Beiträge: 135
Registriert: So 25. Mär 2007, 23:41
Beiträge: 3559
Registriert: Do 27. Nov 2008, 01:44
Beiträge: 390
Registriert: So 28. Sep 2008, 19:59
Jeder Admin könnte auch den md5-Hash des Passwort durch einen anderen ersetzen.Original von joukersendler
jeder admin, wo ihr euch registrier habt in nem forum kennt euer md5, (oder sha1), und er könnte wenn er wollte dorthin gehen und schaun ob die des dort im db haben :O
Dr. h.c. iur. Matthias Schmelzer, GRM
Träger des Wahlritterordens
Unionspräsident a. D.
Prime Minister Roldem a.D.
Unionsminister des Auswärtigen, des Inneren, der Verteidigung a. D.
Staatsbürger
Admin i. R.
Träger des Wahlritterordens
Unionspräsident a. D.
Prime Minister Roldem a.D.
Unionsminister des Auswärtigen, des Inneren, der Verteidigung a. D.
Staatsbürger
Admin i. R.
Beiträge: 1731
Registriert: Fr 16. Mär 2007, 18:47
Beiträge: 390
Registriert: So 28. Sep 2008, 19:59
Beiträge: 1731
Registriert: Fr 16. Mär 2007, 18:47
Beiträge: 4333
Registriert: Mi 9. Mai 2007, 00:28
Beiträge: 390
Registriert: So 28. Sep 2008, 19:59
Beiträge: 5381
Registriert: Do 15. Mär 2007, 12:30
Das ist interessant. Erinnert Ihr Euch noch, als nach dem letzten Forums-Hack angeblich unsere Passwörter in entschlüsselter Form im Internet kursierten?Original von joukersendler
eigentlich nicht ne
Klar ist md5 nicht einfach rückzuübersetzen, jetzt wo Du es sagst, ist es mir auch klar. Aber seit eben genanntem Ereignis hatte sich das bei mir irgendwie im Gedächtnis festgesetzt.

Beiträge: 941
Registriert: Mi 14. Mär 2007, 16:24
Entschlüsselt waren sie nicht. Ich hab unsere Datenbankkopie damals inklusive der Usertable mit den md5-hashes auf einer der damaligen Hacker nahen Seite gefunden.Original von Montgomery Scott
Das ist interessant. Erinnert Ihr Euch noch, als nach dem letzten Forums-Hack angeblich unsere Passwörter in entschlüsselter Form im Internet kursierten?
Ich konnte aber damals bestimmt 80% der Anfragen von Leuten aus den MN, ob sie auch betroffen seien, mithilfe der von Jouker bereits erwähnten MD5-Hash-Datenbanken "entschlüsseln".
@Jouker: Ich gehe davon aus, dass dieser Sicherheitshinweis wegen der Sache in Astor erfolgt?
Prof. Dr. iur. Schrobi, OEL
Professor für Rechtswissenschaften an der KamaU
Unionspräsident a.D.
Unionsrichter a.D.
Professor für Rechtswissenschaften an der KamaU
Unionspräsident a.D.
Unionsrichter a.D.
