intelligence needed - betrifft hashes und den Booz Allen Hack
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Serrs beinand, Wäre recht dankbar, wenn mir jemand bei diesen Hashes weiterhelfen könnte. Ich möchte nur etwas über Art und Qualität der Hashes wissen. die PWDs darunter sind nicht von Interesse. Die Liste ist von "Anonymus" und stammt von einem Server von Booz Allen, wo es vor Ex-NSA Leuten nur so wimmelt. Habe stichprobenratig überprüft, diese Leute gibt es wirklich und es sind Militärs. Angeblich sind bereits mehr als die Hälfte aller 90.000 Hashes geknackt. Da sind sie, als screenshots und der Volltext http://www.quintessenz.at/harkank/relay/ Wer etwas intelligence dazu einwerfen möchte, kilo tnx dafür! Wenn dann wär personal mail gescheiter, dass wir die List nicht zuspammen. Ob oder wie wer zitiert möchte, schreibt man halt dazu. cu q/harkank - -- Key ID 0xBCC55231 29DD 76FF 67E3 1051 914B 2E66 A3BE 9B4E BCC5 5231 http://pgp.mit.edu:11371/pks/lookup?op=get&search=0xA3BE9B4EBCC55231 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.10 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/ iEYEARECAAYFAk4cgagACgkQo76bTrzFUjFO9QCfdzLE3gEaquCDn2wlTrd1eRUe fAgAoIkbjZDUx4a82F3NhG+d41Fliv1D =+mtA -----END PGP SIGNATURE-----
mir jemand bei diesen Hashes weiterhelfen könnte. Eigene Bemühung nicht erkennbar…?
"Anonymus" Auch Marmelade aus Anonyfrüchten gilt als schmackhaft.
etwas intelligence dazu einwerfen rule 44. The internet is not your personal army.
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Eigene Bemühung nicht erkennbar…? Naja, er hat das mal auf einen "privaten" Server gesichert, und lässt uns daran teilhaben.
Auch Marmelade aus Anonyfrüchten gilt als schmackhaft. Was hat das damit zu tun? Oder meinst du seine Schreibweise ("Anonymus")
rule 44. The internet is not your personal army. Von wo stammt das? Hast du da einen Link mit der ganzen Liste?
Bzw. an wen hätte er sich den sonst wenden sollen? Ihr seit doch nach oder neben dem CCC in Deutschland die einzigen die sich mehr mit sowas beschäftigen oder? Ich verstehe schon, dass das Gesetzlich ziemlich dunkles Grau ist, und ich finde auch die Methoden von Anonymous teilweise nicht OK, auch wenn der Grundgedanke dahinter der Richtige ist. Aber er wollte doch nur technisch etwas darüber wissen. Ich habe das persönlich nicht so als: "Ich bin zu faul, knackt mir das bitte" aufgefasst. Ich fände auch die technischen Aspekte dahinter interessant. Ist eigentlich das analysieren gestohlener Daten legal? Bzw. gilt das als gestohlen? - -- LG Roland -----BEGIN PGP SIGNATURE----- Version: GnuPG/MacGPG2 v2.0.17 (Darwin) Comment: GPGTools - http://gpgtools.org iQIcBAEBAgAGBQJOHJrvAAoJEOnY8JWVpqX+ZeYP/1NqSvhrT4O0kR3S45nEPyWI Yaf833VNPUz9sfzlWqDFAT+9HiUTJoLUWdtNHnTV54pUvDGeivKiAE6HYj1eZ7qI Zx8UKZT9ayGW4G8v6zBFv04Ehqy9Xbx/XgJxVcAI+TQI3M9zd3JgZoapfj8+PGhz BuNSA3DrY+YmANdLtN6c91CsQfCkJ45iXD2YsM+wygqI2rXevbesSQM4ZjKiOs9q geTuq6sHcwa4NIilgnCco2eWzoF5SReVBf7VyJ4lFTNtb0A6S7tixtKXYHtDu3cK RSZw3xaowzS+Z2y0rLHwUR0RaqVDhEpfirqZ+PS2+i28d0UWo0di7XvCn2QbDh9e qvqvn7ca0I64pYDNvpjOaf5tE7Lhrg7htzCvUVyfVafaYfBbU8z44CAZzBvl7oa0 WTE5u+42DejATrtvD1kotj+aFlmW+MVKDjSpP6JE33MepMrJZ3tCdfkGpGkmTCKe vokssiJRZaMxQg7UhaJLQ62pRf0tUkPtWa21vOlRrdkFC6xRo7/eED5GlaHfT8yU cem8/ShyprK0Lqe0PYHewp3sq0dDwu91o/MzqrVm0nSZMiM640YcbwzNzGFwL620 7y8NjGCv7U7p7Pinc98EKCPc787hwfaX2/A4qMbhvuuDNElilkBOx+WnQUR95zYl Te6hWKObLjHF/ZqrES2g =9RZj -----END PGP SIGNATURE-----
Am 12.07.2011 um 21:05 schrieb Roland:
Bzw. an wen hätte er sich den sonst wenden sollen? Ihr seit doch nach oder neben dem CCC in Deutschland die einzigen die sich mehr mit sowas beschäftigen oder?
