Datenschutzklau bei Knuddels

[Bubble Gum]

Meiner Meinung ja ^.^

[watermeloN]

Ein großer Schaden ist in der Hinsicht nicht gewesen, außer, dass eine Menge an Pseudonyme etc. pp geleakt wurden.

Schaden, wurde anderweitig dem Chat nicht hinzugefügt.

Der "Hacker" - falls es sich so herausstellt, hätte viel schlimmeres anstellen können.. hat er aber nicht.

[Bubble Gum]

Die Frage wäre hier auch, welche Daten noch auf diesem "kompromittierten" Backup-Server vorhanden waren, ob die Server miteinander "verbunden" sind/waren (without auth on same network oder SSH-Keys) und welche Daten halt noch vom "Angreifer" unter Verschluss gehalten werden, bzw. welche Daten noch in seinem Besitz sind.

Entweder diese werden noch irgendwann veröffentlicht oder auftauchen oder der versucht diese in irgendwelchen hidden-boards zu verticken... Man weiß es halt nicht.

[Devon]

https://www.golem.de/news/chatcommun...09-136469.html

https://www.golem.de/news/datenleck-...09-136483.html

Da kann man sich ein wenig mehr ins Thema lesen.

[phantom321]

Knuddels speichert die Passwörter, damit die User sie nicht versehentlich im Chat an andere weitergeben? Das ist ja die wohl dümmste Ausrede, die ich gehört habe. Statt Aufklärung zu betreiben, erzeugt man ein großes Sicherheitsloch. Es ist leider ungeheuerlich, wie hoffnungslos veraltet und/oder fahrlässig viele Systeme heutzutage noch sind. Obwohl man meinen könnte, im Jahre 2018 wäre das Internet kein Neuland mehr wie vielleicht noch vor 20 oder 30 Jahren.

Mir tun immer die User leid. Bei proprietärer Software wie Knuddels hat keiner auch nur den Hauch einer Chance zu prüfen, ob die Systeme einigermaßen vernünftig abgesichert sind. Vom Cloud-Hype halte ich daher auch nichts, hier werden ja wirklich intimste Daten in Fremde Hände begeben, die teils mehr oder weniger offen bekannt dafür sind, diese weiterzugeben.

[Com2us]

Gibt es diese Liste noch irgendwo? Wäre schon interessant manches zu sehen

[7schafe]

Wie kann man in der heutigen Zeit noch Passwörter im Klartext speichern? Die Betreiber sind doch sicher keine Anfänger, also was bewegt einen IT-Experten sowas zu machen?

[Com2us]

Mich würde eher interessieren, ob die noch im Umlauf ist.

[Dr. Bastardo]

Bringt dir doch sowieso nichts mehr.

[Com2us]

Glaub mir, es bringt mir was.
Mir geht es nicht darum, Accounts zu stehlen etc..