Hack
Indischer Microsoft Store gehackt
Am Sonntag Abend wurde der indische Ableger des Microsoft Store gehackt. Kurzfristig wurde die Startseite ausgetauscht, mittlerweile ist der Server wieder unter Kontrolle. Die Angreifer konnten aber die unverschlüsselte Datenbank mit tausenden Passwörtern entwenden.
Der indische Microsoft Store wurde am Sonntag Abend offenbar Opfer eines Hackerangriffs. Kurzzeitig war auf der Seite nur das Bild eines Mannes mit Guy-Fawkes-Maske, dem Erkennungszeichen von Anonymous, und einer Nachricht des "Evil Shadow Team" zu sehen. Die Hackergruppierung verwies in der Nachricht lediglich auf ihren Blog sowie darauf, dass "unsichere Systeme bekehrt werden" würden. Kurze Zeit nachdem der Hack bekannt wurde, war auch klar, was damit gemeint war: den Angreifern gelang es nicht nur auf den Server zuzugreifen und die Startseite zu modifizieren, sondern auch die gesamte Datenbank des indischen Microsoft Store herunterzuladen. Die Passwörter wurden im Klartext gespeichert und sind so vollkommen frei zugänglich.
Der Screenshot der kompromittierten Datenbank
Microsoft nicht betroffen
Der indische Microsoft Store wird nicht von Microsoft selbst betrieben. Er wird von der indischen Firma Quasar Media geführt, die von Microsoft mit der Aufgabe betreut wurden, einen derartigen Store in Indien zu führen. Der Betreiber der Webseite konnte aber offenbar mittlerweile wieder die Kontrolle über ihren Server übernehmen, da die modifizierte Startseite entfernt wurde und durch eine Mitteilung ersetzt wurde, in der man sich für die "Unannehmlichkeiten" entschuldigt.
Mehr zum Thema
Anonymous soll CIA-Webseite lahmgelegt haben
Hacker legen erneut polnische Website lahm
Anonymous attackiert Anwälte von US-Soldat
Tags:
Microsoft, Indien
-
ZWEI KLICKS für mehr Datenschutz! Der 1. KLICK stellt die Verbindung zu Google her. Für die Empfehlung ist ein 2. KLICK notwendig. So können ohne Ihre Zustimmung keine Daten an Google übertragen werden. Details siehe i-Button.
-
-
ZWEI KLICKS für mehr Datenschutz! Der 1. KLICK stellt die Verbindung zu Facebook her. Für die Empfehlung ist ein 2. KLICK notwendig. So können ohne Ihre Zustimmung keine Daten an Facebook übertragen werden. Details siehe i-Button.
-
Auf allen Internet-Seiten, wo Like-it-Buttons standardmäßig eingebunden sind, werden ständig und ohne Zutun der User Daten an Facebook übertragen. Das bedeutet: Auch wenn Sie noch gar keinen Like-It-Button geklickt haben, wird unter anderem die URL der besuchten Seite, aber auch eine Kennung, die zumindest bei dort angemeldeten Nutzern direkt mit einer Person verknüpfbar ist, an die Betreiber gesendet. Damit lassen sich (anonymisierte) Surfprofile der Nutzer erstellen.
Auch wenn das in der Regel zu keinem Problem führt, ist das mit dem in unseren AGBs formulierten Versprechen, mit Ihren Daten so sorgsam wie nur irgend möglich umzugehen, nicht vereinbar. Daher werden auf futurezone.at sämtliche Verbindungen zu Social-Media-Plattformen nicht automatisch sondern mit einer Zwei-Klick-Lösung realisiert. Die Verbindung zu Facebook & Co wird erst durch aktives Klicken der Buttons hergestellt. Für die eigentliche Empfehlung ist dann ein zweiter Klick nötig. Zugegeben: Das bedeutet einen geringen Komfortverlust. Dafür können Sie aber - egal ob Sie unsere Social-Media-Angebote nutzen oder nicht - absolut sicher sein, dass ohne Ihre Zustimmung keine Daten an Dritte ertragen werden.
Beim Aktivieren der Buttons werden Sie - wenn Sie nicht bereits auf Ihrer Social-Media-Plattform eingeloggt sind - in einem neuen Fenster zur Anmeldung aufgefordert. In diesem Fall wird ein Cookie auf Ihrem Rechner platziert und Ihre Empfehlung an die jeweilige Social-Media-Plattform übertragen. Welche Nutzer dort diese Empfehlung sehen können, hängt von den Privatsphäre-Einstellungen ab, die Sie im Profil der jeweiligen Social-Media-Plattform getroffen haben.
- Mail an Editor
Kommentare werden geladen...