Auf den Beitrag: (ID: 55711) sind "10" Antworten eingegangen (Gelesen: 1701 Mal).
"Autor"

Sicherheit auf Chatworld

Nutzer: Taxidriver05
Status: Profiuser
Post schicken
Registriert seit: 01.07.2012
Anzahl Nachrichten: 106

geschrieben am: 07.08.2015    um 21:12 Uhr   
Ich möchte hier gern einmal ein Thema ansprechen, das wohl so ziemlich jeden von uns interessieren dürfte.

Und zwar geht es hier um die Sicherheit der Nutzerdaten auf der Plattform Chatworld.de.
Vorab: Ich will weder dem Admin, noch den Operatoren Untätigkeit unterstellen.

Doch, dürft inzwischen allgemein bekannt sein, dass in der Vergangenheit bereits mehrfach Nicks gehackt wurden.
Und nach dem, was mir in den vergangenen Tagen zu Ohren gekommen ist, rollt offenbar schon wieder eine Welle von Hacker-Angriffen auf registrierte Nutzer zu. Denn inzwischen sind wohl erneut Nicks von Stammusern gehackt worden.

Chatworld ist eine Plattform, um sich auszutauschen und Spaß miteinander zu haben. Und als eine solche sehe ich Chatworld auch. praktisch sowas wie die "Stammkneipe" um die Ecke.

Dass ich gerade nicht unbedingt positiv den Gasdtnicks gegenüber stehe, sollte ja inzwischen hinlänglich bekannt sein. Ich will da gewiss nicht alle über einen Kamm scheren.
Der Vorteil an einem Chat besteht ja darin, dass man weitestgehend anonym auftreten kann. Das macht grundsätzlich erstmal alle Chatter gleich.
Den Unterschied zwischen registriertem User und Gastuser macht allerdings die Registrierungspflicht.

Wenn ein registrierter User im Chat Unsinn macht, dann ist da recht leicht erkennbar, wer es war.
Problematischer ist es da schon bei nicht registrierten Usern. Wie gesagt. Ich will nicht alle Gastnicks über einen Kamm scheren. Es gibt genügend Gäste, die mit denselben Absichten wie unsere Stammis in den Chat kommen.
Ebenso gibt es aber auch User (meist in den Abend- & Nachtstunden), die bewusst Unruhe in die Runde bringen wollen oder gezielt auf andere User los gehen.

Okay... Den verbalen Angriffen kann man sich mit einem Ignore oder dem Prinzip des selektiven Lesens entziehen.
Was ich allerdings als porblematisch erachte ist, wenn offenbar durch nicht registrierte Nutzer mittels diverser Scripte der Chat genutzt, manipuliert oder gar sabotiert wird. Und wenn es dann schon bis hin zum Datendiebstahl führt, dann hört der Spaß schon auf.

Ich denke, nun ist ein Punkt erreicht, wo man die Augen nicht mehr verschließen sollte. Denn SONST schwinden CW auch noch die letzten Stammis. Und das will hier sicherlich niemand.
  Top
"Autor"  
Nutzer: Defi_Tom
Status: CW-Team
Post schicken
Registriert seit: 16.04.2006
Anzahl Nachrichten: 2719

geschrieben am: 07.08.2015    um 23:21 Uhr   
Hallo Taxidriver05,

achte einfach darauf, dass dein Passwort nicht zu einfach ist.
Für einen "Hacker" wäre es doch am ehesten interessant, z.B. einen Opnick zu hacken ;-)

Leider wählen viele Nutzer ein Passwort wie 1234 oder den Namen der Freundin.
Mach es solchen Leuten also nicht all zu leicht.

Weiterhin viel Spass im Chat.

LG Tom.
Chatworld. Nennt ihr es ruhig Chat. Ich nenne es "mein Wohnzimmer" ;)
  TopZuletzt geändert am: 07.08.2015 um 23:22 Uhr von Defi_Tom
"Autor"  
Nutzer: OldMorki
Status: Profiuser
Post schicken
Registriert seit: 10.08.2015
Anzahl Nachrichten: 2

geschrieben am: 10.08.2015    um 16:21 Uhr   
Hi...

ich habe lange überlegt ob ich hier zum Thema was dazu schreibe oder nicht bzw. wie ich es formulieren soll.
Zunächst einmal. Ick bin der doove alte Morki :). Dem einen oder anderen als lustiger, manchmal auch neugieriger technik-begeisterter oder auch mal Freak bekannt der ab und an früher aus langeweile Mist gebaut hatte (ohne jemals jemanden wirklich zu Schaden)..
Wenn mein Post gelöscht wird...isses ok aber ich spreche gerade vom Herzen heraus und habe gerade dieses Thema ausgesucht wo ich mich wieder melde.

