News Passwortklau: Fast 33 Millionen Twitter-Nutzerdaten entwendet

Daniel · 9. Juni 2016

Erneut schlägt eine Vielzahl von im Darkweb veröffentlichten Passwörtern für ein Portal hohe Wellen. Betroffen ist diesmal der Kurznachrichtendienst Twitter, von dem fast 33 Millionen Nutzerdaten in einer Datenbank im Internet veröffentlicht wurden. Doch das Unternehmen unterstreicht, dass es nicht gehackt wurde.

Zur News: Passwortklau: Fast 33 Millionen Twitter-Nutzerdaten entwendet

Zonte von Mott · 9. Juni 2016

Gut dass ich kein Twitter nutze

kokiman · 9. Juni 2016

Wer sicher gehen will, dass seine Daten nicht im Netz veröffentlicht wurden, dem stellt LeakedSource eine Suchmaschine zur Verfügung, in der nach den eigenen Nutzerdaten gesucht werden kann.

Nachdem man Geld gezahlt hat

franzerich · 9. Juni 2016

> 33 Millionen Twitter-Daten entwendet

...na dann hats sichs wohl ausgezwitschert

CD · 9. Juni 2016

Twitter?

xplay888 · 9. Juni 2016

Ich habe Twitter gefühlt einmal über zwei Wochen auf dem Handy genutzt.
Per Mail kam

Dein Account wurde möglicherweise durch eine Website oder einen nicht mit Twitter zusammenhängenden Dienst kompromittiert.

Würde zu gerne wissen wie das passiert ist...

Saki75 · 9. Juni 2016

Die Frage ist doch , wie kann sowas sein bei der Totalüberwachung im Netz ?
Tja weil wahrscheinlich etwas ganz anderes überwacht wird.

Ganjin · 10. Juni 2016

Mpgh Vbulletin forum users has: 1 result(s) found. This data was hacked on approximately 0000-00-00 00:00:00 What is in this database?
WarInc has: 1 result(s) found. This data was hacked on approximately 2015-08-10 00:00:00 What is in this database?

Klingt nicht sehr legitim.

GinoBambino · 10. Juni 2016

Ist es tatsächlich unsicher, sein Passwort vom Browser speichern zu lassen?

Merle · 10. Juni 2016

Die Frage ist nicht ernst gemeint, oder?
In Firefox ohne Masterpasswort kann sich jeder alle gespeicherten Passwörter (ohne Infektion) in 4 Klicks anzeigen lassen.

kokiman · 10. Juni 2016

Merle schrieb:
Die Frage ist nicht ernst gemeint, oder?
In Firefox ohne Masterpasswort kann sich jeder alle gespeicherten Passwörter (ohne Infektion) in 4 Klicks anzeigen lassen.

Wenn jemand ohne dein Wissen Zugriff auf deinem PC hat, sei es eine RDP Session oder "physikalischer Zugriff"sollten die Passwörter dein geringstes Problem sein.

Autokiller677 · 10. Juni 2016

Merle schrieb:
Die Frage ist nicht ernst gemeint, oder?
In Firefox ohne Masterpasswort kann sich jeder alle gespeicherten Passwörter (ohne Infektion) in 4 Klicks anzeigen lassen.

Wenn jemand unbefugtes dazu in der Lage ist, hat dein Sicherheitskonzept ganz andere Lücken als das fehlende Masterpasswort.

Sithys · 10. Juni 2016

Das ist aber ein komischer Zufall, dass mein Account mit einem 16-stelligen und hochkomplexen Passwort jetzt gesperrt ist

Und ich hab mich Gestern schon gewundert... jetzt weiß ich ja was los ist!

Bildschirmfoto 2016-06-10 um 07.43.46.png

... ich muss ganz ehrlich sagen, das ich mir dann doch langsam Gedanken mache. Meine Apple-ID war Gestern aus Sicherheitsgründen gesperrt worden, direkt im Anschluss folgte der Twitter Account. Die Apple-ID ist allerdings eine andere E-Mail-Adresse mit anderem Passwort... ist doch etwas kurios. ._.

Bildschirmfoto 2016-06-10 um 07.51.45.png

Merle · 10. Juni 2016

@kokiman
@Autokiller677
Ändert ja nix dran, dass PWs zu speichern unsicher ist. Klar muss man erst mal an den PC kommen. Das gilt aber für alles. Per se ist dann ja praktisch auch die automatisierte Anmeldung mit einem Passwort an Windows problemlos, eurer Argumentation folgend.
Sollte ja keiner ran kommen, oder? Zimmer muss halt abgeschlossen sein und RDP will ja dennoch das Passwort.

Ich finde nicht, dass man da was vermischen sollte. Nur weil ich keine Viren runterlade, sage ich doch auch nicht: Ein Virenscanner ist sinnlos. Wenn man sich etwas verseuchtes heruntergeladen hat, ist das ja schon das Problem. Lad es halt nicht runter.

ph0b0s101 · 10. Juni 2016

Wird echt immer schlimmer. In diesem Fall bin ich froh kein Twitter Account zu besitzen.

hroessler · 10. Juni 2016

Hier sollte es mal eine gesetzliche Regelung mit horrenden Strafen geben, falls ein Unternehmen leichtfertig mit Kundendaten umgeht. Dann werden die Unternehmen mal etwas Geld in die Hand nehmen und auch mal ernsthaft auf die Sicherheit der ihnen anvertrauten Daten achten.

greetz
hroessler

Ergänzung (10. Juni 2016)

Merle schrieb:
@kokiman
@Autokiller677
Ändert ja nix dran, dass PWs zu speichern unsicher ist.

