G Data deckt \'Fußball Hacks\' auf

April 2024

Freie-PM.de: (ddp direct) Die Experten der G Data SecurityLabs, der Forschungsabteilung des deutschen Anbieters von IT-Sicherheitslösungen, haben in Hackerforen Informationen gefunden, die im Zuge der EM 2012 auf erfolgreiche Angriffe auf offizielle Webseiten von europäischen Fußballclubs, Fan-Seiten und einen europäischen Fußballverband schließen lassen.

Laut Aussage des Täters, ist seine Aktion politisch motiviert (Hacktivismus): [] Fußballvereine machen enorme Umsätze, während die Wirtschaftskrise die Mittelschicht ruiniert (frei übersetzt aus dem Englischen).

Problem/Risiko: Durch die Veröffentlichung der Schwachstellen ist nicht auszuschließen, dass Online-Kriminelle versuchen werden aus den bestehenden Sicherheitslücken der Webseiten Profit zu schlagen und ihrerseits die Seiten angreifen. Gewonnene persönliche Daten könnten so für Folgeangriffe eingesetzt werden (z.B. Spam-Attacken für den Verkauf von gefälschten Tickets) oder werden an Datenhändler weiter verkauft.

G Data hat bereits mit den bisher bekannten Vereinen bzw. Webseitenbetreibern Kontakt aufgenommen und diese über das Sicherheitsproblem informiert.

Eine Aussage zur Anzahl der erfolgreich attackierten Webseiten kann nicht getroffen werden. Es ist aber nicht auszuschließen, dass es dem Täter europaweit gelungen ist, Daten im großen Stil zu erbeuten.

Webseiten von denen der Hacker Daten veröffentlicht hat:
- Europäische Fußballvereine aus Italien, Spanien, Griechenland, Zypern, Deutschland, Niederlande u.a. Erstligavereine und auch Zweitligavereine
- Laut seinen Angaben gehört auch ein europäischer Fußballverband zu den Opfern

Art der durchgesickerten Daten:
- Admin-Benutzernamen, Admin-Passwörter
- Admin-Benutzernamen, Admin-Passwörter, Host Adressen
- Benutzernamen, Benutzerpasswörter
- Benutzernamen, E-Mail Adressen
- Benutzernamen, Benutzerpasswörter, E-Mail Adressen, Benutzer IPs, Benutzertyp
- Benutzernamen, Klarnamen, E-Mail Adressen
- Benutzernamen, Klarnamen, E-Mail Adressen, vollständige Adressen, Telefonnummern (Festnetz und Mobil), Ausweisnummern, Banknamen, Kontonummern.
- Klarnamen, Schulnamen, E-Mail Adressen, Telefonnummern

Webseiten, die der Hacker als verwundbar nennt, von denen aber (noch) keine Daten veröffentlicht wurden:
- Private Fan-Blog Seite mit einem Namen, der sehr eng verbunden ist mit der UEFA EURO 2012
- Webseite eines Stadions, das offizieller Austragungsort der UEFA EURO 2012 ist

Daten, die von diesen verwundbaren Seiten potentiell durchsickern könnten:
- Fan-Blog: Benutzernamen, E-Mail Adressen, Nutzerpasswörter, Stadt, Lieblingsverein, Identität in sozialem Netzwerk.
- Stadion: Klarnamen, Passwörter, Telefonnummern, E-Mail Adressen
- Möglicherweise noch mehr Daten. Zum Beispiel kann man auf der Stadionwebseite Tickets für Konzerte etc. buchen. Bei einer Bestellung könnten also Bankdaten verlangt werden, die unter Umständen auch in den lokalen Datenbanken liegen könnten.

Wie hat der Angreifer die Seiten attackiert?
- Der Angreifer nennt in einigen Fällen SQL-Injektionen als Angriffsvektor und in anderen Fällen CRLF-Injektionen
- SQL-Injektionen: Eine Applikation wird dazu überredet SQL-Code auszuführen, denn sie normalerweise nicht ausführen würde. Gelingt es einem Angreifer, Code direkt in ein SQL-Statement einzuschleusen, dann kann er damit fast beliebige Dinge anstellen, u.a. Kopieren, Löschen oder Ändern von Daten in Datenbanken
Dominante Schwachstelle: unbereinigte bzw. ungefilterte Nutzereingaben in Eingabefeldern auf Webseiten
- CRLF-Injektionen: Ein Angreifer kann z.B. cross-site scripting Attacken und andere Exploits mit dieser Methode ausführen. Er sendet eine speziell präparierte http Anfrage an einen Webserver, um die Antworten des Webservers zu manipulieren.
Dominante Schwachstelle: unbereinigte bzw. ungefilterte Nutzereingaben in Eingabefeldern auf Webseiten
- Der Angreifer veröffentlichte eine detaillierte Angriffsanleitung für eine der Webseiten und es war uns möglich, das Bestehen der Sicherheitslücke zu verifizieren.

