News Datenleck: Mehr als 515.000 Passwörter zu Systemen veröffentlicht

SVΞN

Redakteur a.D. Pro
Registriert
Juni 2007
Beiträge
23.006
  • Gefällt mir
Reaktionen: Sennox, aid0nex, BorstiNumberOne und 7 andere
Wieder mal der Mainstream als allerletztes informiert.
Arbeiten mit den Listen schon längst und natürlich wieder mal einige Leute ordentlich Profit draus geschlagen.
 
P220 schrieb:
Wer benutzt denn bitte Telnet?!

Also mal mindestens 515.000 Router, Server und IoT-Devices! :D

professor1 schrieb:
Wieder mal der Mainstream als allerletztes informiert.

Das dachte ich mir auch! Mittlerweile ist mit den Daten sicherlich schon wieder einiges an Schindluder getrieben worden.
 
  • Gefällt mir
Reaktionen: Sennox, aid0nex, TheManneken und 13 andere
ReinerReinhardt schrieb:
Für was genau wird Telnet genutzt?
Bin mir nicht mal sicher ob ich das nutze...

Telnet ist ein Client-/Server-Protokoll welches eine TCP-Verbindung nutzt.

Per Remote ist damit der Zugriff auf einen entfernten Rechner per IP-Netz möglich. Damit kannst du mit textbasierten Kommandos auf entfernten Rechnern, Routern, Servern, IoT-Geräten aber auch Switches und Accesspoints Funktionen ausführen. Ein geeigneter Client ist eigentlich in fast allen Betriebssystemen integriert.

Es wird noch immer für den Zugriff auf Datenbanken und als Fernwartungsdienst genutzt.

Mittlerweile ist Telnet aber ziemlich veraltet, aber vor allem viele IoT-Geräte nutzen das Protokoll nach wie vor.
 
  • Gefällt mir
Reaktionen: Sennox, Lübke, iron-man und 8 andere
@ReinerReinhardt Zum Adminstrieren von Geräten übers Netzwerk/Internet. Ist aber uralt, unverschlüsselt und generell unsicher. Stand der Technik ist für sowas eigentlich SSH.
 
  • Gefällt mir
Reaktionen: Lübke, Freak_On_Silicon, ReinerReinhardt und 5 andere
SV3N schrieb:
Mittlerweile ist Telnet aber ziemlich veraltet, aber vor allem viele IoT-Geräte nutzen das Protokoll nach wie vor.
"früher" war es mal DAS Tool/Protokoll für den Remote Zugang überhaupt, telnet für eine Shell und ftp um Daten/Dateien zu übertragen.
man könnte sagen, dass ssh der "Nachfolger" ist, naja...

der eigentliche Punkt ist doch aber: "normalerweise" sind die Geräte ja über das Internet von außen gar nicht erreichbar (NAT/Firewall). Da "sieht" man nur den Router und wenn dort kein Port-Forwarding eingetragen ist, dann kann man im Heimnetz auch ein Gerät mit offenem telnet Port haben, da kommt man nicht (so einfach wie beschrieben) ran.

wenn der Router selber auf der WAN Seite Telnet offen hat, dann ist das natürlich etwas anderes
 
  • Gefällt mir
Reaktionen: Lübke, windeskælte und SVΞN
Früher noch zu DBox-Zeiten war telnet das wichtigste Tool, um die Kiste mit Nullmodemkabel Flashen zu können. Ich kann mir vorstellen, dass das heute anders ist. Aber ja, es ist Unsicher.
 
  • Gefällt mir
Reaktionen: sinonomil
The Internet of unpatched / unpatchable things...
 
  • Gefällt mir
Reaktionen: Damien White, Fritzler, windeskælte und eine weitere Person
Hah, Ich kenne da so ein Beispiel.
Das Problem ist das viele sich dem Risiko nicht bewusst sind.

Wenn du die Unternehmen dann aufklärst hören dir die meisten nicht zu.
"Ach uns wird es schon nicht treffen"
Es wird an falschen Ende gespart.

Die meisten haben Keine Lust mit der Zeit zu gehen, nachdem Motto läuft ja.
 
