...::: C&M - News :::... :: Thema anzeigen - Anonymous hackt Provider von Attila Hildmann

Kefir
FAQ-Schreiber

Anm. Datum: 01.01.2001
Beitr�ge: 14486
Wohnort: Belgien
Handy: Alle M�glichen zum Testen

Di 09. November, 2021 23:04

Gast wollte eigentlich nur die Website des Coronaleugners lahmlegen, fand dabei aber gravierende Sicherheitsl�cken.

Die "Operation Tinfoil" (Operation Aluhut) hatte das eigentlich Ziel, die Website von Hildmann zu kapern. Auf dem Weg dorthin wurde gleich der gesamte Provider gehackt und dabei viele Probleme aufgedeckt, wie Gast schreibt.

Gast suchte zuerst auf der Website von Hildmann nach L�cken. Da keine gefunden wurden, wurden andere Server von ProSite, dem Provider von Hildmanns Website, nach L�cken durchsucht. Normalerweise kommt man mit so einer L�cke ins System, um dann den Sprung zum eigentlich Ziel zu machen.

Die Hacker*innen fanden tats�chlich eine L�cke in einer Joomla-Installation. Auf Hildmanns Webspace kamen sie dadurch aber nicht, weil die Webspaces der Kund*innen korrekt voneinander abgeschottet waren. Daf�r hatten sie aber pl�tzlich Vollzugriff auf ProSite.

Damit ist nicht nur der Webauftritt des Providers gemeint, sondern alles. Es gab Zugriff auf die Zutrittskontrolle zum Rechenzentrum, die Kund*innen-Verwaltung, das Ticketsystem f�r den technischen Support, die Klimasteuerung des Rechenzentrums und sogar die Webcams, mit denen das Rechenzentrum �berwacht wird.

Bild: Screenshot

C&M News: https://ress.at/-news09112021220424.html

Post #1

Warum willst Du den Post von Kefir melden?