hack1n9

Es ist eigentlich ein alter Hut, Wlan und Verschlüsselung. Aber die wenigsten Leute wissen was sie machen wenn Sie einen Wlan Router zu Hause ans Netz hängen. Anders kann man es sich nicht erklären warum es so viele unverschlüsselte Wlans gibt. Das jemand Mitsuft ist dabei noch das kleinste übel. Das man beim Betreiben seines unverschlüsselten Wlans auch seine Privatsphäre aufgibt ist nicht jedem sofort bewusst. Mit einem Wlan sniffer, zum Bleistift kismet kann man die im "äther" herumschwirrenden Daten von benacharten Wlans auslesen. Dabei macht das Programm nichts schlimmes, es versetzt die Wlan Karte in den sogenannten rfmode. Im Monitor Mode leitet die Karte alle empfangenen Packete an das Betriebssystem weiter. Ansonstern werden nur die Packete für das eigene Wlan weitergeleitet ;) Das sagt kismet zur Nachbarschaft: Gathering packets... Wed Aug 20 09:13:12 2008 Found new network "dlink" bssid 00:1B:11:FA:42:D0 Crypt N Ch 6 @ 11.00 mbit Wed Aug 20 09:13:13 2008 ...

Die Sozialen Netzwerke, neudeutsch: Social Networks, halten nicht allzu viel von Sicherheit. Vor allem müssten die Entwickler viel mehr für das Thema XSS Sensibilisiert werden. D enn Potentielle Angreifer finden jede Schwachstelle im System. Und wer lange genug sucht der wird imme r fündig. Es sollte den An greifern nur nicht allzu einfach gemacht werden. Kwick.de hatte bis zum 20.06.08 auch noch oder wieder ein Problem mit XSS. Betroffen waren so gut wie alle Suchformulare auf der Seite. Per zufall bin ich auf diesen Umstand aufmerksam geworden. Eines sei gesagt. Bei Kwick kann man sich nun getrost Anmelden denn die Sicherheitslücke wurde sofort behoben. Also eine sichere Sache. Andere Social Networks haben ähnliche XSS Probleme, eigentlich erschreckend viele. Die Namen möchte ich nicht nennen denn sonst rennen vielleicht ein Paar Dummys dahin und testen es gleich......... Nachdem ich dieses Problem dem Betreiber gemeldet hatte wurde es auch Postwendend behoben. Nur aus diesem Gru...