Motivation:
- Einerseits nennt der Angreifer in einigen der durchgesickerten Daten Spaß als sein Motiv.
- Andererseits hat er am Nachmittag des 12.6. eine Nachricht veröffentlicht, in der er seine Angriffe damit begründet, dass Fußballvereine enorme Umsätze machen, während die Wirtschaftskriese die Mittelschicht ruiniert. (frei übersetzt aus dem Englischen).

Shortlink zu dieser Pressemitteilung:
http://shortpr.com/sl1c8q

Permanentlink zu dieser Pressemitteilung:
http://www.themenportal.de/wirtschaft/g-data-deckt-fuball-hacks-auf-85327

=== Sicherheitswarnung zur Fußball-Europameisterschaft: G Data deckt "EM-Hacks" auf (Bild) ===

Die Experten der G Data SecurityLabs, der Forschungsabteilung des deutschen Anbieters von IT-Sicherheitslösungen, haben in Hackerforen Informationen gefunden, die im Zuge der EM 2012 auf erfolgreiche Angriffe auf offizielle Webseiten von europäischen Fußballclubs, Fan-Seiten und einen europäischen Fußballverband schließen lassen.

Shortlink:
http://shortpr.com/wuevq0

Permanentlink:
http://www.themenportal.de/bilder/sicherheitswarnung-zur-fussball-europameisterschaft-g-data-deckt-em-hacks-auf

Firmenkontakt
G Data Software AG
Kathrin Beckert
Königsallee b 178

44799 Bochum
Deutschland

E-Mail: presse@gdata.de / Bild-Quellenangabe: obs/G Data Software AG
Homepage: http://www.gdata.de
Telefon: +49.234.9762.376

Pressekontakt
G Data Software AG
Kathrin Beckert
Königsallee b 178

44799 Bochum
Deutschland

E-Mail: presse@gdata.de / Bild-Quellenangabe: obs/G Data Software AG
Homepage: http://
Telefon: +49.234.9762.376

(Weitere interessante News & Infos rund ums Thema Tickets / Konzertkarten / Eintrittskarten / Karten können Sie auch hier auf dieser interessanten Homepage nachlesen.)

Veröffentlicht von >> prmaximus << auf http://www.freie-pressemitteilungen.de - dem freien Presseportal mit aktuellen News und Artikeln

(ddp direct) Die Experten der G Data SecurityLabs, der Forschungsabteilung des deutschen Anbieters von IT-Sicherheitslösungen, haben in Hackerforen Informationen gefunden, die im Zuge der EM 2012 auf erfolgreiche Angriffe auf offizielle Webseiten von europäischen Fußballclubs, Fan-Seiten und einen europäischen Fußballverband schließen lassen.

Laut Aussage des Täters, ist seine Aktion politisch motiviert (Hacktivismus): [] Fußballvereine machen enorme Umsätze, während die Wirtschaftskrise die Mittelschicht ruiniert (frei übersetzt aus dem Englischen).

Problem/Risiko: Durch die Veröffentlichung der Schwachstellen ist nicht auszuschließen, dass Online-Kriminelle versuchen werden aus den bestehenden Sicherheitslücken der Webseiten Profit zu schlagen und ihrerseits die Seiten angreifen. Gewonnene persönliche Daten könnten so für Folgeangriffe eingesetzt werden (z.B. Spam-Attacken für den Verkauf von gefälschten Tickets) oder werden an Datenhändler weiter verkauft.

G Data hat bereits mit den bisher bekannten Vereinen bzw. Webseitenbetreibern Kontakt aufgenommen und diese über das Sicherheitsproblem informiert.

Eine Aussage zur Anzahl der erfolgreich attackierten Webseiten kann nicht getroffen werden. Es ist aber nicht auszuschließen, dass es dem Täter europaweit gelungen ist, Daten im großen Stil zu erbeuten.

