GMX Accounts können gehackt werden?

[qwk]

Ich würde ja gerne mal mit gmx das Problem besprechen, aber wie soll ich bloss an der hotline vorbeikommen um jemanden dranzukriegen der die Sache wenigstens mal ernst nimmt und mir zuhört?

Bewirb dich doch um den Job, so kommst du wenigstens mal an eine andere Nummer als nur die Hotline

[1714032051]

1714032051

[1714032051]

1714032051

[1714032051]

1714032051

[1714032051]

1714032051

[1714032051]

1714032051

[1714032051]

1714032051

[david123]

Das ist eigentlich eine Sicherheitslücke von einem Ausmaß größer als die Sache mit
den Fritzboxen vor ein paar Monaten. Eigentlich könnte das problemlos auf die
Spiegel-Online Homepage oder ähnliches, dann würde sich auch GMX dafür
interessieren. Ich glaube fast es ist einfacher einen Journalisten von der
Ernsthaftigkeit der Problematik zu überzeugen als einen GMX-Angestellten.

[molecular]

Das ist eigentlich eine Sicherheitslücke von einem Ausmaß größer als die Sache mit
den Fritzboxen vor ein paar Monaten. Eigentlich könnte das problemlos auf die
Spiegel-Online Homepage oder ähnliches, dann würde sich auch GMX dafür
interessieren. Ich glaube fast es ist einfacher einen Journalisten von der
Ernsthaftigkeit der Problematik zu überzeugen als einen GMX-Angestellten.

gute Idee eigentlich. Ich hab ja noch irgendwo in meinen alten gmx-mails (die ich jetzt alle lokal hab) die Adresse von dem Spiegel-Redakteur von damals mit dem Balkon-miner-Artikel.

Fragt sich bloss ob 1+1 Anzeigen bei gruner+jahr schaltet. Dann wird das nix, hab ich schonmal mit QSC/Heise erlebt. Das wurde dann schön unter den Teppich gekehrt. Die Lücke war dann nach 2 Wochen auch endlich zu.

[molecular]

[klaus]

wenigstens eine gute Nachricht.





Lach. Wird eigentlich nur durch den Head of state getoppt.

[qwk]

wenigstens eine gute Nachricht.

Naja, "better ideas" klingt für mich nicht wirklich nach guter Nachricht

[molecular]

wenigstens eine gute Nachricht.

Naja, "better ideas" klingt für mich nicht wirklich nach guter Nachricht

das war am 23ten. 'Better ideas' sind wahrscheinlich: btctalk accounts hacken und verkaufen, bitcoins von trading-seiten abholen,...

[molecular]

Lach. Wird eigentlich nur durch den Head of state getoppt.

haha.

"Head to chop off in case of security breach"

EDIT: maybe someone had to leave recently.

[klaus]

EDIT: maybe someone had to leave recently.

 


... und sorry, das mit dem 23 hab ich gar nicht gesehen. hast Recht.

[david123]

@Acura:
Das ist jetzt aber komisch:

January 06, 2015, 09:02:46 PM - Acura360 - password reset via secret question

Deutet ja eher darauf hin dass es bei dir nichts mit dem GMX-Hack zu tun hat, oder?

[hodlcoins]

Wo hast'n die Info her???

[molecular]

Wo hast'n die Info her???

wer hat welche info wo her?

[hodlcoins]

David123 die Art des Passwordresets.

[molecular]

David123 die Art des Passwordresets.

ah, danke.

ja, würde mich auch interessieren wo diese info herkommt.

[david123]

Aus dem security log https://bitcointalk.org/seclog.php

[qwk]

Aus dem security log https://bitcointalk.org/seclog.php

Die erste Aktion war aber ein Reset via Email.

Code:

January 07, 2015, 01:29:18 AM - Acura360 - password reset via email
January 06, 2015, 09:02:46 PM - Acura360 - password reset via secret question
January 06, 2015, 07:57:26 PM - Acura360 - password reset via email

[Acura3600]

Ich weiss nur nachdem derjenige meinen Account hier übernommen hatte, habe ich meinen Account nach seiner Aktion nochmals resetet, damit ich wieder über ihn die Kontrolle habe.
Nun musste ich aber feststellen das ich wieder keinen Zugriff auf den Account mehr habe und auch keine Email mehr ankommt die zum wiederherstellen des Passworts mir dient.

Von daher liegt der Verdacht nahe das der Typ in meinem alten Account die Emailadresse nun geändert hat.

EDIT: Auch konnte ich diesen jetztigen Account von dem ich hier schreibe auf meine Alt-emailadresse registrieren was ja eigentlich nicht möglich sein sollte wenn darauf schon nen anderer Account registriert worden ist..

[Akka]

Habe meine Account nun wieder. Schön das theymos und alle Beteiligten so schnell reagiert haben, bevor der Account irgend welchen Schaden anrichten konnte.

Der Thread Sicheres Adressverzeichnis hats gebracht und eine Signatur mit der hinterlegten Adresse war für theymos genug mir meinen Account wieder zu geben.

[david123]

Freut mich natürlich dass du deinen Account wiederhast. Ich kann es mir aber
nicht verkneifen zu bemerken, wie extrem theymos' interventionsbereitschaft
und -geschwindigkeit schwankt. Andere gehackte Accounts mussten wohl viele
Monate warten..

[Akka]

Es ist nicht unfair, wenn ich bevorzugt werde  

...


Ja stimmt schon, hatte auch nicht damit gerechnet, dass das so schnell gehen kann.