- 14.07.12
- 12:53
- Artikel
-
+2
Nächster erfolgreicher Angriff trifft AndroidForums
@Blackspeed: Hi, es gibt mehrere Wege: 1. Hast du ja schon erwähnt SQL Injection, 2. Passwörter erraten - Was bei Unternehmen schwer sein dürfte, da jeder vernünftige Admin den Zugriff nur von bestimmten IP's/MAC-Adressen erlaubt, 3. Sicherheitslücken z.B. in Apache/MySQL/MSSQL/IIS..., 4. Einschleusen eines Backdoors durch Umleitung beim Update (eher unwarscheinlich, aber möglich), 5. Unsaubere Konfigurationen, welche unter bestimmten Umständen einen Zugriff erlauben, 6. Eine Möglichkeit das Netz lahmzulegen ohne Zugriff zu erhalten wäre z.B. in deren RZ sich Server mieten, DHCP aufsetzen und so konfigurieren, dass er mit dem "echten" DHCP-Server im RZ konkurriert (Wie genau das geht, will ich hier nicht erwähnen, ist aber sehr einfach, wenn die keine ausreichenden Vorkehrungen getroffen haben). Diesen Vorfall gab es schon mal! Ganz gemein ist natürlich, eine zwischengeschaltete/umgeleitete Firewall/Proxy etc., welche den Traffic loggt und sonst nur weiterleitet. Fällt nur selten in paar Stunden/Tagen auf und man kann dadurch fast alles knacken/herausfinden. --> Ich hoffe ich konnte ein wenig helfen ;) EDIT: Wenn es dir nur um das entschlüsseln/rankommen der Daten geht: Datenbank auf eigenen Cluster kopieren und dann mit Bruteforce knacken lassen. Dürfte die einfachste Möglichkeit sein, wenn man das PW nicht kennt und angenommen keine Lücken in der Software sind.
Kommentare
191
Kommentare
geschrieben
75
Antworten
erhalten
148
Likes
erhalten
Apple patentiert klassische Lüfter für Smartphones
@Barney: Ich finde es allgemein schlimm was alles patentiert ist. Es kann heute KEIN! Programm mehr geschrieben werden ohne gegen Patente zu verstoßen. Patent auf den IsNot Operator (!=), Doppelklick, Grafischer Cursor durch XOR-Operation, E-Mails mit Anhängen, Dialoge mit Karteikartenreitern, Elektronischer Einkaufswagen, Tabellen spaltenweise bearbeiten, 1-Klick-Patent, Fortschrittsbalken, Webshop (Patent auf "Selling things over a network using a server, client and payment processor, or using a client and server), Verkaufen über mobiles Telefon, Vorschaufenster, Onlinezahlen mit Kreditkarte.... könnte man ewig fortsetzen. Hier mal Links zu solchen Patenten: http://webshop.ffii.org , http://patinfo.ffii.org/patente.html
Apple patentiert klassische Lüfter für Smartphones
@Balu2004: Den Doppelklick hat MS patentiert.
Samsung: iPhone 5 verletzt verschiedene Patente
@algo: Apple hat mehr Kunden? Lt. IDC hat Samsung im Q2 2012 einen Marktanteil von 32,6%, Apple nur 16,9%! Ähnlich sieht es auch bei den Betriebssystemen aus: Android 36,4%, Symbian 27,7%, iOS 16,9%. Weiß nicht warum Apple immer gehypt wird als "Das meistverkaufte" etc. Glaube Apple bildet sich da gewaltig was ein ;-)
Nächster erfolgreicher Angriff trifft AndroidForums
@Blackspeed: Wegen dem DHCP: Ich will hier keine Anleitungen reinstellen, wie etwas genau geht. Aber ich kann dir sagen, dass es einfacher ist, als man denkt. --- Es gibt verschiedene Arten von Lücken. Eine der bekanntesten sind Bufferoverflow und SQL Injections --- Die Zugangsdaten und IP's zu den Datenbanken brauchst du am Anfang gar nicht. Hast du Zugriff auf den Webserver, kannst du die Daten unverschlüsselt lesen! Jede Datenbankgestützte Seite hat diese Daten irgendwo stehen. Meist in einer config.php oder ähnlichem. Hat der Betreiber wirklich nichts verstanden, loggt er sich in die Datenbank mit "root" ein. Macht er das, hast du automatisch vollen Zugriff auf alle Daten, die sich darin befinden. Andere Betreiber mit etwas mehr Ahnung machen für jede "Datenbank" einen extra Benutzer mit guten Kennwort. Verteilt der Betreiber aber aus Unwissen oder Fauelheit einem Benutzer mehr Rechte z.B. auch für andere Datenbanken, brauchst du nicht mal Root-Rechte. --- Wenn es der Hacker/Cracker schafft, sich ins Netzwerk einzuklinken, braucht er keinen direkten Zugriff. Es reicht hier die gesendeten Daten zu loggen. Auch wenn diese verschlüsselt sind, können diese geknackt werden. Je mehr Daten fließen, um so schneller wird es auch geknackt. Das setzt aber physischen Zugriff vorraus. --- Les dir mal auf Wikipedia folgendes durch: SQL Injection, Pufferüberlauf, Command-Execution-Exploit, Remote-Exploit. Dürfte einiges erklären.