Passwörter werden heute ja (hoffentlich) nicht mehr gespeichert. Diese werden gehasht und im Optimalfall noch gesalzen, und der gesalzene Hash wird dann abgespeichert. Bei einem gesalzenm Hash hilft dir auch keine noch so lange Rainbow-Table beim knacken des Passworts.

greetz
hroessler

Ergänzung (10. Juni 2016)

GinoBambino schrieb:
Ist es tatsächlich unsicher, sein Passwort vom Browser speichern zu lassen?

Ich speichere Passwörter nie! Du weiss nämlich nicht, wohin das Passwort von einem Programm geschickt wird...

greetz
hroessler

Merle · 10. Juni 2016

hroessler schrieb:
Passwörter werden heute ja (hoffentlich) nicht mehr gespeichert.

Naja, also im Firefox kann ich mir (wie schon gesagt) mit ein paar Klicks die Passwörter (ohne Masterpasswort) anzeigen lassen.
Der Browser kann auch nicht wissen, ob, wenn eine Seite die Passwörter im "Klartext" (ggf. über HTTPS) sendet, die im Backend gehasht/salted gespeichert werden/mit der DB abgeglichen werden.
Will damit sagen, die PWs in einem Browser können nicht gehasht/salted sein, die müssen rückberechenbar sein. (*edit: das ist eine Annahme. Ich bin in keinem Fall fit in dem Sektor.) Im Idealfall sind die damit verschlüsselt. Und das sind die nicht immer.
Wie gesagt. Firefox.

Ich speichere Passwörter nie! Du weiss nämlich nicht, wohin das Passwort von einem Programm geschickt wird...

Zumindest keine brisanten. Manche speichere ich schon. Aber dann halt mit Masterpasswort. Alles was wichtig ist sollte man aber auswendig wissen.

deo · 10. Juni 2016

Bein dem Ausmaß müsste die Bevölkerung gewarnt werden. Wofür leistet sich Deutschland ein BMI - Cyberabwehrzentrum?

Brian McDonald · 10. Juni 2016

Sithys schrieb:
Das ist aber ein komischer Zufall, dass mein Account mit einem 16-stelligen und hochkomplexen Passwort jetzt gesperrt ist

Und ich hab mich Gestern schon gewundert... jetzt weiß ich ja was los ist!

Anhang anzeigen 563240

... ich muss ganz ehrlich sagen, das ich mir dann doch langsam Gedanken mache. Meine Apple-ID war Gestern aus Sicherheitsgründen gesperrt worden, direkt im Anschluss folgte der Twitter Account. Die Apple-ID ist allerdings eine andere E-Mail-Adresse mit anderem Passwort... ist doch etwas kurios. ._.

Anhang anzeigen 563241

Jetzt kenne ich deine E-Mail Adresse! Werde sie sogleich an das Kartell verkaufen und dich mit personalisierten Viagra und Jobangeboten zuspammen

GinoBambino · 11. Juni 2016

Merle schrieb:
Die Frage ist nicht ernst gemeint, oder?
In Firefox ohne Masterpasswort kann sich jeder alle gespeicherten Passwörter (ohne Infektion) in 4 Klicks anzeigen lassen.

Natürlich ist das ernst gemeint. Ich beziehe mich ja nicht auf den Fall, dass jemand Zugang zu meinem Rechner hat.

In der Computerbase-Nachricht ist stattdessen von einer Malware die Rede und ich habe es so verstanden, dass die Malware die im Browser gespeicherten Passwörter abgreifen kann.

Wenn das so wäre, dann bestünde die einzige Alternative darin, die Passwörter stets einzutippen. Auch in diesem Szenario könnte ein Keylogger das Passwort abgreifen, was bedeuten würde, dass man sich nicht schützen kann.

Ergänzung (11. Juni 2016)

hroessler schrieb:
Ergänzung (10. Juni 2016)

Ich speichere Passwörter nie! Du weiss nämlich nicht, wohin das Passwort von einem Programm geschickt wird...

greetz
hroessler

Theoretisch schon. Aber dann dürftest du es streng genommen auch nicht eintippen. Das würde für ein Schadprogramm ausreichen, um dein Passwort zu versenden. Ich vertraue daher einfach darauf, dass Chrome oder Firefox sicher damit umgehen.

Ergänzung (11. Juni 2016)

Sithys schrieb:
Das ist aber ein komischer Zufall, dass mein Account mit einem 16-stelligen und hochkomplexen Passwort jetzt gesperrt ist

Und ich hab mich Gestern schon gewundert... jetzt weiß ich ja was los ist!

Anhang anzeigen 563240

... ich muss ganz ehrlich sagen, das ich mir dann doch langsam Gedanken mache. Meine Apple-ID war Gestern aus Sicherheitsgründen gesperrt worden, direkt im Anschluss folgte der Twitter Account. Die Apple-ID ist allerdings eine andere E-Mail-Adresse mit anderem Passwort... ist doch etwas kurios. ._.

Anhang anzeigen 563241

Krass. Ich frage mich, wie das möglich ist. Hast du schon deinen Rechner auf Malware untersucht?

News Passwortklau: Fast 33 Millionen Twitter-Nutzerdaten entwendet

Lt. Junior Grade

Cadet 4th Year

Lt. Commander

Commander

Rear Admiral

Lt. Commander

Lt. Commander

Ensign

Lt. Commander

Fleet Admiral

Lt. Commander

Fleet Admiral

Captain

Fleet Admiral

Cadet 4th Year

hroessler

Gast

Fleet Admiral

Fleet Admiral

Banned

Lt. Commander

Ähnliche Themen