News BitDefender: Hacker erpresst Unternehmen mit erbeuteten Nutzerdaten

[Sheltem]

Kaspersky wurde auch schon gehackt. Da ist BD nicht das einzige Security Unternehmen.

 

[freshprince2002]

Der Imageschaden ist doch schon da.
Und auch zu Recht.
Wer im Klartext User-Zugangsdaten speichert, gehört einfach aus dem Geschäft geräumt.
Nur 15.000 USD? Das ist doch gar nix. 15.000 pro User sollte man verlangen.
User der veröffentlichten Daten sollten gegen Bitdefender klagen und auch 15.000 verlangen.

 

[/root]

Nachdem hier im Forum die halbwissenden mal wieder ziemlich große Töne spucken:
Bitdefender ist einer der führenden Anbieter bei AV Software, sie verstehen also durchaus ihr Handwerk
Nachdem nur 1% betroffen waren ist es auch wahrscheinlich das diese Daten gar nicht aus dem produktiv System kommen und vlt ist dieses ja gehashed. Es war schon oft genug das sich solche "mega-hacker" einfach datenschnipsel aus irgendwelchen kleinen randsystem geholt haben (QAL oder migration), Kreditkartenfirmen ist das schon öfter passiert.

Gegen gezielte angriffe ist kein einziges unternehmen, ob it-experte oder nicht, auf diesem planeten sicher: NSA und Hacking-Team lässt grüßen

 

[Goodplayer]

Es sei noch hinzuzufügen, dass der Datendiebstahl wohl erst durch Amazon Elastic Web ermöglicht wurde, zumindest berichtet Winfuture das:

Welchen Umfang die erbeuteten Daten haben, ist unklar. Gezeigt wurden rund 250 Datensätze, bei denen es sich angeblich nur um einen Teil des kompletten Bestandes handle. Laut dem Angreifer, der unter dem Pseudonym DetoxRansome agiert, habe das Problem in der Verwendung der Amazon-Cloud durch BitDefender gesteckt. Der Dienst Amazon Elastic Web sei bekannt für seine Probleme bei der SSL-Sicherheit, was der Attacke den Boden bereitete.

 

[iN00B]

Haha, einer dieser lustigen Rundungsfehler- in Wahrheit werden 1,50$ gefordert.
Wiki: Bitdefender ist ein romulanischer Hersteller von Antiviren-Programmpaketen (Suites).
Noch Fragen?

 

[Zotac2012]

So so, die Sicherheitsfirmen die uns User vor solch kriminellen Machenschaften schützen sollen mit Ihrer Software und den Cloudspeichern, werden selbst gehackt. Da überzeugt doch die Software und das Unternehmen voll und ganz, da zahlen die User Geld für Sicherheitssoftware und das Unternehmen ist nicht mal in der Lage sich selbst zu schützen, das man dann noch die Kundendaten unverschlüsselt in der Cloud speichert auf einem Server führt das ganze dann noch völlig Absurdum.

Deshalb sollte man von solcher Sicherheitssoftware [Kostenpflichtig] die z.T. noch richtig teuer ist, ganz die Finger lassen. Diese Firmen gaukeln einem nur Sicherheit vor, schützen sollte man sich sowieso nicht nur mit einer Software sondern mit einem Verbund an Maßnahmen. Dazu gibt es im Netz genügend kostenfreie Software die genauso gut/schlecht ist wie die Gebührenpflichtigen. Einen 100%tigen Schutz wird es sowieso nie geben, aber man kann den Hackern das Leben schwer machen.

 

[Pr0gramm]

Update auf windows 10 machen und Bitdefender löschen, funktioniert eh nimmer unter W10. Windows Defender und Brain.exe reichen doch. NSA und BND sitzen doch so oder so im Rechner mit.

 

[Pure Existenz]

Die Passwörter sollen wohl unverschlüsselt abgespeichert gewesen sein:
http://thehackernews.com/2015/07/bitdefender-hacked.html?m=1
Dafür sollte man das Unternehmen sofort dicht machen.

