News Datenleck: Mehr als 515.000 Passwörter zu Systemen veröffentlicht

[SV3N]

Hacker haben mehr als 515.000 Passwörter und IP-Adressen von Routern, Servern und IoT-Geräten aus der Datenbank eines Anbieters für DDoS-Attacken veröffentlicht. Die Daten selbst stammen aus Oktober bis November 2019 und können über eine TCP-Verbindung des Fernwartungsdienstes Telnet missbraucht werden.

Zur News: Datenleck: Mehr als 515.000 Passwörter zu Systemen veröffentlicht

 

[Fritzler]

Wer immernoch Telnet mit dem nackten Hintern ins Internet hängt hats echt nicht anders verdient o0

 

[Linuxfreakgraz]

Telnet funktioniert bei meinem Router nicht. Bin wohl nicht betroffen.

 

[P220]

Wer benutzt denn bitte Telnet?!

 

[professor1]

Wieder mal der Mainstream als allerletztes informiert.
Arbeiten mit den Listen schon längst und natürlich wieder mal einige Leute ordentlich Profit draus geschlagen.

 

[SV3N]

Wer benutzt denn bitte Telnet?!

Also mal mindestens 515.000 Router, Server und IoT-Devices!

Wieder mal der Mainstream als allerletztes informiert.

Das dachte ich mir auch! Mittlerweile ist mit den Daten sicherlich schon wieder einiges an Schindluder getrieben worden.

 

[spezialprodukt]

good guy brickerbot

 

[ReinerReinhardt]

Für was genau wird Telnet genutzt?
Bin mir nicht mal sicher ob ich das nutze...

 

[SV3N]

Für was genau wird Telnet genutzt?
Bin mir nicht mal sicher ob ich das nutze...

Telnet ist ein Client-/Server-Protokoll welches eine TCP-Verbindung nutzt.

Per Remote ist damit der Zugriff auf einen entfernten Rechner per IP-Netz möglich. Damit kannst du mit textbasierten Kommandos auf entfernten Rechnern, Routern, Servern, IoT-Geräten aber auch Switches und Accesspoints Funktionen ausführen. Ein geeigneter Client ist eigentlich in fast allen Betriebssystemen integriert.

Es wird noch immer für den Zugriff auf Datenbanken und als Fernwartungsdienst genutzt.

Mittlerweile ist Telnet aber ziemlich veraltet, aber vor allem viele IoT-Geräte nutzen das Protokoll nach wie vor.

 

[mibbio]

@ReinerReinhardt Zum Adminstrieren von Geräten übers Netzwerk/Internet. Ist aber uralt, unverschlüsselt und generell unsicher. Stand der Technik ist für sowas eigentlich SSH.

 

[Mickey Mouse]

Mittlerweile ist Telnet aber ziemlich veraltet, aber vor allem viele IoT-Geräte nutzen das Protokoll nach wie vor.

"früher" war es mal DAS Tool/Protokoll für den Remote Zugang überhaupt, telnet für eine Shell und ftp um Daten/Dateien zu übertragen.
man könnte sagen, dass ssh der "Nachfolger" ist, naja...

der eigentliche Punkt ist doch aber: "normalerweise" sind die Geräte ja über das Internet von außen gar nicht erreichbar (NAT/Firewall). Da "sieht" man nur den Router und wenn dort kein Port-Forwarding eingetragen ist, dann kann man im Heimnetz auch ein Gerät mit offenem telnet Port haben, da kommt man nicht (so einfach wie beschrieben) ran.

wenn der Router selber auf der WAN Seite Telnet offen hat, dann ist das natürlich etwas anderes

 

[l00pm45ch1n3]

Früher noch zu DBox-Zeiten war telnet das wichtigste Tool, um die Kiste mit Nullmodemkabel Flashen zu können. Ich kann mir vorstellen, dass das heute anders ist. Aber ja, es ist Unsicher.

 

[Simon]

The Internet of unpatched / unpatchable things...

 

[moshimoshi]

Hah, Ich kenne da so ein Beispiel.
Das Problem ist das viele sich dem Risiko nicht bewusst sind.

