hack1n9

Es ist eigentlich ein alter Hut, Wlan und Verschlüsselung. Aber die wenigsten Leute wissen was sie machen wenn Sie einen Wlan Router zu Hause ans Netz hängen. Anders kann man es sich nicht erklären warum es so viele unverschlüsselte Wlans gibt. Das jemand Mitsuft ist dabei noch das kleinste übel. Das man beim Betreiben seines unverschlüsselten Wlans auch seine Privatsphäre aufgibt ist nicht jedem sofort bewusst. Mit einem Wlan sniffer, zum Bleistift kismet kann man die im "äther" herumschwirrenden Daten von benacharten Wlans auslesen. Dabei macht das Programm nichts schlimmes, es versetzt die Wlan Karte in den sogenannten rfmode. Im Monitor Mode leitet die Karte alle empfangenen Packete an das Betriebssystem weiter. Ansonstern werden nur die Packete für das eigene Wlan weitergeleitet ;) Das sagt kismet zur Nachbarschaft: Gathering packets... Wed Aug 20 09:13:12 2008 Found new network "dlink" bssid 00:1B:11:FA:42:D0 Crypt N Ch 6 @ 11.00 mbit Wed Aug 20 09:13:13 2008 ...

Vor wenigen tagen wurde ich auf eine Sicherheitslücke auf der Seite S pielmit.com aufmerksam gemacht. Nach kurzem Nachforschen und ersten besuchen der Seite mittels TOR, dachte ich mir dies ist auf jeden Fall ein kurzer Bericht wert. Die Seite benutzt an mehreren Stellen einen Texteditor. An allen Stellen an denen dieser Texteditor benutzt wird kann der XSS Code eingeschleust werden. Die Ursache der Schwachstelle ist die Nutzung einer sogenannten blacklist anstatt einer whitelist bei der Prüfung der (Abbildung: XSS Test in Aktion auf Profil) Nutzereingaben über eben diesen editor. Die Betreiber von spielmit.com wurden über diesen umstand von mir schon aufmerksam gemacht doch leider kommt von dieser Stelle keine Antwort. Ebenfalls sind die folgenden Lücken nicht behoben worden. Die Nutzer dieser Platform haben aber ein Recht zu erfahren wie unsicher dieses Spielportal ist! Das besondere an dieser Seite: Sobald ein Benutzer das Automatische Login Aktiviert so werden folgende cookies ge...

(Abbildung zeigt Webcam von einer Werkstatt) Moderne Hardware macht einem Administrator die Arbeit leicht und angenehm. Drucker sind halbe Computer geworden, besitzen Web Server, ftp, snmp, und viele weitere features. Das erleichtert einem die Verwaltung. Man kann vom Büro aus nachschauen ob der Drucker wirklich gerade hängt oder ob die Büro Fuzzis einfach vergessen haben Papier nachzufüllen. Das spart ärger und nerven. Aber auch für den Otto Normal Verbraucher bringt das vorteile. Die Netzwerkkamera ist im Handumdrehen angeschlossen und die Verwaltung geht auch leicht von der Hand. Entweder mit einer speziellen Software vom Hersteller oder aber auch über die Integrierten Web Server. Diese dinge gehen so leicht von der Hand dass der Anwender wie auch manch ein Administrator sich keine großen Gedanken macht ob und wie die Geräte von aussen zu erreichen sind. Mit hilfe von google lassen sich so mache Geräte in Netzwerken von Firmen und Universitäten aufsuchen. So stellt auch die Firma HY...