzwfoJZYYnGqvZrQvH HS1yEIQz3RY1X5InK6Bbh00jSv22SJg9ELV15i49VXqsCPUCS84qRi4j7FO2Lzvf q5H65wPfr7oC+USTs58s5Dc1BEHLyqySpOEZ2DhzkGBmhbv7Z1f5HdXwMmu2WGk8 wXY2AQVqedgKcYdpDIXYIofrmLzxQXt1xk3wKVdcGtR/oNxSAUwxa4jLuTZWrinj AH5zXOQjKug+J2d9dZJtng7Bb4WDOuyatbINAWWslWNtegyzNOJzHQwGBhmt7bua 4tnBKfO8AZdvZYFnqtaPMRMFCLR20kERnCWlrpL0k4ygzTM5AVp7YkwYvaf2QAIa Mek7F6Ok+OFtEG/9WIpqpNt72uqZswMefZW2sQC09RzSsmB+k2b8OWE8fu/FxzbE yEHR1ZQoQ3AF2A== =pPn1 -----END PGP PUBLIC KEY BLOCK----- Quote -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iQIcBAEBCAAGBQJUv9BnAAoJEPSnulYdKIh2AgEP/2nilVnUPKJhTIT5kQ19aeaX DNBNpesVH/BZWoq2rFOhP3UMrjAWp/8ELRCvbFnqJRdYgMLjnNw6QnhET+vjmHJl u/jsw91Zk+qBgMIDcDblGsLBVlgVMJ1sz9KCqD8n2URK79OhEhoxKq5tW/+J28HK ibPiufZDUWUfh5y0ixccrS7yOxLbyTNkjZgN9/OpXfpqLV7/5yrk797g7YaDSyj+ W3U//wsRQmZprHxiO37vGfCf73P3kxzvQ69WmT/wiylsuhCCP9hN/q9Wq8ON+aUA Uw26R+jkdmViKa5oIhBVTjlsDRAQ4OcN+nAErsIxie3juTNA6xVjynpao9nxEeEb R7ZRfzLvwNT39NVJeOaxF8Bz63zIT20O7x2EGJDQyYRKgc8LyjUpOcGeCJKm7Dcl 2Ja/UJrpMTXlY5yDq7ih2C+dfmIq5qKOCRo+NTWcYXSrnFwFNk4SZgHF87PuvokV FphnJHOzdgmnsUk9oLD3u22w+M40dXcdnZSedCnIAstlvvbyT/rhPafHJb7l9pnG oX7ngHE37gm6qUzQe4IrowTNDpXgIMa4sFJeTGswIX8A1WzN2CwisbBejqsw7pRI 7cNZY/RmbQgVSJr6TBM1o2275Kl+T2ilJblvQtC8tI4sn/dwEypRgLU/eUX00Qi2 Ei4E9X6cr1IJJIqq/IRy =ze/O -----END PGP SIGNATURE----- Title: Re: GMX Accounts können gehackt werden? Post by: Zicore47 on January 21, 2015, 04:35:01 PM Tadaaa! Meine Tagelangen Bemühungen an der Hotline wurden endlich bemüht, und man hat tatsächlich mit den Sicherheitsleuten gesprochen... Diese haben auch prompt reagiert! Also wer seine Vorfälle auch melden will: security@1und1.de scheint die richtige Adresse zu sein! *schnipp* Werde mich direkt mal dort melden. Edit: Passwort Reset ist wieder im Wartungsarbeiten Modus ;) Title: Re: GMX Accounts können gehackt werden? Post by: david123 on January 21, 2015, 05:25:38 PM Es wäre cool wenn man den leuten einen Account zur Verfügung stellen kann, der
dauernd wieder gehackt wird. Dann können sie es selbst überprüfen. Bin aber auch sehr froh zu hören dass das Problem jetzt untersucht wird. Danke Manfred für deine Hartnäckigkeit! Title: Re: GMX Accounts können gehackt werden? Post by: qwk on January 21, 2015, 05:27:33 PM Es wäre cool wenn man den leuten einen Account zur Verfügung stellen kann, der Die haben doch bestimmt Zugriff auf moleculars account, scheint ja Allgemeingut zu sein ;)dauernd wieder gehackt wird. Dann können sie es selbst überprüfen. Title: Re: GMX Accounts können gehackt werden? Post by: Zicore47 on January 23, 2015, 03:59:47 PM Mir wurde nun via E-Mail von security@1und1.de gesagt, dass nur wenige Personen potentiell betroffen waren und die Lücke wohl nun geschlossen wurde.
Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 23, 2015, 05:55:10 PM Mir wurde nun via E-Mail von security@1und1.de gesagt, dass nur wenige Personen potentiell betroffen waren und die Lücke wohl nun geschlossen wurde. Da bin ich ja mal gespannt. Seit meine alternative email-adresse entfernt wurde (vielleicht von gmx?) war keine Übernahme mehr. Title: Re: GMX Accounts können gehackt werden? Post by: manfred87 on January 23, 2015, 07:23:40 PM düdüm...
http://www.heise.de/security/meldung/1-1-Kundenportal-akzeptierte-jedes-Passwort-2527421.html Quote Durch eine schwerwiegende Panne stand ein Reseller-Kundenportal von 1&1 sperrangelweit offen. Mit einem beliebigen Passwort bekam man administrativen Zugriff auf Hosting-Pakete und Domains – offenbar sogar auf 1und1.de, gmx.de und web.de. Sesam öffne Dich: Die Adminkonsole konnte mit jedem Passwort entsperrt werden, das mindestens 1 Zeichen lang ist. Vergrößern In dem zu 1&1 gehörigen Webhosting-Kundenportal configtools.de klaffte ein schwerwiegendes Sicherheitsloch: Der Dienst hat in etlichen Fällen jedes beliebige Passwort akzeptiert. Da als Login-Name lediglich eine mit dem Kundenkonto verknüpfte Domain eingegeben werden muss, hätte man sich leicht administrativen Zugriff auf unzählige Hosting-Pakete und Domains verschaffen können. Entdeckt hat das Problem die Webdesign-Agentur Bochmann im Rahmen eines Sicherheits-Audits. Das Unternehmen setzt sich daraufhin mit 1&1 und heise Security in Verbindung. Wir konnten das Problem verifizieren. configtools.de ähnelt stark dem Kundencenter, das über 1und1.de erreichbar ist. Es bietet umfassende Konfigurations- und Zugriffsmöglichkeiten. Vergrößern Betroffen waren jene Kunden, die ihren Vertrag vor dem Jahr 2007 über Reseller der Schlund+Partner AG abgeschlossen haben. Schlund wurde 2000 von 1&1 zu 100 Prozent übernommen, 2007 ging das Unternehmen schließlich in der 1&1 Internet AG auf. Offenbar gibt es noch viele Verträge, die älter als acht Jahre sind: heise Security konnte auf Anhieb mehrere tausend potenziell betroffene Domains ausfindig machen – vermutlich ist die tatsächliche Anzahl noch viel größer. Anscheinend war es sogar möglich, neben 1und1.de unter anderem auch die zum Mutterkonzern United Internet gehörigen Domains gmx.de und web.de zu konfigurieren. Gegenüber heise Security erklärte 1&1, dass es sich um einen " temporären Software-Fehler" handelte, durch den "es am 21.01.2015 zwischen 10-19.00 Uhr bei einem sehr eingeschränkten Kundenkreis vereinzelt möglich" war, "den Login-Prozess zu Configtools.de mit abweichenden Login-Daten abzuschließen und so einen Lese- und Schreibzugriff zu erhalten". Demnach ist die Lücke erst kurz bevor sie durch die Agentur Bochmann entdeckt wurde aufgetreten. In dem angegebenen Zeitraum soll es bei einer niedrigen dreistelligen Kundenanzahl zu Login-Aktivitäten gekommen sein. Die betroffenen Kunden sollen heute per Mail über die Sicherheitspanne informiert und gebeten werden, ihre Kundendaten zu überprüfen. (rei) also dank mir hat man es wohl am 21. um 10 Uhr gefunden und dann bis 19 uhr behoben.. also besser der Presse sagen dass es nur 9 Stunden offen war, und dass es durch eine Agentur gefunden wurde und nicht dass es die Kunden bereits seit 3 Wochen wussten -.- immerhin wissen wir jetzt dass der "krasse Hacker" nur jemand war, der Formulare ausprobiert und dabei merkt dass jedes(!) Passwort gültig ist.. Title: Re: GMX Accounts können gehackt werden? Post by: david123 on January 23, 2015, 09:28:46 PM Sicher, dass es das ist? Soweit ich das sehe betrifft das nur (einige) Hosting-Verträge. Ich bin
gerne bereit zu glauben dass GMX vertuscht was zu vertuschen ist, aber ich sehe die Brücke zu den GMX-Mail-Accounts nicht so direkt.. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 23, 2015, 10:39:30 PM ich danke dir manfred für deine Bemühungen... aber irgendwie passt das nicht so ganz zu dem was wir bisher eruiert hatten.
vielleicht klaff(t)en bei gmx mehrere Löcher? Oder das steht irgendwie doch in zusammenhang. EDIT: mein account ist älter als 7 Jahre. Habe nur email dort, keine domains oder hosting. EDIT2: ach, und ich erinnere nochmals daran: Quote from: gmx hotline technik wir ham keine Sicherheitsprobleme Title: Re: GMX Accounts können gehackt werden? Post by: manfred87 on January 24, 2015, 06:18:00 AM Dort stand doch: Man konnte die Domain www.gmx.de verwalten.. also zb Kundendaten ändern, wie unsere Accounts.. Und gmx ist definitv älter als 7 Jahre, und war früher bei Schlund. Am auffälligsten finde ich jedoch wie gesagt die Übereinstimmung des Datums: Zwei Sicherheitslücken gleichzeitig gefunden am 21.01. !?