"ihr"? Trollen hier jetzt auch schon jene die nur mal über den coolen Freund der Schwester vom metalab gehört haben? Die Zielsetzung des metalab findest du hier und du darfst uns auch gern mal besuchen. http://metalab.at/wiki/Info_Folder ciao, tom -- Thomas R. "TomK32" Koll just a geek trying to change the world http://ananasblau.com
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 On 07/12/2011 09:43 PM, Thomas R. Koll wrote:
Am 12.07.2011 um 21:05 schrieb Roland:
Bzw. an wen hätte er sich den sonst wenden sollen? Ihr seit doch nach oder neben dem CCC in Deutschland die einzigen die sich mehr mit sowas beschäftigen oder?
"ihr"? Trollen hier jetzt auch schon jene die nur mal über den coolen Freund der Schwester vom metalab gehört haben? Die Zielsetzung des metalab findest du hier und du darfst uns auch gern mal besuchen. http://metalab.at/wiki/Info_Folder
Na geh, mein Guter. Wer wird denn so grob sein zu jemandem, der so höflich fragt wie der Roland. Auch wenns heute sehr heiß war. Genau das wollt ich vermeiden, indem ich extra darauf hingewiesen habe, dass eventuelle Antworten durchaus auf meine private addie gehen sollen. Die freundlichen kamen verschlüsselt auf meine q/mail. Die "a wee bit less friendly ones" sind hier nachzulesen. Es ging nur darum, der security policy meiner Branche Genüge zu tun: Check, recheck, double check. Ansonsten ist alles morgen mittag auf oscar romeo fox dot alpha tango nachzulesen. Julians Auslieferungsurteil steht morgen an. Für die Metafunker. Bin grad QRV via OE3XUU in der nachteulen/partie. Gerade erklärt ein Hacker aus dem Lab einem durchaus leicht angejahrten Funkamateuer was. Der gibt ihm Tipps, wie er seine Antenne einrichten soll. Welcome und go ahead. Wer für 1 QSO zu müd ist: daa daa düt düt düt düt düt düt daa daa soll ich ausrichten vom notorischen echo mike bravo. Was das Rumtrollen anbetrifft, so werd ich mir morgen im Lab natürlich die SDR Vorträge reinziehen. Man kann ja auch persönlich reden. best an alle... q/harkank
ciao, tom
-- Thomas R. "TomK32" Koll just a geek trying to change the world http://ananasblau.com
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
- -- Key ID 0xBCC55231 29DD 76FF 67E3 1051 914B 2E66 A3BE 9B4E BCC5 5231 http://pgp.mit.edu:11371/pks/lookup?op=get&search=0xA3BE9B4EBCC55231 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.10 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/ iEYEARECAAYFAk4cz0sACgkQo76bTrzFUjG1SgCfUw74vc7Aw1uUZbq8ktvsXl8E 0D4AoJ/xf3kixMysK+XWUJdaNr7Xusra =uSyG -----END PGP SIGNATURE-----
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
