RC - Heli

Zurück   RC-Heli Community > Allgemein > Newsforum

Thema geschlossen
 
Themen-Optionen Ansicht
Alt 12.08.2020, 16:19   #1
michaMEG
Senior Member
 
Benutzerbild von michaMEG
 
Registriert seit: 13.04.2016
Beiträge: 1.651
Danke erhalten: 567
Flugort: Melsungen, Nordhessen
Ausrufezeichen Auf rc-network.de sollen alle Nutzerdate, Passwörter geklaut worden sein!

Hi,

habe ich gerade von einem Vereinskollegen gehört.
Also falls ihr dort auch einen Zugang habt und das Passwort auch woanders nutzt, besser neu setzen!

Grüße

Micha
_____________________________
Grüße, Micha
michaMEG ist offline   nach oben
Folgende 2 Benutzer sagen Danke zu michaMEG für den nützlichen Beitrag:
Kirneh (12.08.2020), TobiMPunkt (12.08.2020)
Alt 12.08.2020, 16:49   #2
Wupperflyer
Member
 
Benutzerbild von Wupperflyer
 
Registriert seit: 03.10.2006
Beiträge: 320
Danke erhalten: 346
Standard AW: Auf rc-network.de sollen alle Nutzerdate, Passwörter geklaut worden sein!

Hier die original Meldung aus Facebook:

"Seit einer Woche lief die Software VBulletin 5 fehlerfrei. Jetzt sind wir gehackt worden.

Wir haben heute Nacht begonnen alle über 90.000 angemeldeten User via Mail zu informieren. Pro Stunde gehen etwas über 3000 Mails raus. Bis alle Mails durch sind, wird es also noch etwas dauern.

Heute Morgen wurde das zuständige Landesamt für Datenschutz informiert.

Bis der Hersteller der Software das Einfallstor gefunden hat und ein Sicherheits-Update zur Verfügung stellt, bleiben wir offline.
Es bleibt uns gar nichts anderes möglich und wir bitten um Euer Verständnis.

Manchen Idioten sollte man die Finger mit Sekundenkleber an der Tastatur festkleben, um es mal halbwegs freundlich auszudrücken.....

Update:
Wir sind nicht alleine. Das ist zwar nicht beruhigend, aber zumindest sollte sich eine Lösung anbieten.


Forensoftware vBulletin: Neue Angriffstechnik hebelt alten Security-Patch aus | heise online"
_____________________________
Gruß aus Wuppertal,
Wolfram
Wupperflyer ist offline   nach oben
Folgender Benutzer sagt Danke zu Wupperflyer für den nützlichen Beitrag:
michaMEG (12.08.2020)
Alt 12.08.2020, 16:51   #3
Haramon
Member
 
Benutzerbild von Haramon
 
Registriert seit: 21.01.2011
Beiträge: 566
Danke erhalten: 326
Flugort: 330xx
Standard AW: Auf rc-network.de sollen alle Nutzerdate, Passwörter geklaut worden sein!

Die Seite ist gerade auch nicht erreichbar
Hoffe die "Jungs" haben die Seite Offline gestellt, damit sie erstmal in Ruhe
schauen können, was alles passiert ist. Und nicht weil, jemand das ausser
Betrieb genommen hat.
_____________________________
Zeigt der Rotor keine Regung,
ists schnell aus mit Fortbewegung.
Haramon ist offline   nach oben
Alt 12.08.2020, 16:56   #4
Joh
Senior Member
 
Benutzerbild von Joh
 
Registriert seit: 28.07.2018
Beiträge: 1.782
Danke erhalten: 399
Flugort: Vogelsbergkreis
Standard AW: Auf rc-network.de sollen alle Nutzerdate, Passwörter geklaut worden sein!

Zitat:
Zitat von Haramon Beitrag anzeigen
Die Seite ist gerade auch nicht erreichbar
Hoffe die "Jungs" haben die Seite Offline gestellt, damit sie erstmal in Ruhe
schauen können, was alles passiert ist. Und nicht weil, jemand das ausser
Betrieb genommen hat.
So ist es.

