News Hackerangriff und Datenverlust bei Adobe

[mischaef]

Wie Adobe bestätigt hat, ist es Unbefugten gelungen, sich Zugang zu Namen, E-Mail-Adressen und verschlüsselten Passwörtern von Nutzern von Adobes ConnectUsers-Website zu verschaffen. Betroffen hiervon sollen mehr als 150.000 Benutzer sein.

Zur News: Hackerangriff und Datenverlust bei Adobe

 

[Rickmer]

... oops?

edit: Irre ich mich, oder läuft solch ein Angriff meistens über eine SQL-Injection?

 

[HLK]

Diese Angriffe waren mal häufiger in den News aber es ist immernoch zu häufig...

 

[Mr.Wifi]

Immer wieder Adobe.. die lernen wohl nie dazu..

 

[Ameisenmann]

Ich warte noch immer auf nen globalen Facebookhack. Adobe, das sind die mit den Lücken

 

[noay11]

gleich mal passwort geändert

 

[T0a5tbr0t]

Auch immer genial wie häufig Passwörter als MD5-Hash gespeichert werden. Da gibt es deutlich bessere Möglichkeiten, welche seltener genutzt werden und dementsprechend auch schwerer zu knacken sind

 

[Luxuspur]

wieso sollte das auch weniger werden ... den Hackern passiert ja nix wenn sie erwischt werden ...

 

[grenn]

In den letzten Tagen häufen sich die Hackerangriffe oder kommt mir das nur so vor?

 

[Daaron]

Kommt dir bloß so vor.
Aber ernsthaft... SQL Injection. Jemand sollte den Idioten bei Adobe mal mysql_real_escape_string() erklären. Gott sind das Nieten bei dem Verein. Dazu noch schön md5-Hashes, am Besten noch unsalted...

 

[t0x]

Adobe ist echt das allerletzte.
Für das was die an Mist bauen steht die Aktie aber noch relativ gut da.

Bleibt zu hoffen dass der Saftladen samt Flash in absehbarer Zeit vom Markt verschwindet. (Wäre zu schön um wahr zu sein)

 

[AMDprayer]

Kommt dir bloß so vor.
Aber ernsthaft... SQL Injection. Jemand sollte den Idioten bei Adobe mal mysql_real_escape_string() erklären. Gott sind das Nieten bei dem Verein. Dazu noch schön md5-Hashes, am Besten noch unsalted...

Die Funktion alleine reicht aber oft nicht aus:
http://stackoverflow.com/questions/5304424/mysql-real-escape-string-not-good-enough
http://johnroach.info/2011/02/17/wh...ng-isnt-enough-to-stop-sql-injection-attacks/
Außerdem liegen die Fehler meist in Frameworks oder fertiger Software die genutzt wird. Nicht jeder kann/will sich eine komplett eigene Software für seine Webseite basteln.

 

[Acrylium]

Adobe ist echt das allerletzte.
Für das was die an Mist bauen steht die Aktie aber noch relativ gut da.

Bleibt zu hoffen dass der Saftladen samt Flash in absehbarer Zeit vom Markt verschwindet. (Wäre zu schön um wahr zu sein)

Äh... ja... und die ganzen Designer, Fotografen, etc. sollen dann mit freier Software arbeiten, was? Nicht zu vergessen dass Du damit etlichen Leuten einen riesigen finanziellen Verlußt wünscht, denn wer sich dort Lizenzen gekauft hat, ist daran interessiert, dass Adobe bestehen bleibt.

 

[Smagjus]

Trotzdem kann man mittlerweile einwandfreie Vergleiche zwischen Adobe und deren Diensten und einem Honeypot ziehen. Kaspersky's Liste der 10 unsichersten Programme wird von Adobe dominiert, dann die Schwachstellen in deren Datenbanken und zu guter letzt funktioniert deren Software nicht einmal einwandfrei.

 

[IRID1UM]

Pah, Adobe war vielleicht mal gut, inzwischen nerven sie nur noch mit unterdurchschnittlicher Software und Lieblosigkeit. Da wundert es mich gar nicht, dass über triviale Methoden Sicherheitslücken gefunden werden können!

 

[Blackspeed]

SQL Injection? Wie peinlich ist das denn? So etwas darf einem Unternehmen solcher Größe nicht passieren!

 

[ChaosCamper]

Nicht jeder kann/will sich eine komplett eigene Software für seine Webseite basteln.

Adobe sollte es können.
Und wenn sie es nicht wollen, sollten die kein so großes Unternehmen sein!

 

[Daaron]

Außerdem liegen die Fehler meist in Frameworks oder fertiger Software die genutzt wird. Nicht jeder kann/will sich eine komplett eigene Software für seine Webseite basteln.

Wenn sie auf Open Source CMS setzen würden, anstatt irgend welchen verbuggten Homebrew-Mist zu schreiben, dann hätten sie das Problem nicht. Mir ist weder in Contao noch in Joomla oder Drupal eine SQL Injection Lücke bekannt. Auch Magento, osCommerce und xtCommerce haben in der Beziehung nach meinem Kenntnisstand bisher eine weiße Weste.

Der Knackpunkt liegt darin, dass gerade Firmen wie Adobe davon leben, Free Open Source Software unterzubuttern und tot zu schweigen. Die können nicht plötzlich ein Open Source CMS verwenden, dass am Ende in Eclipse geschrieben wurde. Neeeein, alles was die verwenden muss ausdrücklich in Photoshop designed und Dreamweaver gecodet werden, egal welche Suppe dabei heraus kommt.

Selbst bei Frameworks hätten sie kein Problem. Die großen, namhaften Open Source Frameworks haben alle ausgereifte Datenbank-Klassen, die von einer nennenswerten Community auf Sicherheit und Stabilität geprüft wurden.
Aber wie gesagt: Es muss ja alles Homebrew sein, egal was dabei am Ende heraus kommt.