Webseiten von denen der Hacker Daten veröffentlicht hat:
- Europäische Fußballvereine aus Italien, Spanien, Griechenland, Zypern, Deutschland, Niederlande u.a. Erstligavereine und auch Zweitligavereine
- Laut seinen Angaben gehört auch ein europäischer Fußballverband zu den Opfern

Art der durchgesickerten Daten:
- Admin-Benutzernamen, Admin-Passwörter
- Admin-Benutzernamen, Admin-Passwörter, Host Adressen
- Benutzernamen, Benutzerpasswörter
- Benutzernamen, E-Mail Adressen
- Benutzernamen, Benutzerpasswörter, E-Mail Adressen, Benutzer IPs, Benutzertyp
- Benutzernamen, Klarnamen, E-Mail Adressen
- Benutzernamen, Klarnamen, E-Mail Adressen, vollständige Adressen, Telefonnummern (Festnetz und Mobil), Ausweisnummern, Banknamen, Kontonummern.
- Klarnamen, Schulnamen, E-Mail Adressen, Telefonnummern

Webseiten, die der Hacker als verwundbar nennt, von denen aber (noch) keine Daten veröffentlicht wurden:
- Private Fan-Blog Seite mit einem Namen, der sehr eng verbunden ist mit der UEFA EURO 2012
- Webseite eines Stadions, das offizieller Austragungsort der UEFA EURO 2012 ist

Daten, die von diesen verwundbaren Seiten potentiell durchsickern könnten:
- Fan-Blog: Benutzernamen, E-Mail Adressen, Nutzerpasswörter, Stadt, Lieblingsverein, Identität in sozialem Netzwerk.
- Stadion: Klarnamen, Passwörter, Telefonnummern, E-Mail Adressen
- Möglicherweise noch mehr Daten. Zum Beispiel kann man auf der Stadionwebseite Tickets für Konzerte etc. buchen. Bei einer Bestellung könnten also Bankdaten verlangt werden, die unter Umständen auch in den lokalen Datenbanken liegen könnten.

Wie hat der Angreifer die Seiten attackiert?
- Der Angreifer nennt in einigen Fällen SQL-Injektionen als Angriffsvektor und in anderen Fällen CRLF-Injektionen
- SQL-Injektionen: Eine Applikation wird dazu überredet SQL-Code auszuführen, denn sie normalerweise nicht ausführen würde. Gelingt es einem Angreifer, Code direkt in ein SQL-Statement einzuschleusen, dann kann er damit fast beliebige Dinge anstellen, u.a. Kopieren, Löschen oder Ändern von Daten in Datenbanken
Dominante Schwachstelle: unbereinigte bzw. ungefilterte Nutzereingaben in Eingabefeldern auf Webseiten
- CRLF-Injektionen: Ein Angreifer kann z.B. cross-site scripting Attacken und andere Exploits mit dieser Methode ausführen. Er sendet eine speziell präparierte http Anfrage an einen Webserver, um die Antworten des Webservers zu manipulieren.
Dominante Schwachstelle: unbereinigte bzw. ungefilterte Nutzereingaben in Eingabefeldern auf Webseiten
- Der Angreifer veröffentlichte eine detaillierte Angriffsanleitung für eine der Webseiten und es war uns möglich, das Bestehen der Sicherheitslücke zu verifizieren.

Motivation:
- Einerseits nennt der Angreifer in einigen der durchgesickerten Daten Spaß als sein Motiv.
- Andererseits hat er am Nachmittag des 12.6. eine Nachricht veröffentlicht, in der er seine Angriffe damit begründet, dass Fußballvereine enorme Umsätze machen, während die Wirtschaftskriese die Mittelschicht ruiniert. (frei übersetzt aus dem Englischen).

Shortlink zu dieser Pressemitteilung:
http://shortpr.com/sl1c8q

Permanentlink zu dieser Pressemitteilung:
http://www.themenportal.de/wirtschaft/g-data-deckt-fuball-hacks-auf-85327

=== Sicherheitswarnung zur Fußball-Europameisterschaft: G Data deckt "EM-Hacks" auf (Bild) ===

Die Experten der G Data SecurityLabs, der Forschungsabteilung des deutschen Anbieters von IT-Sicherheitslösungen, haben in Hackerforen Informationen gefunden, die im Zuge der EM 2012 auf erfolgreiche Angriffe auf offizielle Webseiten von europäischen Fußballclubs, Fan-Seiten und einen europäischen Fußballverband schließen lassen.

Shortlink:
http://shortpr.com/wuevq0

Permanentlink:
http://www.themenportal.de/bilder/sicherheitswarnung-zur-fussball-europameisterschaft-g-data-deckt-em-hacks-auf

Firmenkontakt
G Data Software AG
Kathrin Beckert
Königsallee b 178

44799 Bochum
Deutschland

E-Mail: presse@gdata.de / Bild-Quellenangabe: obs/G Data Software AG
Homepage: http://www.gdata.de
Telefon: +49.234.9762.376

Pressekontakt
G Data Software AG
Kathrin Beckert
Königsallee b 178

44799 Bochum
Deutschland

E-Mail: presse@gdata.de / Bild-Quellenangabe: obs/G Data Software AG
Homepage: http://
Telefon: +49.234.9762.376

(Weitere interessante News & Infos rund ums Thema Tickets / Konzertkarten / Eintrittskarten / Karten können Sie auch hier auf dieser interessanten Homepage nachlesen.)

