Das kann man ausschließen? Oder ist es nur purer Zufall, das mipu und Illyane auf der Liste mit dem veröffentlichen Daten stehen?
Ja das schließe ich zu 100% aus.
Wie oben erwähnt erfolgte die Einführung vom Schadcode auf allen Seiten Ende Oktober... Selbst wenn das nicht so wäre denke ich nicht da
Alles klar. Danke
Wer ist illyane also welche Webseite? Und was für ne Liste?
Du darfst zwar alles essen, aber du musst nicht alles wissen.
Wer ist illyane also welche Webseite? Und was für ne Liste?
illyane ist der Christoph aus unserem Team, siehe: https://netzlife.eu/forum/thread/62-trlevel-de/
Auch wenn ich was hier schreiben mit dem oder dem, muss ich dem aber nicht Recht und Antwort stehen, nur weil er nicht weiß um was es geht.
Die werden kommen, wenn es so weit ist, denke ich. Ich würde mir da jetzt auch nicht in die Karten schauen lassen. Die Gefahr das es ausgehebelt wird ist ja dann doch wieder sehr groß, denke ich.
Blödsinn. Dir ist bewusst, dass das WSC open source ist und spätestens mit dem entsprechenden Commit die Funktionsweise bekannt ist - und das ist IMMER vor dem Release auch nur einer Alpha-Version oder sonstwas an die Kunden.
Abgesehen davon ist der Schutz ziemlicher Bogus, wenn er auf Unwissenheit beruht - das funktioniert mit Trotteln in Warez-Foren, aber nicht bei einem "Hacker".
Aber wie ich mcburn schon sagte, wenn jetzt nach dem Post von Alexander was kommt, dann weiß ich wer der Hacker ist.
Hätte ich nur mit Carsten gewettet.
Also ich bin mir zu 90% sicher das ich weiß wer es war.
Sprich dich aus (gerne auch per Konversation) - zumindest welches Paket, sollte es tatsächlich ein Paket gewesen sein. Dann kann ich das bei mir prüfen. Ich müsste eigentlich alle Pakete und Versionen kurz nach Erscheinen gesichert haben, also müsste ich den Code entsprechend finden - sofern ich auf das Paket Zugriff hatte natürlich. 
Das kann man ausschließen? Oder ist es nur purer Zufall, das mipu und Illyane auf der Liste mit dem veröffentlichen Daten standen und nun gehackt wurden?
Ich stehe auch auf der Liste - allerdings mit einem Passwort, das @Maximilian Rupp gesetzt hatte. Bisher ist mir keine Modifikation in Services von mir aufgefallen - die WSC-Dateien werden aber auch regelmäßig mit dem entsprechenden GitHub-Branch überschrieben; es sollte also generell schwierig sein mehr als 2h lang Daten zu klauen.
Ich finde es toll, dass ihr den Mut und die Kraft habt, wieder von Neuem zu beginnen. Dafür habt ihr meinen Respekt! 
Leider muss ich sagen, dass ich es sehr schade finde, dass es Benutzer gibt, die direkt nach einem solchen Angriff nichts Besseres zu tun haben, als mit Datenschutz, Behörden und Anzeigen zu drohen, wenn nicht innerhalb einer bestimmten Frist informiert wird. Ich möchte ehrlich gesagt nicht tauschen, denn ich weiß nicht genau, welcher Paragraph jetzt wann greift und wer zuständig ist und vor allem, was genau zu tun ist. Ich verstehe es nicht, warum sich die Leute auf die betroffenen Admins stürzen und sie zerfleddern, als wären sie schon tot. Ja, es ist unsere Pflicht zu informieren. Aber muss ich direkt mit einer Stoppuhr daneben sitzen und die Sekunden zählen, bis ich endlich meine Anzeige bei der Behörde machen kann? Sind wir nicht alle irgendwo Kollegen? Und sollten wir nicht gerade in solchen Fällen zusammenhalten, anstatt uns gegenseitig fertig zu machen? Nein, stattdessen werden Anschuldigungen getroffen und man muss sich anhören, was für ein schlechter Admin man doch wäre. Die meisten Admins machen das in ihrer Freizeit als Hobby. Wir sind größenteils keine Juristen. Reicht es nicht, dass uns die Politik schon mehr als genug Steine in den Weg legt? Müssen wir uns auch noch alle gegenseitig an die Gurgel gehen?
Aber schön, dass ihr euch davon nicht beirren lasst, aufsteht und weitermacht!
Hat sich der Verdacht mit der Manipulation über ein Paket-Update denn inzwischen bestätigt?
Hat sich der Verdacht mit der Manipulation über ein Paket-Update denn inzwischen bestätigt?
Ist es denn über den Paket - Update passiert?
Bitte lass die spekulationen, noch ist nichts spruchreif, und auch werde ich mich dazu nicht äußern, wenn bitte bei Woltlab nachfragen,
Danke
So können auch Gerüchte entstehen. Einfach mal abwarten. Trink dir in der zwischen Zeit nen Kaffee.
Bitte lass die spekulationen
Auf welche Weise wurden diese Dateien verändert?
Die wahrscheinlichste und plausibelste Erklärung ist die Kompromittierung über ein Plugin aus einer Drittquelle, das unbemerkt bei der Installation bzw. einem Update diesen Schadcode einbaut. Dabei kann sich der Angreifer den Umstand zu Nutze machen, dass Pakete von Drittpaketservern nicht von uns überprüft werden und sich somit unserer Kontrolle entziehen.
Ich spekuliere nichts, diesen Verdacht hat WoltLab eingebracht.
diesen Verdacht hat WoltLab eingebracht.
Dann muss du auch da nachfragen.
Wurde von der Staatsanwaltschaft Essen, wegen Mangel an Beweisen eingestellt.
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