"ihr"? Trollen hier jetzt auch schon jene die nur mal über den coolen Freund der Schwester vom metalab gehört haben? Die Zielsetzung des metalab findest du hier und du darfst uns auch gern mal besuchen. http://metalab.at/wiki/Info_Folder
Darf ich dazu aus deinem verlinkten Info_Folder zitieren: "Virtuell vorhören kann man auf dem Tumblelog, dem YouTube-Channel oder den Mailinglisten. Man kann auch den Kalender abonnieren (webcal://metalab.at/calendar/export/ical) oder dem (fast gänzlich automatisierten) Twitter-Account folgen." - -- LG Roland -----BEGIN PGP SIGNATURE----- Version: GnuPG/MacGPG2 v2.0.17 (Darwin) Comment: GPGTools - http://gpgtools.org iQIcBAEBAgAGBQJOHTp3AAoJEOnY8JWVpqX+kkEQAJQyEeNgcLoIzflzXmqIK8Zm byL+fych0ypxgVX+lzc1GEPwXg6ytYsp/JYrWcMnWEaIWO2dMpIhqHSZqTDpuHs3 OOhhCUSOoCN0VuQXx6jEu+oBJRo0V4B6G8UugUZyKlKy6DjVoGZGSSVAhglbcPWj yhiE6fYr/fsj4gtMlsjZ/YWmo5BdVLK3r0oWOn3pdF57xgb9crlnIZIclUBk43EJ KVZEuBQF3tCxCHzuE2OtkUkkO4nB4ThYFBPXCq7wB6Y0yq72z4UmQVoJB7YHZp6v aGCItSNyMXNytmRUlORorWUy0OTjLzuICLcrti/7jkALMGQOzM2MyC4Lmp0ocg8G kINYPUzBBdWn79mLDTJdYz3wBFTKC2W5GIqvmVRI3nxDnlQ+yVvDKuFLCqzJZaUF 822wpS605i/ecuu59PfKzHNq9u+tL2p6QOYtD3scgjtpReAJP1be89H7G8zWPAeS YJED6N/CUzEDl6KsmpbeTgXXixVuUUVNddFE5OTvCzG2i+TDZa7I09iLXfpSkZ+I pb5nSJIsbDH6igAsoBFvQCzHH2TGrCD8/odV3XbJTAThu9PUWMxpTwdDNBXCWLpf IRMOddekqb+MI6lSjxp1UjDsV6xB4MsS3v9y/LOvQYntE081nX9zjdrlz3av7uyj DbzOUfrgES+WdSlNoz57 =Vdnw -----END PGP SIGNATURE-----
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo nochmal, ich lese gerade auf Heise (http://www.heise.de/security/meldung/Anonymous-spaeht-90-000-Passwoerter-von...) "Die Hacktivisten konnten nach eigenen Angaben eine Remoteshell auf einem schlecht gesicherten Server des Unternehmens installieren und sind dadurch an die Datenbank mit den nun veröffentlichten Benutzerdaten gelangt. Die Passwörter wurden von der Firma nicht im Klartext gespeichert, sondern vor dem Speichern mit SHA1 gehasht. Da sie laut Anonymous nicht gesalzen sind, dürften Passwortknacker jedoch innerhalb kürzester Zeit das dazugehörige Klartextpasswort wiederherstellen können." Auf meinen vorigen Post bezogen. Das sind wohl eindeutig gestohlene Daten. - -- LG Roland On Jul 12, 2011, at 7:17 PM, harkank wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Serrs beinand,
Wäre recht dankbar, wenn mir jemand bei diesen Hashes weiterhelfen könnte. Ich möchte nur etwas über Art und Qualität der Hashes wissen. die PWDs darunter sind nicht von Interesse. Die Liste ist von "Anonymus" und stammt von einem Server von Booz Allen, wo es vor Ex-NSA Leuten nur so wimmelt. Habe stichprobenratig überprüft, diese Leute gibt es wirklich und es sind Militärs. Angeblich sind bereits mehr als die Hälfte aller 90.000 Hashes geknackt. Da sind sie, als screenshots und der Volltext http://www.quintessenz.at/harkank/relay/