Aber lassen wir uns mal überraschen, vielleicht gibt es ja noch eine dritte Lücke oder mehr ^^ Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 24, 2015, 09:24:05 AM Dort stand doch: Man konnte die Domain www.gmx.de verwalten.. also zb Kundendaten ändern, wie unsere Accounts.. Und gmx ist definitv älter als 7 Jahre, und war früher bei Schlund. Am auffälligsten finde ich jedoch wie gesagt die Übereinstimmung des Datums: Zwei Sicherheitslücken gleichzeitig gefunden am 21.01. !? Aber lassen wir uns mal überraschen, vielleicht gibt es ja noch eine dritte Lücke oder mehr ^^ Hab ich was verpasst? Wieso 2 Lücken gleichzeitig gefunden am 21.01.? Title: Re: GMX Accounts können gehackt werden? Post by: manfred87 on January 24, 2015, 01:25:18 PM a) Am 21. hat 1und1 gesagt dass sie unsere Passwort Lücke behoben haben
b) heise hat gesagt am 21. wurde eine Lücke bei 1und1 entdeckt, die Zugriff auf alle 1und1-Seiten ermöglicht,darunter gmx ich sag ja, dass a==b .. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 24, 2015, 03:47:38 PM a) Am 21. hat 1und1 gesagt dass sie unsere Passwort Lücke behoben haben b) heise hat gesagt am 21. wurde eine Lücke bei 1und1 entdeckt, die Zugriff auf alle 1und1-Seiten ermöglicht,darunter gmx ich sag ja, dass a==b .. ok. a) hab ich verpasst oder vergessen. Wem haben sie das gesagt? Gibt's da 'nen link oder wurde das jemandem hier persönlich gesagt? Title: Re: GMX Accounts können gehackt werden? Post by: manfred87 on January 24, 2015, 04:35:09 PM https://bitcointalk.org/index.php?topic=917903.msg10229526#msg10229526
https://bitcointalk.org/index.php?topic=917903.msg10237717#msg10237717 hier nochmal die zweite Mail :) Quote Von: Security <security@1und1.de> Datum: 23. Januar 2015 um 16:24 Sehr geehrter Herr * nochmals herzlichen Dank für Ihren Hinweis. Nach Ihrer Anfrage haben wir die Passwort-Reset-Funktion zunächst offline genommen, um eine eventuelle Gefahr für andere Nutzer auszuschließen. Die Schwachstelle wurde entfernt und nach einer umfassenden Qualitätssicherung haben wir die Passwort-Reset-Funktion wieder online genommen. Es waren nur wenige Nutzer potentiell betroffen, die wir alle in Kürze informieren werden. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 25, 2015, 11:03:27 AM https://bitcointalk.org/index.php?topic=917903.msg10229526#msg10229526 https://bitcointalk.org/index.php?topic=917903.msg10237717#msg10237717 hier nochmal die zweite Mail :) Quote Von: Security <security@1und1.de> Datum: 23. Januar 2015 um 16:24 Sehr geehrter Herr * nochmals herzlichen Dank für Ihren Hinweis. Nach Ihrer Anfrage haben wir die Passwort-Reset-Funktion zunächst offline genommen, um eine eventuelle Gefahr für andere Nutzer auszuschließen. Die Schwachstelle wurde entfernt und nach einer umfassenden Qualitätssicherung haben wir die Passwort-Reset-Funktion wieder online genommen. Es waren nur wenige Nutzer potentiell betroffen, die wir alle in Kürze informieren werden. Vielen vielen dank Manfred für's raussuchen der links. Ich stimme dir zumindest darin zu, daß a) und b) auf ähnlichen Um-/Zuständen gründen könnten. Vielleicht sind in beiden Fällen nur "alte" Accounts betroffen, das wäre ein Indiz. Ich wurde übrigens nicht von gmx informiert (wie in der email an dich angekündigt). Mich regt das ein bisschen auf, daß die Sache so unter den Teppich gekehrt wird (kann ich aber verstehen), und daß die Leute bei gmx (oder schlund oder wer auch immer) so ein verlogenes Pack sind ("wir haben kein Sicherheitsproblem", "wir informieren die potentiell Betroffenen in Kürze"). Unverschämt. Title: Re: GMX Accounts können gehackt werden? Post by: Zicore47 on January 26, 2015, 05:17:16 PM Öhm, es gibt noch ein Update:
http://upppor.it/4fhr.png Das heißt meinen Account kann ich wieder nicht benutzen bis Morgen. \o/ Title: Re: GMX Accounts können gehackt werden? Post by: Akka on January 26, 2015, 05:56:18 PM Hab die gleiche Meldung.