Das Unternehmen wirbt doch mit Sicherheit?

 

[Sicherheitschef]

und Brain.exe reichen doch.

wo kann man das runterladen

 

[Oli_O&O]

Update auf windows 10 machen und Bitdefender löschen, funktioniert eh nimmer unter W10. Windows Defender und Brain.exe reichen doch. NSA und BND sitzen doch so oder so im Rechner mit.

Ja nee is klar da ist man natürlich auf der sicheren Seite

 

[Scotty40]

wo kann man das runterladen

Hier bekommst du alle Infos
http://brain-exe.de/

 

[Sicherheitschef]

gibts das auch für linux

 

[dante`afk]

Wer zu sowas in der Lage ist, sollte lieber um einen Job bei der geschaedigten Firma fragen, mit einem Top Lohn

 

[Pr0gramm]

Ja nee is klar da ist man natürlich auf der sicheren Seite

damit fährt man besser als auf Schlangenöl reinzufallen, eine falsche Sicherheit, die es nicht gibt.

 

[Smagjus]

Es ist immernoch besser als Windows Defender, dessen Erkennungsraten durchschnittlich sehr niedrig sind.

Avast, Bitdefender vs. Defender

Klar ist hier keine absolute Sicherheit gegeben, aber der Begriff Schlangenöl ist hier fehl am Platz.

 

[Pr0gramm]

Windows 10 taucht in den Tests überhaupt (noch) nicht auf. Wie gesagt Bitdefender läuft unter Windows 10 nicht, also kann man es auch löschen. Ich bin jedenfalls davon weg. Zurecht wenn man die Nachrichten hier liest.

 

[Ranson]

Natürlich funktioniert Bitdefender unter Windows 10... Ich schliesse mich HonkyTonky an und würde als Unternehmen mit einen Handschlag zahlen um die Sicherheitslücke schliessen zu können.

Und wer weiß, vllt bekommt der Hacker einen unbefristeten Arbeitsvertrag

 

[Luxuspur]

Die sollen sich nicht so rum machen und dem Kerl die 15k geben für das auffinden der Schwachstelle. Für ein Unternehmen der Größe sind das Peanuts.

die sollen nicht so kleinlich sein und das doppelte als Kopfgeld aussetzen! Das regelt sich dann von alleine.
Das ist das einzige was Kriminelle verdienen.


Aber das ist halt die Gesellschaft heute: Stehlen Kriminelle Hacker Daten werden sie als Helden gefeiert, stehlen Behörden/Staatsorginasationen Daten sind es die Bösen! Das sind beides Kriminelle! Da gibt es keinen Unterschied!

 

[DrToxic]

Kaspersky wurde auch schon gehackt. Da ist BD nicht das einzige Security Unternehmen.

Ja, aber die haben keinen Cloud-Server betrieben, über den man dann an unverschlüsselt gespeicherte Passwörter (!) kommt. Als Sicherheitsunternehmen. Nicht nur, dass sie keine Salts benutzen, sie hashen gar nicht erst. Wie soll man BitDefender jetzt noch ernst nehmen im Bereich Computersicherheit, wenn sie nichtmal simpelste "good practice" bei ihren eigenen Datenbanken auf die Kette bekommen?

 

[Pr0gramm]

Natürlich funktioniert Bitdefender unter Windows 10... Ich schliesse mich HonkyTonky an und würde als Unternehmen mit einen Handschlag zahlen um die Sicherheitslücke schliessen zu können.

Und wer weiß, vllt bekommt der Hacker einen unbefristeten Arbeitsvertrag

2 Rechner 2 Updates von BD selbst und nichts ging mehr. Mag sein, dass es bei dir klappt, bei mir und vielen anderen gibt es Probleme. Und eine Firma, die unverschlüsselte PW in der Cloud speichert, denen würde ich nicht mehr vertrauen, da muss man schon dämlich sein.