Zunächst...mit dem aktuellen Hacker-Mist (was ich eh nicht glaube), habe ich nichts zu tun.
Im Gegenteil. Ich verabscheue insgeheim solche Leute die anderen (beton) bewusst einen Schaden zufügen wollen.
Und ja...ich habe selber Cw-Verbot...wahrscheinlich zurecht und darauf bin ich heute definitiv nicht stolz drauf.
Ich hätte als Betreiber auch nicht anders reagiert.

Falls sich solche Kiddies hier tummeln die mit scripten etc. versuchen in Chatworld für Unruhe tatsächlich sorgen wollen...Mein Aufruf für die:

Lasst es bitte lieber sein!
Wenn die Betreiber es wollten...können sie euch per Ip (und glaubt mir ihr macht irgendwann bestimmt einen Fehler) zurückverfolgen. Anzeige etc. und das zurecht.

In einfachen Worten:
Lasst es einfach sein und sucht euch eine reale Freundin womit ihr beschäftigt seid anstatt euch einen runnerzuholen wenn ihr euch mal ein einfaches 1234 Pw anscheinend angeeignet habt.
Mit so einem Kiddie-Hacker möchtegern shit könnt ihr keinen beeindrucken und ist auch nicht cool.

Steigert euch in so einen Mist erst gar nicht rein. Das wird euch im Leben nicht weiterbringen und Freunde werdet ihr dadurch auch nicht gewinnen. ...weil es Sinnlos ist. Investiert eure Zeit dann eher in was sinnvolles wie z. bsp. Familie, Schule oder reale Freunde.
Ich rede aus Erfahrung.

Es gibt und gab hier keinen der lange Pw in all den Jahren knacken konnte....und wird es auch nicht geben.
Weil es halt schlicht nicht möglich ist. Meine bescheidene Meinung...basta.

Leben und leben lassen.

Ps: Habe den Nick OldMorki selber nur registriert um einmalig im Forum hier zu dem Thema schreiben zu können um eventuell andere vor einen Mist oder Fehler die ich selber mal gemacht hatte abzuhalten bzw. deren Augen zu öffnen.
Der Nick kann gesperrt oder gelöscht werden...werde es nicht weiter benutzen.

Hack-Aktivitäten oder Versuche egal in welcher Form sind nämlich nicht nur uncool, sinnlos sondern auch Strafbar.
Hoffe die Leute, die an sowas wie ans Hacken oder Scripten denken oder gar vorhaben sei es nur auch aus Spaß... bitte nimmt mein Beitrag Herzen und lasst es komplett sein.
Das wird am Ende für euch definitiv nicht gut ausgehen. Ich spreche da aus Erfahrung.
  TopZuletzt geändert am: 11.08.2015 um 15:37 Uhr von OldMorki
"Autor"  
Nutzer: djcole
Status: Profiuser
Post schicken
Registriert seit: 09.01.2001
Anzahl Nachrichten: 464

geschrieben am: 13.08.2015    um 12:15 Uhr   
Zitat von: Defi_Tom
Hallo Taxidriver05,

achte einfach darauf, dass dein Passwort nicht zu einfach ist.
Für einen "Hacker" wäre es doch am ehesten interessant, z.B. einen Opnick zu hacken ;-)

Leider wählen viele Nutzer ein Passwort wie 1234 oder den Namen der Freundin.
Mach es solchen Leuten also nicht all zu leicht.

Weiterhin viel Spass im Chat.

LG Tom.
tom und wenn das pw 10stellig ist mit sonderzeichen und es trotzdem wie in meinem fall war gehackt worden ist?

ich hab meinen nick zwar wieder aber reaktion auf meine mail vom webmaster seit letztem freitag ist gleich 0 zumal es auch ein verstoß gegen das datenschutzgesetz ist ;)
muh du bist ne kuh ja das meine sig was dagegen ?

  Top
"Autor"  
Nutzer: Defi_Tom
Status: CW-Team
Post schicken
Registriert seit: 16.04.2006
Anzahl Nachrichten: 2719

geschrieben am: 13.08.2015    um 12:21 Uhr   
Zitat von: djcole
tom und wenn das pw 10stellig ist mit sonderzeichen und es trotzdem wie in meinem fall war gehackt worden ist?

ich hab meinen nick zwar wieder aber reaktion auf meine mail vom webmaster seit letztem freitag ist gleich 0 zumal es auch ein verstoß gegen das datenschutzgesetz ist ;)
Ich schau mir das mal an ;)

LG Tom.
Chatworld. Nennt ihr es ruhig Chat. Ich nenne es "mein Wohnzimmer" ;)
  Top
"Autor"  
Nutzer: OldMorki
Status: Profiuser
Post schicken
Registriert seit: 10.08.2015
Anzahl Nachrichten: 2

geschrieben am: 13.08.2015    um 20:19 Uhr   
Meine Meinung:
ein 10stelliges Pw mit Sonderzeichen kann unmöglich in Chatcity, Chatworld von dritten mittels hacken ergaunert werden...und hat es auch seit 20 Jahren nachweislich nicht gegeben.