Hier die originale Email.

Sehr geehrte RC-Network Benutzer,

am 11.08.2020 fand über eine noch unbekannte Sicherheitslücke unserer
Forensoftware ein Einbruch in die RC-Network Plattform statt. Bis zur
Entdeckung und Abschaltung der Plattform wurden leider bereits
Benutzerdaten entwendet. Von jedem Benutzer wurden folgende Datenfelder
gestohlen:

- Benutzername
- Email-Adresse
- Homepage-Adresse
- ICQ-Accountname
- AIM-Accountname
- Yahoo-Accountname
- MSN-Accountname
- Skype-Accountname
- Facebook-Accountname
- Geburtsdatum
- IP-Adresse beim letzten Login
- "Salted Hash" des Passworts

Es ist technisch unwahrscheinlich, aber nicht mit letzter Sicherheit
ausschließbar, dass mit genügend Rechenaufwand vor allem schwache
Passwörter rückwärts ermittelt werden können. Wir empfehlen jedem
Benutzer eindringlich zu überprüfen, ob das bei RC-Network.de verwendete
Kennwort auch bei anderen Diensten eingesetzt wurde und dieses dort
möglichst schnell zu ändern.

Wir nehmen diesen Vorfall sehr ernst und werden eine Meldung an den
zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit
vornehmen.

Wir bedauern den Einbruch sehr und bitten vielmals um Entschuldigung.
_____________________________
T-Rex 470LM ∆ Goblin Fireball
Joh ist offline   nach oben
Folgender Benutzer sagt Danke zu Joh für den nützlichen Beitrag:
michaMEG (12.08.2020)
Alt 12.08.2020, 17:11   #5
michaMEG
Senior Member
 
Benutzerbild von michaMEG
 
Registriert seit: 13.04.2016
Beiträge: 1.651
Danke erhalten: 567
Flugort: Melsungen, Nordhessen
Standard AW: Auf rc-network.de sollen alle Nutzerdate, Passwörter geklaut worden sein!

Na immerhin kein Klartext, sondern:
"Salted Hash" des Passworts
_____________________________
Grüße, Micha
michaMEG ist offline   nach oben
Alt 12.08.2020, 17:14   #6
mjh
Member
 
Benutzerbild von mjh
 
Registriert seit: 21.03.2014
Beiträge: 899
Danke erhalten: 445
Flugort: LK GAP
Standard AW: Auf rc-network.de sollen alle Nutzerdate, Passwörter geklaut worden sein!

Zitat:
Zitat von michaMEG Beitrag anzeigen
Na immerhin kein Klartext, sondern:
"Salted Hash" des Passworts
Ja, dafür einen Daumen hoch!
_____________________________
Logo 700, GLOGO 690 SX, Logo 600 SE @ VBar Control Touch
mjh ist offline   nach oben
Alt 12.08.2020, 17:29   #7
garfield2412
Senior Member
 
Benutzerbild von garfield2412
 
Registriert seit: 04.02.2011
Beiträge: 1.790
Danke erhalten: 841
Standard AW: Auf rc-network.de sollen alle Nutzerdate, Passwörter geklaut worden sein!

Zitat:
Zitat von michaMEG Beitrag anzeigen
Na immerhin kein Klartext, sondern:
"Salted Hash" des Passworts
Zitat:
... dass mit genügend Rechenaufwand vor allem schwache Passwörter rückwärts ermittelt werden können...
.