Haben die auch pünktlich zur Einstellung des Kundensupports gemacht. ::) Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 26, 2015, 05:57:26 PM lustig, meinen hats heute auch wieder zerschossen. zum 3ten mal. Irend gegen 17:30Uhr muss derjenige es gemacht haben.
Muss nun auch bis morgen warten. Title: Re: GMX Accounts können gehackt werden? Post by: Zicore47 on January 26, 2015, 06:39:13 PM lustig, meinen hats heute auch wieder zerschossen. zum 3ten mal. Irend gegen 17:30Uhr muss derjenige es gemacht haben. Muss nun auch bis morgen warten. Ich denke eher, dass die Accounts nun "vorsorglich" von gmx gesperrt wurden und wir müssen nun beweisen, dass wir die echten Inhaber sind. Title: Re: GMX Accounts können gehackt werden? Post by: hodlcoins on January 26, 2015, 07:28:59 PM Könnt ihr euch auf den Accounts denn noch per Client einloggen?
Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 26, 2015, 07:55:19 PM nein. Mein Account ist gesperrt. Kann zwar das passwort immer wieder zurücksetzen, jedoch bleibt es bei der Meldung wie oben im Bild das man sich telefonisch zur Entsperrung bei denen melden soll.
Title: Re: GMX Accounts können gehackt werden? Post by: yxt on January 26, 2015, 08:31:32 PM Das gleiche hier. Dann haben sie jetzt wohl alle Konten gesperrt die jemals mit dem Hack gekapert wurden.
Nachdem ich keine Ahnung mehr habe ob ich vor x Jahren Dagobert Duck oder Micky Maus eingetragen habe ist das Konto wohl Geschichte. :D Wenn Jemand angerufen hat kann er ja mal berichten was abgefragt wurde. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 26, 2015, 09:40:18 PM Öhm, es gibt noch ein Update: http://upppor.it/4fhr.png Das heißt meinen Account kann ich wieder nicht benutzen bis Morgen. \o/ +1, kommt bei mir auch. Soll das etwa die Angekündigte Benachrichtigung sein ?!?!?!? Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 26, 2015, 09:53:44 PM Könnt ihr euch auf den Accounts denn noch per Client einloggen? IMAP? nope. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 26, 2015, 09:55:02 PM lustig, meinen hats heute auch wieder zerschossen. zum 3ten mal. Irend gegen 17:30Uhr muss derjenige es gemacht haben. Muss nun auch bis morgen warten. Das ist 'ne interessante info, da ich derzeit die Hypothese habe, daß das Loch dicht ist. Dann wohl doch nicht... Wieso musst du bis morgen warten? Ist der account gesperrt oder nur "übernommen". Hast du keine Telefonnummer oder alternative email hinterlegt? Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 26, 2015, 09:57:13 PM lustig, meinen hats heute auch wieder zerschossen. zum 3ten mal. Irend gegen 17:30Uhr muss derjenige es gemacht haben. Muss nun auch bis morgen warten. Das ist 'ne interessante info, da ich derzeit die Hypothese habe, daß das Loch dicht ist. Dann wohl doch nicht... Wieso musst du bis morgen warten? Ist der account gesperrt oder nur "übernommen". Hast du keine Telefonnummer oder alternative email hinterlegt? Mein Account ist gesperrt. Kann zwar das passwort immer wieder zurücksetzen und bekomme auch die SMS, jedoch bleibt es bei der Meldung wie oben im Bild das man sich telefonisch zur Entsperrung bei denen melden soll. Und die telefonhotline ist nur bis 18Uhr geschalten, deshalb. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on January 26, 2015, 11:34:20 PM lustig, meinen hats heute auch wieder zerschossen. zum 3ten mal. Irend gegen 17:30Uhr muss derjenige es gemacht haben. Muss nun auch bis morgen warten. Das ist 'ne interessante info, da ich derzeit die Hypothese habe, daß das Loch dicht ist. Dann wohl doch nicht... Wieso musst du bis morgen warten? Ist der account gesperrt oder nur "übernommen". Hast du keine Telefonnummer oder alternative email hinterlegt? Mein Account ist gesperrt. Kann zwar das passwort immer wieder zurücksetzen und bekomme auch die SMS, jedoch bleibt es bei der Meldung wie oben im Bild das man sich telefonisch zur Entsperrung bei denen melden soll. Und die telefonhotline ist nur bis 18Uhr geschalten, deshalb. Ok verstehe. Aber was meintest du mit "zerschossen"? Hat ein hacker das pw resetted oder nicht? Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 26, 2015, 11:49:31 PM Der Account ist nun zum ersten mal komplett gesperrt was er sonst nicht war.
