Die Antisec-Kampagne der Anonymous-Bewegung scheint sich nun mit den ganz großen Jungs anzulegen. Sie haben ein Torrent auf Piratebay veröffentlicht, das Daten von Booz Allen Hamilton (Technologie-Firma, die einen Vertrag mit der US-Behörde hat) enthält. Die Gruppe behauptet, das Archiv enthalte 90.000 E-Mails und Passwörter des US-Militärs und einen kompletten SQL-Dump (50 MByte) einer nicht näher spezifizierten Datenbank. Zuerst dachte man, die Passwörter seien ungesalzene MD5s. In einem Tweet revidierte man die Aussage später zu SHA1-Hashing mit Base64-Enkodierung. Die offizielle […]

H-Online hat herausgefunden, dass Facebook wieder mit privaten Daten um sich geworfen hat. Das Ganze als Sicherheitslücke zu bezeichnen ist allerdings nicht angemessen (hat H-Online auch nicht). Man kann sich ja bekanntlich per E-Mail informieren lassen, was die Freunde alles so treiben. In einem der Header konnte man auf recht einfach Weise die IP-Adresse des Bekannten herausfinden. Es befand sich eine mit Base64 kodierte Zeichenkette darin, die sich beim Zurückwandeln als IP-Adresse entpuppte. Eigentlich keine große Sache, wenn ich die […]