Ich möchte nicht wissen wieviele trotz aller Warungen der Medien schwache Kennwörter vergeben oder mehrfach verwenden...

p.s. wer die Seite noch nicht kennt und ggfs. noch wissen möchte wo sein Kennwort sonst noch abhanden gekommen ist
--> https://haveibeenpwned.com/
oder
--> Identity Leak Checker

bei Have I Been Pwned: Pwned Passwords kann man ja sein altes Kennwort mal eingeben und schauen ob das Kennwort schon öfterns in irgendwelchen Datenbanken steht/stand
_____________________________
Velos 880, Black Nitro 700, T-Rex 800e, Suzi Laos 800, Goblin 380, Protos 380
garfield2412 ist offline   nach oben
Folgender Benutzer sagt Danke zu garfield2412 für den nützlichen Beitrag:
michaMEG (12.08.2020)
Alt 12.08.2020, 17:48   #8
michaMEG
Senior Member
 
Benutzerbild von michaMEG
 
Registriert seit: 13.04.2016
Beiträge: 1.651
Danke erhalten: 567
Flugort: Melsungen, Nordhessen
Standard AW: Auf rc-network.de sollen alle Nutzerdate, Passwörter geklaut worden sein!

Richtig, aber falls es nicht zu simpel ist, dürfte zumindest nicht das Passwort im Klartext zu ermitteln sein. Dann kommt evtl. zwar ein gültiges Passwort raus, aber nicht unbedingt das ursprüngliche, sondern ein kryptisches Passwort.
So ist zumindest die Systematik deines Passworts geschützt.
_____________________________
Grüße, Micha
michaMEG ist offline   nach oben
Alt 12.08.2020, 18:01   #9
Homer
Senior Member
 
Benutzerbild von Homer
 
Registriert seit: 04.10.2012
Beiträge: 3.548
Danke erhalten: 2.639
Flugort: Kreis Karlsruhe
Standard AW: Auf rc-network.de sollen alle Nutzerdate, Passwörter geklaut worden sein!

Danke für die Info.
Habs geändert
_____________________________
Tron 5.5 / Kraken 580 / Kraken 700 / Specter 700 / Goblin 700 Sport / Protos 700X Light
Homer ist offline   nach oben
Alt 12.08.2020, 19:04   #10
VolkerZ
Member
 
Registriert seit: 05.08.2020
Beiträge: 316
Danke erhalten: 114
Standard AW: Auf rc-network.de sollen alle Nutzerdate, Passwörter geklaut worden sein!

Sorry.
Aber ich bin maßlos von RCN enttäuscht.
Das die Ihre Seiten erstmal "abgeschaltet" haben ist vollkommen in Ordnung. Aber eine Benachrichtigung der Nutzer per Mail bzw. Facebook, obwohl die wissen das dies dauert ist nicht in Ordnung.
Mal sehen wie die Moderatoren damit umgehen. Als es zum Beispiel beim "DMFV" Probleme mit Webseite gab (und da wurde nichts gestohlen). Haben die Moderatoren viel Schimpf und Schande laufen lassen.

Gruß VolkerZ
VolkerZ ist offline   nach oben
Thema geschlossen
Zurück zu: Newsforum


Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist An.
Smileys sind An.
[IMG] Code ist An.
HTML-Code ist Aus.

Gehe zu

Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
[Sonstige] Drohnen sollen gechipt werden catdog79 Multicopter 41 15.11.2015 08:39
Heli Bausatz geklaut Michael Vogler Helis Allgemein 44 02.04.2011 11:12
RC-Heli aus Auto geklaut: Vision 90 E, T12FG,.... Nitrofan Helis Allgemein 84 07.03.2010 18:59
Einem 600N die Paddel geklaut... 0KEWL Align 0 01.06.2008 02:05
Heli Geklaut (zum Glück Nicht Bei Mir) heliminator Helis Allgemein 2 09.04.2003 20:26


Alle Zeitangaben in WEZ +2. Es ist jetzt 03:32 Uhr.


Powered by vBulletin®
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd.
Template-Modifikationen durch TMS
Live Threads provided by AJAX Threads (Lite) - vBulletin Mods & Addons Copyright © 2021 DragonByte Technologies Ltd.
vBulletin Security provided by vBSecurity (Lite) - vBulletin Mods & Addons Copyright © 2021 DragonByte Technologies Ltd.