Veröffentlicht von >> prmaximus << auf http://www.freie-pressemitteilungen.de - dem freien Presseportal mit aktuellen News und Artikeln

Finanzsanierung und ihre Vermittlung sind keine Non-Profit-Services.

Während Banken Kredite anbieten und so Schuldenprobleme nur verschieben, bieten Finanzsanierer klare Lösungen zur Regulierung von Schulden an. Beide Dienstleitungen funktionieren nur mit Fachpersonal und digitalen Angeboten. Und für beide fallen Gebühren an. Ob der Kunde kostenpflichtigen Leistungen akzeptiert hängt vom Mehrwert und den Vorteilen ab, die er für sich sieht. Bei einem Produkt wie dem Kredit ma ...

Schweizer Immobilienmarkt laut UBS in Gefahr (bujare_hoxha, 28.04.2022)

Schweizer Immobilienmarkt laut UBS in Gefahr

Im dritten Quartal hat der Schweizer Markt für Wohneigentum die gefährliche Zone des Immobilienblasenindexes der UBS erreicht. Die Grossbank hat aber auch eine klare Vorstellung davon, in welchen Gefahrenregionen die Überhitzung am grössten ist und wie es weitergehen soll.

Ob am Immobilienmarkt eine Blase entsteht, wird in der Schweiz seit Jahren diskutiert. Nun ist es laut Daten der UBS tatsächlich so ...

Ist die Presse über Finanzsanierer in Österreich zu recht schlecht? (bujare_hoxha, 07.03.2022)
Großer Testreport: Was stimmt an der schlechten Presse über Finanzsanierer in Österreich?

Print- und TV-Medien reden nicht gerade in den höchsten Tönen über Anbieter für Finanzsanierung in Österreich. Manche Firmen müssen richtig hart einstecken. Berechtigt oder reines Spektakel? Wir haben nachgeforscht und sind zu einem anderen Ergebnis gekommen. Diese Firmen tun eigentlich sehr viel in Richtung Information, Aufklärung und Kundenzufriedenheit. Das geht bei den Medien s ...

FINANZSANIERUNG, DIE EINZIG EFFEKTIVE LÖSUNG BEI SCHULDEN (memo_sanane, 03.03.2022)
Sie befinden sich durch einen Hauskauf in der Schuldenfalle oder möchten trotz Schuldenberg sich eine Immobilie kaufen? Dann wenden Sie sich am besten an Schuldnerberatungen. Unter www.finanzsanierung.com/erfahrungen finden Sie Schuldnerberatungen die Ihnen eine Lösungsmöglichkeit für Ihre finanzielle Situation bieten und Sie sicher aus Ihrer Schuldenkrise bringen.
Das Portal finanzsanierung.com ist die führende und derzeit einzige Experten- und Informationsplattform, die sich an Verb ...

Privatpleiten in Deutschland gehen zurück (steffen_sprattler, 22.12.2021)
Privatpleiten in Deutschland gehen zurück/
Die Schweizer Evolutio AG sieht Finanzsanierung auf Erfolgskurs/

Nach einem Bericht der Süddeutschen Zeitung vom 20.9.2018 ist die Zahl der Privatpleiten in Deutschland im ersten Halbjahr deutlich zurückgegangen. Um 5,1 Prozent im Vergleich zum gleichen Zeitraum des Vorjahres und um 38 Prozent im Vergleich zu 2010. Für 2019 ist aus Sicht der Wirtschaftsauskunftei Crifbürgel mit weiter sinkenden Zahlen zu rechnen. Die positive, ...

Die Credivisor GmbH zum Thema Gebühren (peter_groll, 15.12.2021)
Die Credivisor GmbH zum Thema Gebühren/

Finanzsanierung und ihre Vermittlung sind keine Non-Profit-Services/

Während Banken Kredite anbieten und so Schuldenprobleme nur verschieben, bieten Finanzsanierer klare Lösungen zur Regulierung von Schulden an. Beide Dienstleitungen funktionieren nur mit Fachpersonal und digitalen Angeboten. Und für beide fallen Gebühren an. Ob der Kunde kostenpflichtigen Leistungen akzeptiert hängt vom Mehrwert und den Vorteilen ...

Werbung bei Forum-Central.de:

G Data deckt \'Fußball Hacks\' auf

Forum Central - Foren Center & Foren Guide

Forum-Central:de: Foren Center & Foren Guide !

Finanzsanierung und ihre Vermittlung sind keine Non-Profit-Services.

Schweizer Immobilienmarkt laut UBS in Gefahr


Forum - Central << Startseite >> Einloggen oder Neu anmelden