Entweder hat GMX generell die betroffenen Accounts gesperrt, oder den Sicherheitsmechanismus geändert - oder der Hacker hat meinen Account stillgelegt - was ich aber nicht glaube. Werd morgen anrufen bei GMX Title: Re: GMX Accounts können gehackt werden? Post by: manfred87 on January 27, 2015, 06:53:33 AM jo bei mir gleiche Meldung .. immerhin tut sich jetzt mal offiziell was! 28 Tage zu spät, aber immerhin!
So läuft es ab: 1. nervige Bandansage die einem sagt, der PC sei voller Viren 2. Warteschlange 3. Berater fragt Geburtsdatum und Wohnsitz ab 4. "Ich sehe dass ihr Account gesperrt wurde weil sich jemand fremdes Zugriff verschaffe wollte. Da muss ich grad mal mit der Sicherheitsabteilung telefonieren" 5. warten 6. So ich schalte ihren Account wieder frei. Aber ändern sie das Passwort und scannen sie den Computer auf Viren! der Berater hatte natürlich auch mal wieder keine Ahnung von Sicherheitsproblemen. ^^ Title: Re: GMX Accounts können gehackt werden? Post by: yxt on January 27, 2015, 08:04:35 AM haha ja dann ist mein account verbrannt weil die so selten dämlich sind
Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 27, 2015, 08:35:20 AM Sehr geehrter Herr Satoshi,
vielen Dank für Ihre E-Mail. Wir haben gestern Nachmittag um etwa 17:30Uhr alle Kunden, die von einer möglichen Accountübernahme in Zusammenhang mit einer Schwachstelle in der Passwort Reset Funktion betroffen waren, mit einer Sperre versehen. Damit möchten wir sicherstellen, dass nur der legitime Eigentümer des Accounts Zugriff auf sein Postfach erhält. Ich hoffe Ihnen weitergeholfen zu haben. Viele Grüße Niko Thome - 1&1 Internet AG, Information Security ------------ Scheint also endlich gefixt worden zu sein Title: Re: GMX Accounts können gehackt werden? Post by: david123 on January 27, 2015, 08:37:20 AM Aha, Schwachstelle in der Passwort Reset Funktion. Dann hat es also nichts
mit configtools.de zu tun! Mich würde ja trotzdem interessieren wie genau diese Schwachstelle aussah.. Title: Re: GMX Accounts können gehackt werden? Post by: Zicore47 on January 27, 2015, 11:35:56 AM Sehr geehrter Herr Satoshi, vielen Dank für Ihre E-Mail. Wir haben gestern Nachmittag um etwa 17:30Uhr alle Kunden, die von einer möglichen Accountübernahme in Zusammenhang mit einer Schwachstelle in der Passwort Reset Funktion betroffen waren, mit einer Sperre versehen. Damit möchten wir sicherstellen, dass nur der legitime Eigentümer des Accounts Zugriff auf sein Postfach erhält. Ich hoffe Ihnen weitergeholfen zu haben. Viele Grüße Niko Thome - 1&1 Internet AG, Information Security ------------ Scheint also endlich gefixt worden zu sein Ja das habe ich doch versucht dir zu erklären :D Title: Re: GMX Accounts können gehackt werden? Post by: Akka on January 28, 2015, 09:10:06 AM jo bei mir gleiche Meldung .. immerhin tut sich jetzt mal offiziell was! 28 Tage zu spät, aber immerhin! So läuft es ab: 1. nervige Bandansage die einem sagt, der PC sei voller Viren 2. Warteschlange 3. Berater fragt Geburtsdatum und Wohnsitz ab 4. "Ich sehe dass ihr Account gesperrt wurde weil sich jemand fremdes Zugriff verschaffe wollte. Da muss ich grad mal mit der Sicherheitsabteilung telefonieren" 5. warten 6. So ich schalte ihren Account wieder frei. Aber ändern sie das Passwort und scannen sie den Computer auf Viren! der Berater hatte natürlich auch mal wieder keine Ahnung von Sicherheitsproblemen. ^^ Gleiches Spiel bei mir. +5* betont, dass ich doch bitte einen Virenscan durchführen soll. Aber sonst gings eigentlich recht fix. Bleibt zu hoffen, dass das Sicherheitproblem jetzt behoben ist. Nutzen werde ich den Account jetzt trotzdem höchstens noch als "Wegwerfmail". Title: Re: GMX Accounts können gehackt werden? Post by: Zicore47 on January 29, 2015, 10:12:18 AM jo bei mir