Massiver Angriff auf A1 Telekom Austria - Seite 2

Seite 2 von 2 - Forum: Internet & Provider auf overclockers.at

URL: https://www.overclockers.at/internet-provider/massiver-angriff-auf-a1-telekom-austria_255868/page_2 - zur Vollversion wechseln!

Kirby schrieb am 09.06.2020 um 10:32

"Alle Backdoors geschlossen" Achso läuft das...
Kann mir beim besten Willen net denken dass die alle Persistent Threads finden. Gibt sicher noch welche von der *Aluhut* NSA.

JDK schrieb am 09.06.2020 um 10:36

@Longbow
Macht das nicht z.B. Wordpress?

Mit Zugriff zum System hast dann eventuell noch Keys und Zertifikate in der Hand, kannst Environment Variablen auslesen usw.

Smut schrieb am 09.06.2020 um 11:02

Zitat aus einem Post von Unic0der
Für alle die es nicht kennen ...

Laut A1 ist ein Kundenkennwort allerdings kein Passwort. ;-P

War das selbe bei magenta/tma.

Viper780 schrieb am 09.06.2020 um 11:17

Wir haben grad große Probleme dass wir an A1 Mailboxen keine Mails schicken können.
Die A1-Mailserver lehnen aktuell Verbindungen teilweise ganz ab, teilweise antworten sie mit der Fehlermeldung „SMTP 421 load too high (#4.3.0)".

Zu den Passwörtern und Kundenkennwörtern ist es immer eine Gratwanderung zwischen Komfort der Kunden und der Sicherheit.
Das Kundenkennwort sollte halt sowas wie beim Sparbuch sein - ein Faktor in der Authentifizierungskette. Der muss natürlich abgelegt werden können.

Ob im Klartext oder mit einem generischem Passwort das immer das selbe und in jedem Programm hinterlegt ist spielt in der Praxis wenig Rolle

Zitat aus einem Post von creative2k
Sehr spannendes Thema, ob die überhaupt vor der Presse informiert wurden.

Die Chance dass du da eine Information bekommst ist vermutlich höher als bei allen anderen hier

smashIt schrieb am 09.06.2020 um 15:03

Zitat aus einem Post von Unic0der
Für alle die es nicht kennen ...

Laut A1 ist ein Kundenkennwort allerdings kein Passwort. ;-P

macht keinen unterschied.
sie speichern nämlich auch die "echten" passwörter im klartext.

Kirby schrieb am 09.06.2020 um 17:09

wirklich? von wem haste die info?

UnleashThebeast schrieb am 09.06.2020 um 17:10

Zitat aus einem Post von Kirby
wirklich? von wem haste die info?

Zitat aus einem Post von smashIt
macht keinen unterschied.
sie speichern nämlich auch die "echten" passwörter im klartext.

Kann ich aus mehreren Anrufen bei der Business-Hotline bestätigen.

smashIt schrieb am 09.06.2020 um 17:29

einer bakannten haben sie nach 2-3 jahren das email-passwort von 10 auf 8 stellen gekürzt.
mit dem hash vom hash tut man sich da ein bisschen schwer

ich hab eine stunde verschissen um den "fehler" zu finden :mad:

-------------edit----------
und für eine tante hab ich auch schon das account-passwort bei der hotline erfragt.
ist allso nicht nur bei business so.

Viper780 schrieb am 10.06.2020 um 13:24

A1 kommt wohl nicht zur Ruhe

Erneute Sicherheitslücke: A1-Kunde bricht durch Warteschleife bis zu Mitarbeiter durch

Link: dietagespresse.com

enjoy schrieb am 10.06.2020 um 23:25