Klueze
Commander
- Registriert
- Sep. 2007
- Beiträge
- 2.237
Das klingt als ob du mehr wüsstest als wir? Kannst du uns erhellen?d2kx schrieb:Ich habe Twitch am 17.03. auf das Sicherheitsleck aufmerksam gemacht.
In der eMail steht das die Passwörter bei Twitch in verschlüsseltem Zustand gespeichert wurden. Daraus schlussfolgere ich das der Angreifer Schadcode eingeschleußt hat mit welchem er die Klartextpasswörter abgegriffen hat. Das passt auch zu der eMail die von besonderer Gefährdung spricht wenn man sich am 3 März eingeloggt hat.
Spannend finde ich die Aussage "we believe it’s possible that your password could have been captured in clear text by malicious code when you logged into our site on March 3rd." (Source: Twitch Mail) Dort steht "on" March 3rd und nicht "after", was darauf schließen lässt das es am 3en März ein Problem gab was am vierten nicht mehr vorhanden war. Böse Zungen würden behaupten das der Einbruch seit dem 4en März bekannt war.