gleiche Meldung .. immerhin tut sich jetzt mal offiziell was! 28 Tage zu spät, aber immerhin! So läuft es ab: 1. nervige Bandansage die einem sagt, der PC sei voller Viren 2. Warteschlange 3. Berater fragt Geburtsdatum und Wohnsitz ab 4. "Ich sehe dass ihr Account gesperrt wurde weil sich jemand fremdes Zugriff verschaffe wollte. Da muss ich grad mal mit der Sicherheitsabteilung telefonieren" 5. warten 6. So ich schalte ihren Account wieder frei. Aber ändern sie das Passwort und scannen sie den Computer auf Viren! der Berater hatte natürlich auch mal wieder keine Ahnung von Sicherheitsproblemen. ^^ Gleiches Spiel bei mir. +5* betont, dass ich doch bitte einen Virenscan durchführen soll. Aber sonst gings eigentlich recht fix. Bleibt zu hoffen, dass das Sicherheitproblem jetzt behoben ist. Nutzen werde ich den Account jetzt trotzdem höchstens noch als "Wegwerfmail". Wegwerfmail +1 :D Title: Re: GMX Accounts können gehackt werden? Post by: arunka71 on January 29, 2015, 11:37:17 PM Hi!
Mist! Nun seh ich diesen Thread jetzt erst! Mein GMX Account wurde auch übernommen! 3x in 24h ! Ich hab ihn 2x per SMS zurückholen können, dann hab ich ihn komplett stillgelegt. Mein Account 'daybyter' in diesem Forum wurde auch übernommen, ebenso wie ein Account auf btc-e . Den btc-e Account hab ich wieder (mit einigen Coins weniger), den Account hier noch nicht. Theymos hat nicht auf PN reagiert. GMX konnte ich 2x sprechen, wobei die sich nur dafür interessiert hab, warum ich die 0900 Nummer nicht anrufen kann (Provider hat die bei mir gesperrt und per Handy bekam ich nur ne Ansage, dass der Dienst momentan nicht verfügbar sei). Also bin ich mal nicht der Einzige mit dem Problem (hab jetzt den Thread noch nicht ganz gelesen). Mit dem Hacker hatte ich 2x per Mail Kontakt und hab auch ne IP. Name und Adresse noch nicht. Die Polizei bei uns ist leider etwas langsam, wie mir scheint. Title: Re: GMX Accounts können gehackt werden? Post by: hodlcoins on January 30, 2015, 12:15:41 PM jetzt erst bemerkt oder jetzt erst gehackt?
Will fragen: Ist dir das nach der angeblichen Behebung des Problems passiert? Title: Re: GMX Accounts können gehackt werden? Post by: arunka71 on January 30, 2015, 10:29:21 PM Ich hab den Thread jetzt erst bemerkt. Der Account wurde schon Anfang Januar übernommen. Den Hacker hab ich so 2h nach dem Hack bemerkt, als ich keine Mails mehr abrufen konnte (Passwort falsch). Dann rumprobiert und am Ende per SMS neues Passwort gesetzt. Gleich drauf war das Passwort wieder geändert. Dann konnte ich mich auch nicht mehr bei btc-e anmelden und der Admin dort hat mir gesagt, dass die Mail-Adresse geändert wurde (vom Hacker). Der hat mir die auch gleich mitgeteilt und ich hab dem Hacker gesagt, dass er die Finger von meinen Mails lassen soll. Er hat auch gleich drauf geantwortet und mir angeboten, keinen weiteren Schaden anzurichten, wenn ich den btctalk Account nicht zurückholen würde. Gleich darauf meldet er sich wieder (ich konnte gar nicht reagieren auf das Angebot) und sagt, dass er nun eh aufhören würde, weil er alles hätte, was er wollte (was das ist, hat er da nicht gesagt). Aber nicht soviel später seh ich in den Bot-Logs, dass ein Bot nicht mehr traden kann mangels Funds und da konnte ich mir denken, was los war. Ich bin dann noch am gleichen Tag zur Polizei und dort wurde mir erklärt, dass ich ja aktuell gar keinen Kontostand abfragen könnte (mangels funktionierendem Account), und daher gar nicht sicher wüsste, ob mir denn ein Schaden enstanden sei. Meine Anzeige sei also Spekulation, und da die Polizei nicht spekuliert, sei dies kein Fall für die Polizei. Btc-E hat sich durchgängig sehr hilfreich gezeigt bei der Behebung des Problems. GMX hat sich nicht dafür interessiert. Theymos hat noch gar nicht reagiert.