Wenn du die Unternehmen dann aufklärst hören dir die meisten nicht zu.
"Ach uns wird es schon nicht treffen"
Es wird an falschen Ende gespart.

Die meisten haben Keine Lust mit der Zeit zu gehen, nachdem Motto läuft ja.

 

[P220]

Die meisten haben Keine Lust mit der Zeit zu gehen, nachdem Motto läuft ja.

Wer nicht mit der Zeit geht, muss mit der Zeit gehen.
Schon heftig wie überall geschlampt wird, die betteln ja förmlich danach ausgebeutet zu werden....

 

[professor1]

@P220
Das ist nicht immer so, meistens rechnet sich das für die Firmen sogar.

Kenne Fälle da ist selbst Datenklau bekannt geworden, passieren tut da in der Regel nichts.
Die Täter bekommt man nicht und der betroffenen Firma muss man konkret Fahrlässigkeit nachweisen.
Man könnte sagen okay Telnet ist unverschlüsselt und veraltet, aber wenn das Verhältnis so ist es wird wenig bezahlt und der Auftraggeber macht das seit 20 Jahren so, tja dann interessiert das eben niemand...
Telnet wird in bestimmten Bereichen noch eingesetzt und man muss das echt so einstufen das es denen egal ist.
Aber das ist in vielen Bereichen so, wird einfach gegengerechnet was sich mehr rechnet.
Gibt auch Läden die entlassen Security-Mitarbeiter da es sich im Monat weniger rechnet diesen zu bezahlen als eine gewisse Anzahl an geklauter Ware. Das ist also oft sogar einkalkuliert und berechnend.
Nicht immer solltest du von Unwissenheit ausgehen, habe da so meine Erfahrungen gemacht.

 

[(-_-)]

Schade, mein Kopf wollte unbedingt

Hacker haben mehr als 515.000 Passwörter und IP-Adressen von Routern, Servern und IoT-Geräten aus der Datenbank eines Anbieters gegen DDoS-Attacken veröffentlicht.

verstehen.

 

[itm]

Zum einen Telnet. Und zum anderen sicher wieder die absoluten Stilsicheren Werke: admin:admin, root:admin, root:default

 

[fdsonne]

Wieder mal der Mainstream als allerletztes informiert.
Arbeiten mit den Listen schon längst und natürlich wieder mal einige Leute ordentlich Profit draus geschlagen.

Kann dir sagen warum, die überwiegende Masse der Leute kann damit eh nix anfangen, siehste hier 1a, da lässt man sich lieber über Telnet aus, weil man mal wo aufgeschnappt hat, dass das ein Assbach Protokoll ist - dabei ist das Problem viel eher die Nutzung von default Zugangsdaten (ggf. ohne Wissen des Anwenders)
Das wäre exakt gleich auch mit SSH, RDP, VNC, FTP, SMB, whatever für Protokollen passiert, eben weil default config oder zu einfach zu erraten...

Ergänzung (21. Januar 2020)

Mittlerweile ist Telnet aber ziemlich veraltet, aber vor allem viele IoT-Geräte nutzen das Protokoll nach wie vor.

Wie gesagt, es spielt keine Rolle welches Protokoll es ist, sofern die Passage mit dem default Login bzw. zu erratenden User/PWs stimmt wäre das mit anderen Protokollen in gleichen Umfang auch passiert, selbst die Verschlüsselung bringt hier exakt gar nix...

Das ist wie wenn der Einbrecher einfach Straßenweise an jeder Haustür den Hersteller Schlüsselrohling probiert weil irgendwer vergaß ein richtiges Schloss einzubauen, da kannste auch ne Panzertür haben, (anderes Protokoll) der Schlüssel passt trotzdem!

 

[martinallnet]

Man kann telnet auch noch heute einsetzen, ich nutze das zum Remote Management in internen Netzen. In das Internet sollte sowas aber nicht mehr.
Es gibt halt Geräte, die kein anderes Protokoll können. Je nach Alter isoliere ich die Geräte auch in einem separaten Subnetz ohne Internet. Über die richtigen Firewall Regeln kommt man dann trotzdem noch drauf, so passiert bei einem alten TP-Link Printserver.