[News] Hotmail Passwörter geknackt

**TweakPC Newsbot** · 06.10.2009, 00:46

Hotmail Passwörter geknackt
06.10.2009 00:45 - ID 16925

Im Netz wurden tausende Passwörter von Microsoft MSN-, Live- und Hotmail-Konten veröffentlicht.

Hotmail Passwörter geknackt

djs · 06.10.2009, 04:21

Na Klasse. Auch wennn ich keine .com Endung habe, ist diese Nachricht wenig positiv. Hoffentlich ist das nur ein kleine Sicherheitlücke, sonst sind Millionen betroffen und das würde Microsofts Live Dienst eklatant schaden.
Diesem Veröffentlicher der Passwörter müsste man zur Rechenschaft ziehen und PC Verbot erteilen. Diese Art von Internetkriminalität ist nicht mehr feierlich

Gruß

Fakk-asrock · 06.10.2009, 09:38

Pastebin.com is getting an unprecedented amount of traffic due to a news story in which some leaked Hotmail passwords have been pasted on this site

misst dass man die liste nichtmehr einsehen kann, wenigstens die adressen.

Killerpixel · 06.10.2009, 09:39

Völlig egal, es sollte bei sowas ja wohl jeder User sein Passwort ändern.

[EID]-Mr.GiZMO · 06.10.2009, 11:09

Zitat:

Zitat von Killerpixel

Völlig egal, es sollte bei sowas ja wohl jeder User sein Passwort ändern.

... wenn man login und PW noch wüsste

Killerpixel · 06.10.2009, 11:14

Zitat:

Zitat von [EID]-Mr.GiZMO

... wenn man login und PW noch wüsste

So gehts mir auch

habs im Miranda-Autologin...aber mir nich gemertk. hrhr

StingR4Y · 06.10.2009, 13:26

Email phishing attack spreads to Gmail and Yahoo
:/

BaseALiEN · 06.10.2009, 13:50

jaja, datenschutz... naja is ja nich das erste mal, dass sowas vorkommt

n0abuse · 06.10.2009, 14:51

Davon sind wirklich nur(!) Idi.. betroffen, es gibt doch diese Seiten wo man sich umsonst zu totalen 'guten' Gewinnspielen anmeldet und das vollkommen umsonst, lediglich die Daten musst du angeben mit deiner Emailadresse... somit hat man Geburtsdatum, und den Name mit der Emailadresse, damit schon bei weniger Erfahrenen das Passwort.

So wurde es mir auf einem anderen Board gesagt und das solche eine Liste nicht verblüffend sei...

Edit:

Das war natürlich nur ein Beispiel, es gibt natürlich auch andere Seiten mit anderen Angeboten und nciht unbedingt Gewinnspielen.. wenn man es drauf anlegt hat man aber mit solchen Diensten die Passwörter einiger Leute.

Pilzkopf · 06.10.2009, 19:27

Zitat:

Zitat von n0abuse

Davon sind wirklich nur(!) Idi.. betroffen, es gibt doch diese Seiten wo man sich umsonst zu totalen 'guten' Gewinnspielen anmeldet und das vollkommen umsonst, lediglich die Daten musst du angeben mit deiner Emailadresse... somit hat man Geburtsdatum, und den Name mit der Emailadresse, damit schon bei weniger Erfahrenen das Passwort.

So wurde es mir auf einem anderen Board gesagt und das solche eine Liste nicht verblüffend sei...

Edit:

Das war natürlich nur ein Beispiel, es gibt natürlich auch andere Seiten mit anderen Angeboten und nciht unbedingt Gewinnspielen.. wenn man es drauf anlegt hat man aber mit solchen Diensten die Passwörter einiger Leute.

Ist so heute nicht mehr möglich. Die Server sperren dich oft nach 5 Versuchen.

Einzige möglichkeit wäre ein Botnetz, aber ein sehr großes.
Wenn ich überlege wie viele Addys das waren, dann ein so großen, das man damit weit mehr anstellen kann und niemand es für so etwas verschwenden würde, vorallem da sofort alle IPs auf der BL von MS stehen.

n0abuse · 06.10.2009, 19:56

Zitat:

Zitat von Pilzkopf

Ist so heute nicht mehr möglich. Die Server sperren dich oft nach 5 Versuchen.

Genau diese 5 Versuche würden reichen stell dir vor eine Seite hat von dir folgende Daten
Name,Nachname,Adresse,Telefonnummer, Geburtsdatum und Emailadresse...

Man nehme einfach die Emailadresse und das Geburtsdatum als Passwort
z.B 10.10.1982
10101982
101082
10.10.82

macht 4 Versuche, man kann ja noch viel gemeiner werden, kenne eine kleine Schwachstelle seitens der User die ausgenutzt werden kann, aber klauen generell ist mies und Ich möchte hier niemanden dazu bringen.

Pilzkopf · 06.10.2009, 19:59

Ja, dann hast du aber erst eine Adresse.
Die hatten aber ein paar mehr

Fakk-asrock · 06.10.2009, 20:14

Also zu der Idee .. es gibt viele leute die IMMER die gleichen passwörter verwenden ... also muss man sie sich nur iwo registrieren lassen ?!

n0abuse · 07.10.2009, 13:01

Zitat:

Zitat von Pilzkopf

Ja, dann hast du aber erst eine Adresse.
Die hatten aber ein paar mehr

Ein Bot testet diese 4 Dinger in Sekunden aus, macht pro Stunde ca ~100 Wenn man ne große Datenbank hat (man muss ja auch davon ausgehen das einige nicht gehen)

Edit:

@Fakk-asrock, in der Theorie klappt es genau so, in der Praxis happert es da manchmal ein wenig

Pilzkopf · 07.10.2009, 13:11

Ich glaub du verstehst nich was ich meine.

Geh mal auf die Hotmailseite und tipp 5 mal ein falsche Passwort ein, meinetwegen auch 3 mal falsch, 1 mal richtig, 3 mal Falsch.
Schon kriegste n Capcha oder wirst direkt wegen Abuse gesperrt. SemiBruten is also nicht.

FaKK hat schon ganz recht.
Besser als SemiBruten ist es, ein Forum wie dieses zu hacken.
Robert hat hier 20000 EmailAdressen und dazu 20000 Passwörter, MD5 verschlüsselt (hoff ich mal

). Jetzt die PWs via Rainbowtable decrypten, über n Botnetz oder Proxys checken, DONE.

n0abuse · 07.10.2009, 13:51

Hmm, habs gerade mal getestet, man wird beim 10ten mal geblockt mit diesem Captcha..

http://i36.tinypic.com/11ilo5j.jpg

ist es gewiss nicht sicher, der "Jdownloader" zeigt in nicht alzu ferner Vergangenheit, dass ein Captcha durchaus - auch von einem Computer - lesbar ist, vorallem solch einfachen.

Aber es ist unwesentlich, gibt wichtigeres wodrüber wir uns streiten können (oder wir könnens auch sein lassen ;P)