Title: Re: GMX Accounts können gehackt werden? Post by: Acura3600 on January 31, 2015, 08:15:40 AM Mein Beileid.
Bei mir versuchte es der Hacker auch mehrmals. Er wollte bei bitcoin.de ; Cryptsy und BTC-E versuchen. Zum Glück hatte ich zwei Tage zuvor bei allen drei Anbietern 2FA GOOGLE aktiviert gehabt. Das hat mich vor immensen schaden bewahrt. Kann es nur jedem empfehlen mehr Wert auf Sicherheit zu legen was das angeht. Title: Re: GMX Accounts können gehackt werden? Post by: molecular on February 01, 2015, 10:25:19 AM Mein Beileid. Bei mir versuchte es der Hacker auch mehrmals. Er wollte bei bitcoin.de ; Cryptsy und BTC-E versuchen. Zum Glück hatte ich zwei Tage zuvor bei allen drei Anbietern 2FA GOOGLE aktiviert gehabt. Das hat mich vor immensen schaden bewahrt. Kann es nur jedem empfehlen mehr Wert auf Sicherheit zu legen was das angeht. ja, 2fa hat mich auch gerettet. Und sms-2fa bei paypal. Absolut empfehlenswert. Title: Re: GMX Accounts können gehackt werden? Post by: manfred87 on February 24, 2015, 06:56:23 AM es ist ruhig geworden.. scheinbar wars das jetzt! :)
oder hatte im Februar noch jemand Probleme mit Hackern? Title: Re: GMX Accounts können gehackt werden? Post by: molecular on February 24, 2015, 07:13:58 AM es ist ruhig geworden.. scheinbar wars das jetzt! :) oder hatte im Februar noch jemand Probleme mit Hackern? Keine Probleme mehr. Es scheint das Sicherheitsproblem das gmx nicht hatte ist gefixt. Title: Re: GMX Accounts können gehackt werden? Post by: Akka on February 24, 2015, 07:42:06 AM es ist ruhig geworden.. scheinbar wars das jetzt! :) oder hatte im Februar noch jemand Probleme mit Hackern? Keine Probleme mehr. Es scheint das Sicherheitsproblem das gmx nicht hatte ist gefixt. Yup, sieht so aus als wärs gefixt. Title: Re: GMX Accounts können gehackt werden? Post by: arunka71 on February 26, 2015, 12:42:38 PM Mit dem Hacker hatte ich 2x per Mail Kontakt und hab auch ne IP. Name und Adresse noch nicht. Hattest du auf deutsch oder auf englisch mit dem Bösewicht kommuniziert? Auf Englisch. Seit mein Account bei Gmx gelöscht ist, ist anscheinend Ruhe...*hoff* Title: Re: GMX Accounts können gehackt werden? Post by: david123 on March 02, 2015, 05:14:00 PM Hat jemand zu dem Thema etwas neues rausgefunden? Ich meine zu der
Art des Exploits. Ist gut dass es jetzt gefixt wurde, aber ich bin ja immer noch neugierig wie genau das gelaufen ist.. Title: Re: GMX Accounts können gehackt werden? Post by: IronMarvel on March 02, 2015, 05:42:14 PM Theymos hat noch gar nicht reagiert. Versuch es bei BadBear und betone, dass es sich um einen legendary Account handelt. Von theymos wirst du nichts hören... Ich weis wovon ich spreche. ;) Title: Re: GMX Accounts können gehackt werden? Post by: arunka71 on March 02, 2015, 06:59:22 PM Na ja, der Account hat jetzt ein unterirdisches Trustrating so dass hoffentlich niemand mit dem Hacker Geschäfte machen wird. Ich hab hier eh nur über meinen Bot-Kram geposted. Nicht so schlimm, wenn der Account weg ist.