  • Gefällt mir
Reaktionen: Snowi
moshimoshi schrieb:
Die meisten haben Keine Lust mit der Zeit zu gehen, nachdem Motto läuft ja.
Wer nicht mit der Zeit geht, muss mit der Zeit gehen.
Schon heftig wie überall geschlampt wird, die betteln ja förmlich danach ausgebeutet zu werden....
 
@P220
Das ist nicht immer so, meistens rechnet sich das für die Firmen sogar.

Kenne Fälle da ist selbst Datenklau bekannt geworden, passieren tut da in der Regel nichts.
Die Täter bekommt man nicht und der betroffenen Firma muss man konkret Fahrlässigkeit nachweisen.
Man könnte sagen okay Telnet ist unverschlüsselt und veraltet, aber wenn das Verhältnis so ist es wird wenig bezahlt und der Auftraggeber macht das seit 20 Jahren so, tja dann interessiert das eben niemand...
Telnet wird in bestimmten Bereichen noch eingesetzt und man muss das echt so einstufen das es denen egal ist.
Aber das ist in vielen Bereichen so, wird einfach gegengerechnet was sich mehr rechnet.
Gibt auch Läden die entlassen Security-Mitarbeiter da es sich im Monat weniger rechnet diesen zu bezahlen als eine gewisse Anzahl an geklauter Ware. Das ist also oft sogar einkalkuliert und berechnend.
Nicht immer solltest du von Unwissenheit ausgehen, habe da so meine Erfahrungen gemacht.
 
  • Gefällt mir
Reaktionen: McTheRipper, nciht und P220
Schade, mein Kopf wollte unbedingt
Hacker haben mehr als 515.000 Passwörter und IP-Adressen von Routern, Servern und IoT-Geräten aus der Datenbank eines Anbieters gegen DDoS-Attacken veröffentlicht.
verstehen.
 
  • Gefällt mir
Reaktionen: Cpt.Willard
Zum einen Telnet. Und zum anderen sicher wieder die absoluten Stilsicheren Werke: admin:admin, root:admin, root:default
 
  • Gefällt mir
Reaktionen: Kalsarikännit
professor1 schrieb:
Wieder mal der Mainstream als allerletztes informiert.
Arbeiten mit den Listen schon längst und natürlich wieder mal einige Leute ordentlich Profit draus geschlagen.
Kann dir sagen warum, die überwiegende Masse der Leute kann damit eh nix anfangen, siehste hier 1a, da lässt man sich lieber über Telnet aus, weil man mal wo aufgeschnappt hat, dass das ein Assbach Protokoll ist - dabei ist das Problem viel eher die Nutzung von default Zugangsdaten (ggf. ohne Wissen des Anwenders)
Das wäre exakt gleich auch mit SSH, RDP, VNC, FTP, SMB, whatever für Protokollen passiert, eben weil default config oder zu einfach zu erraten...
Ergänzung ()

SV3N schrieb:
Mittlerweile ist Telnet aber ziemlich veraltet, aber vor allem viele IoT-Geräte nutzen das Protokoll nach wie vor.
Wie gesagt, es spielt keine Rolle welches Protokoll es ist, sofern die Passage mit dem default Login bzw. zu erratenden User/PWs stimmt wäre das mit anderen Protokollen in gleichen Umfang auch passiert, selbst die Verschlüsselung bringt hier exakt gar nix...

Das ist wie wenn der Einbrecher einfach Straßenweise an jeder Haustür den Hersteller Schlüsselrohling probiert weil irgendwer vergaß ein richtiges Schloss einzubauen, da kannste auch ne Panzertür haben, (anderes Protokoll) der Schlüssel passt trotzdem!
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: BorstiNumberOne, Lübke, Freak_On_Silicon und 4 andere
Man kann telnet auch noch heute einsetzen, ich nutze das zum Remote Management in internen Netzen. In das Internet sollte sowas aber nicht mehr.
Es gibt halt Geräte, die kein anderes Protokoll können. Je nach Alter isoliere ich die Geräte auch in einem separaten Subnetz ohne Internet. Über die richtigen Firewall Regeln kommt man dann trotzdem noch drauf, so passiert bei einem alten TP-Link Printserver.
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: Mickey Mouse
Zurück
Oben