Auch wenn ich nun als ein Schleimer angesehen werde. Das ist nun mal Fakt.

Es gibt bestimmt eine logische Erklärung dafür ohne das ein dritter bzw. aussenstehender dafür verantwortlich ist.
Leute, wenn einer wirklich die Fähigkeit für sowas hätte ein 10stelliges Pw hier zu knacken, würde er sich wie gesagt zuerst Op-Nicks aneignen und damit rumprahlen oder sich an bekanntere Portale ranwagen wo es sich auch lohnt.

In Chatcity wurde das Thema ja schon dieses Jahr im Forum besprochen (selbe Chat-Software, vielleicht etwas ausgereifter)...eventuell ein Test um den Chat sicherer zu machen etc. Wartungsarbeiten? Keine Ahnung.

Meine beschiss...ähm meinte bescheide Meinung :-).
  TopZuletzt geändert am: 14.08.2015 um 10:08 Uhr von OldMorki
"Autor"  
Nutzer: cäsar
Status: Profiuser
Post schicken
Registriert seit: 27.10.2001
Anzahl Nachrichten: 2796

geschrieben am: 16.08.2015    um 16:14 Uhr   

Lieber CV-Chatter Morki


1.: "nachweislich" - seit wann bist du denn in der Lage mit deinem Chatverbot irgendwelche Geschehnisse zu belegen oder widerlegen?


2.: Wenn man eine Person gezielt schädigen will, dann muss es nicht ein OP-Nick sein, der "gehackt" wird.


Nicht soviel Senf faseln. Danke.
  Top
"Autor"  
Nutzer: djcole
Status: Profiuser
Post schicken
Registriert seit: 09.01.2001
Anzahl Nachrichten: 464

geschrieben am: 20.08.2015    um 18:51 Uhr   
Zitat von: Defi_Tom
Ich schau mir das mal an ;)

LG Tom.
gibs schon was neues ? ich hab ja leider auch noch keine reaktion auf meine mail bekommen die ich morgen genau vor ZWEI WOCHEN abgeschickt hatte
muh du bist ne kuh ja das meine sig was dagegen ?

  Top
"Autor"  
Nutzer: Taxidriver05
Status: Profiuser
Post schicken
Registriert seit: 01.07.2012
Anzahl Nachrichten: 106

geschrieben am: 22.08.2015    um 03:59 Uhr   
So...

Dann schreib ich hier auch mal noch n paar Worte zu...
Offenbar scheint die Problematik doch ernster zu sein, als gedacht...
Denn offenbar wurden hier nicht nur Nicks gewöhnlicher User gehackt, sondern auch die Datenbank komprommittiert.
denn, dass mir ein nicht registrierte User mal einfach so Mod-Rechte gibt, ist schon etwas seltsam.

Okay... Die Op-Pfanne zu missbrauchen, konnte ich mir dann doch nicht verkneifen.../fg

Doch bleiben wir mal beim Ernst der Lage...

Verschafft wurden mir die Rechte von einem User namens Daryl.
Vor ner guten Viertelstunde vor diesem Post hier habe ich mich dann ausgeloggt, da mir das Ganze doch suspekt wurde.

Ich habe das Ganze geloggt und in ner WORD-Datei hinterlegt.
Auf Anfrage stell ich das den Verantwortlichen gerne zur Verfügung.
Ich bitte darum, das LadyRedFire mich in der sache mal via FB kontaktiert.
Bis auf Weiteres werde ich meinen regulären Nick auf Eis legen und mit nem alternativnick hier auftauchen.

Sollte es hier keine Reaktion geben, werde ich mich direkt an den Admin wenden.
Sollte auch von dieser Seite keinerlei Reaktion erfolgen, werde ich mir ggf. rechtliche Schritte gegen den verantwortlichen User (Datendiebstahl) vorbehalten. Für eventuelle Konsequenzen gegen CW übernehm ich keinerlei Verantwortung.

Danke!
  Top
"Autor"  
Nutzer: Taxidriver05
Status: Profiuser
Post schicken
Registriert seit: 01.07.2012
Anzahl Nachrichten: 106

geschrieben am: 22.08.2015    um 13:42 Uhr   
Okay...
Lady hat's inzwischen aufgeklärt...
Seitdem in letzter Zeit mehrfach Nicks gehackt wurden, bin ich da misstrauisch...
Hast mir nen mordsschreck eingejagt...

Ein dickes Sorry nochmal von meiner Seite für das Nissverständnis... ;)
  Top
"Autor"  
Nutzer: djcole
Status: Profiuser
Post schicken
Registriert seit: 09.01.2001
Anzahl Nachrichten: 464

geschrieben am: 05.09.2015    um 02:12 Uhr   
Zitat von: djcole
gibs schon was neues ? ich hab ja leider auch noch keine reaktion auf meine mail bekommen die ich morgen genau vor ZWEI WOCHEN abgeschickt hatte
wochen später....
muh du bist ne kuh ja das meine sig was dagegen ?

  Top