Wer etwas intelligence dazu einwerfen möchte, kilo tnx dafür! Wenn dann wär personal mail gescheiter, dass wir die List nicht zuspammen. Ob oder wie wer zitiert möchte, schreibt man halt dazu. cu q/harkank
- -- Key ID 0xBCC55231 29DD 76FF 67E3 1051 914B 2E66 A3BE 9B4E BCC5 5231 http://pgp.mit.edu:11371/pks/lookup?op=get&search=0xA3BE9B4EBCC55231 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.10 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iEYEARECAAYFAk4cgagACgkQo76bTrzFUjFO9QCfdzLE3gEaquCDn2wlTrd1eRUe fAgAoIkbjZDUx4a82F3NhG+d41Fliv1D =+mtA -----END PGP SIGNATURE-----
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
-----BEGIN PGP SIGNATURE----- Version: GnuPG/MacGPG2 v2.0.17 (Darwin) Comment: GPGTools - http://gpgtools.org iQIcBAEBAgAGBQJOHJ0zAAoJEOnY8JWVpqX+hTMP/RQnbaiyerubHK1rH9mfm5mh h/BUU4dkKimPv4ZDji3PZTeTl1uClNpKvZ7IVfiWRlq0Xl77UMu6jbH6HSvT+jOf Z512NxsLbAcxmcYVVieC8SiAtJHcjrdPZaDmpYbHok1ijmdEzx9CcqOH4QnV+nTD v9Fa4OQTcqZFw5+T+VWarUuqRb2wY9FJtprIqWUraeEYVyrAy5wG/0eANB65CaHT Q8a5C+oA4HA2Z7s0l6GDj0kSjorBaZK5lUz/n3/RbZb0RbA7xSGUgMiBoCSch0q+ iv9OfU1ZdHVQDbKuv0C2juB3ANBBYVUdANcUeI4eWiTa+VAp3ZqHxzf8hjB1Z1Vd uEyRQfTCoHCpdgWhGKpgvkRnIor0nG0jPsZ6h+/ZxCEiG2LgYnDqLqN2n629mVYJ 7RYpkqE/HUMI+V3dxuGzwjKD1pAm/TDRjvF9O/gOSoIB8IxxjGylqGRAXkE6Eclv YSV8FJUc8GEYq55RcQsAi8cQUYNYO3ORL7SMal7jcXvgPj0Vg4z63+lqZVzaF6zR Dl4yI3XhAVOgXg3tK9O7E/O6QjDnbfoVu5spHQ2Y0HLVNKbFzDMzWZOaGFRBjssU kpNOSe8VWcgiOruob29q2YtTuyCFLcVJBNPcpdWTkMZjRkTaNsemD7HDDYvlPnOm SEkLGesqDQOuhcks5pIZ =aEXy -----END PGP SIGNATURE-----
On Tue, 12 Jul 2011 21:14:59 +0200 Roland wrote:
ich lese gerade auf Heise (http://www.heise.de/security/meldung/Anonymous-spaeht-90-000-Passwoerter-von...)
"Die Hacktivisten konnten nach eigenen Angaben eine Remoteshell auf einem schlecht gesicherten Server des Unternehmens installieren und sind dadurch an die Datenbank mit den nun veröffentlichten Benutzerdaten gelangt. Die Passwörter wurden von der Firma nicht im Klartext gespeichert, sondern vor dem Speichern mit SHA1 gehasht. Da sie laut Anonymous nicht gesalzen sind, dürften Passwortknacker jedoch innerhalb kürzester Zeit das dazugehörige Klartextpasswort wiederherstellen können."
und hier ist "Salt" erklärt: http://en.wikipedia.org/wiki/Salt_%28cryptography%29 http://de.wikipedia.org/wiki/Salt_%28Kryptologie%29 auf http://thepiratebay.org/torrent/6533009/Military_Meltdown_Monday__Mangling_B... gibts ein längeres readme file Auf http://dazzlepod.com/boozallen/ lässt sich testen ob seine Adresse mit dabei ist ohne gleich das ganze File runterzuladen. cu, Peter
Teilnehmer (5)
-
harkank -
Lars Dɪᴇᴄᴋᴏᴡ 迪拉斯 -
Peter Kuhm -
Roland -
Thomas R. Koll