Trotzdem Danke für den Tipp! Title: Re: GMX Accounts können gehackt werden? Post by: david123 on March 02, 2015, 07:03:27 PM Na ja, der Account hat jetzt ein unterirdisches Trustrating so dass hoffentlich niemand mit dem Hacker Geschäfte machen wird. Ich hab hier eh nur über meinen Bot-Kram geposted. Nicht so schlimm, wenn der Account weg ist. Nicht schlimm wenn ein legendary account weg ist?? :oTrotzdem Danke für den Tipp! Title: Re: GMX Accounts können gehackt werden? Post by: IronMarvel on March 02, 2015, 07:30:41 PM Na ja, der Account hat jetzt ein unterirdisches Trustrating so dass hoffentlich niemand mit dem Hacker Geschäfte machen wird. Ich hab hier eh nur über meinen Bot-Kram geposted. Nicht so schlimm, wenn der Account weg ist. Trotzdem Danke für den Tipp! Das trust rating bekommst du schnell wieder in Ordnung. Einfach die Leute kurz anschreiben, wenn du wieder die Kontrolle hast. Mich hatten nach dem hack noch viel mehr Leute schlecht bewertet und ich bin alle Bewertungen wieder losgeworden. Gerade bei nem legendary Account würde ich das nicht einfach so akzeptieren. Immerhin steckt da viel Zeit von dir drin. Selbst wenn du den Account irgendwann nicht mehr haben willst, kannst du ihn für mehrere btc verkaufen. (Auch wenn ich sowas nicht befürworte) Schreib BadBear einfach mal ne freundliche Mail oder auch zwei. Er wird sich sicherlich melden. Viel Glück und halt uns mal auf dem laufenden! :) Title: Re: GMX Accounts können gehackt werden? Post by: molecular on March 04, 2015, 09:26:33 PM theverge story: Anatomy of a Hack (http://www.theverge.com/a/anatomy-of-a-hack)
and how did it start? Quote from: http://www.theverge.com/a/anatomy-of-a-hack How did Eve get in? We can’t say for sure, but it’s likely that she used a script to target a weakness in Mail.com’s password reset page. We know such a script existed. For months, users on the site Hackforum had been selling access to a script that reset specific account passwords on Mail.com. It was an old exploit by the time Davis was targeted, and the going rate was $5 per account. It’s unclear how the exploit worked and whether it has been closed in the months since, but it did exactly what Eve needed. Without any authentication, she was able to reset Davis’ password to a string of characters that only she knew. aha! Mail.com gehört doch wie GMX und web.de auch zu 1&1, dazu noch ne menge anderer Dienste. Wie ist es bei denen? antwort siehe oben Title: Re: GMX Accounts können gehackt werden? Post by: arunka71 on March 05, 2015, 06:24:34 PM Das mit dem Legendary Account ist so eine Sache. Zum Einen seh ich ja nun bei mir, wie leicht man seinen Account loswerden kann Zum Anderen erwähnt ihr ja nun die Option mit dem Verkaufen. Wenn ich hier nun mit jemand zu tun habe, dann interessiert mich ja die Person _hinter_ dem Account. Wenn die Verknüpfung Account <=> Person aber nun eine derart lose ist, dann kann ich ja aus den bisherigen Postings einer Person quasi überhaupt nicht auf eben jene Person schliessen. Das macht das Forum für mich leider etwas wertlos in mancher Hinsicht. Auch das Verhalten (und die Erreichbarkeit) der Admins stärkt mein Vertrauen leider nicht sonderlich. Deshalb besuch ich das Forum nun nur noch sporadisch und halt bischen Distanz.
Title: Re: GMX Accounts können gehackt werden? Post by: mezzomix on March 06, 2015, 07:03:34 AM Mir ist es, im Gegensatz zu euch, nicht wichtig, ob ein Forenteilnehmer mehr oder weniger Sterne hat. Daher vertrete ich auch die Meinung, unabhängig vom Account-Status bei Geschäften Escrow zu nutzen. Falls tatsächlich eine Authentifizierung der Person hinter dem Account wichtig ist, gibt es dafür bessere Methoden (z.B. Signaturen) als eine Kopplung an den Nickname.
Title: Re: GMX Accounts können gehackt werden? Post by: arunka71 on August 18, 2015, 12:00:32 PM http://m.spiegel.de/netzwelt/web/a-1048623.html
Title: Re: GMX Accounts können gehackt werden? Post by: molecular on August 18, 2015, 04:35:30 PM http://m.spiegel.de/netzwelt/web/a-1048623.html Interessant, danke. Quote Stattdessen hätte es ausgereicht, wenn das potenzielle Opfer seine E-Mail im Webbrowser abruft und dabei auf einen entsprechenden Link in einer E-Mail klickt. Ein Täter hätte auf diese Weise vollen Zugriff auf alle Inhalte des Postfachs bekommen, hätte Nachrichten lesen und weitere verseuchte E-Mails an die Kontakte des Opfers senden können. passt bei mir nicht. Ich habe niemals die web gui von gmx verwendet. Immer nur IMAP. Wurde trotzdem gehackt. Title: Re: GMX Accounts können gehackt werden? Post by: hodlcoins on August 18, 2015, 04:44:00 PM Es soll sich da angeblich um eine neue Lücke handeln, die erst in den letzten Tagen aufgetreten ist bzw. gefunden wurde.
Title: Re: GMX Accounts können gehackt werden? Post by: molecular on August 18, 2015, 05:06:11 PM Es soll sich da angeblich um eine neue Lücke handeln, die erst in den letzten Tagen aufgetreten ist bzw. gefunden wurde. achso. Das hab ich überlesen. Danke für die richtigstellung. |