Nächster erfolgreicher Angriff trifft AndroidForums
@Blackspeed: Hi, es gibt mehrere Wege: 1. Hast du ja schon erwähnt SQL Injection, 2. Passwörter erraten - Was bei Unternehmen schwer sein dürfte, da jeder vernünftige Admin den Zugriff nur von bestimmten IP's/MAC-Adressen erlaubt, 3. Sicherheitslücken z.B. in Apache/MySQL/MSSQL/IIS..., 4. Einschleusen eines Backdoors durch Umleitung beim Update (eher unwarscheinlich, aber möglich), 5. Unsaubere Konfigurationen, welche unter bestimmten Umständen einen Zugriff erlauben, 6. Eine Möglichkeit das Netz lahmzulegen ohne Zugriff zu erhalten wäre z.B. in deren RZ sich Server mieten, DHCP aufsetzen und so konfigurieren, dass er mit dem "echten" DHCP-Server im RZ konkurriert (Wie genau das geht, will ich hier nicht erwähnen, ist aber sehr einfach, wenn die keine ausreichenden Vorkehrungen getroffen haben). Diesen Vorfall gab es schon mal! Ganz gemein ist natürlich, eine zwischengeschaltete/umgeleitete Firewall/Proxy etc., welche den Traffic loggt und sonst nur weiterleitet. Fällt nur selten in paar Stunden/Tagen auf und man kann dadurch fast alles knacken/herausfinden. --> Ich hoffe ich konnte ein wenig helfen ;) EDIT: Wenn es dir nur um das entschlüsseln/rankommen der Daten geht: Datenbank auf eigenen Cluster kopieren und dann mit Bruteforce knacken lassen. Dürfte die einfachste Möglichkeit sein, wenn man das PW nicht kennt und angenommen keine Lücken in der Software sind.
Windows 8: Fujitsu stellt erstes Business-Tablet vor
@lucmat: Meinst so so ähnlich wie das Asus Slider? Finde so etwas auch besser. Leider gibt es so etwas nicht mit "guter" Hardware.
Erhebliche Zweifel an angeblichem Android-Botnetz
Ich glaube Trojaner haben auf Smartphones (noch) wenig Chancen. Solange der Trojaner nicht als Rootkit daherkommt würde es den meisten Android-Usern auffallen, wenn Spam etc. verschickt wird. Fast alle die ich kenne haben eine schöne App drauf, was Up- und Downstream anzeigt. Auch der Traffic und die Bandbreite sind meist stark limitiert. Wenn eine Seite auf einmal statt 2-3 sec 10sec braucht, müsste eig. jeder normal denkende etwas stutzig werden. Bei DSL50k+ fällt es ja kaum auf, wenn mal 1MBit fehlt ;)
Spielekonzern Activision Blizzard steht zum Verkauf
Nexon könnte da unter Umständen Interesse haben. Immerhin ist das der größte "Online-Spiele" Publisher Weltweit.
USA: Apple kann Samsung Galaxy S3 nicht stoppen
@andi1983: Wohl eher in den "Sauren Apfel beißen" ;) sry, der musste sein. PS: Ich hoffe dass Apple dadurch etwas wachgerüttelt wird und wieder was innovatives bringt statt ewig rumzuklagen. Wäre schlimm, wenn es nur noch Android geben würde! Konkurrenz ist immer gut, vor allem für Innovationen. Hoffe WP,Android und iOS bleiben uns länger erhalten.