Michal Marek Mat Honan, de fréiere Redakter vun der Gizmodo Websäit, gouf Affer vun engem Hacker a bannent Momenter ass seng Cyber Welt praktesch zesummegebrach. Den Hacker krut dem Honan säi Google Kont an huet en duerno geläscht. Wéi och ëmmer, dem Honan seng Probleemer ware wäit net eriwwer op dësem Kont. Den Hacker huet och dem Honan säin Twitter mëssbraucht, an de Kont vun dësem fréiere Redakter gouf eng Plattform fir rassistesch an homophob Ausdréck vun Dag zu Dag. De Mat Honan huet awer wahrscheinlech déi schlëmmste Momenter erlieft, wéi hien entdeckt huet datt seng Apple ID och erkannt gouf an all Donnéeë vu sengem MacBook, iPad an iPhone vu wäitem geläscht goufen.
Et war gréisstendeels meng Schold, an ech hunn den Hacker hir Aarbecht vill méi einfach gemaach. Mir haten all déi genannte Konten enk verbonnen. Den Hacker krut déi néideg Informatioun vu mengem Amazon Kont fir op meng Apple ID ze kommen. Also krut hien Zougang zu méi Daten, wat zu mengem Gmail an duerno Twitter gefouert huet. Wann ech mäi Google Kont besser geséchert hätt, wieren d'Konsequenze vläicht net esou gewiescht, a wann ech meng MacBook-Date regelméisseg gebackupt hätt, wier dat Ganzt vläicht net sou ustrengend. Leider hunn ech Tonne Fotoen aus menger Duechter hir éischt Joer verluer, 8 Joer E-Mail Korrespondenz, an eng Onmass unbackup Dokumenter. Ech bedaueren dës Feeler vu mir ... Ee groussen Deel vun der Schold läit awer beim net genuch Sécherheetssystem vun Apple an Amazon.
Am Allgemengen gesäit de Mat Honan e grousse Problem mam aktuellen Trend fir déi meescht vun Ären Donnéeën an der Wollek ze halen anstatt op Ärer Festplack. Apple probéiert de gréisste méigleche Prozentsaz vu senge Benotzer fir iCloud ze benotzen, Google schafft e reng Cloud Betriebssystem, a wahrscheinlech dee meeschte verbreetste Betribssystem vun der nächster Zukunft, Windows 8, wëll och an dës Richtung goen. Wann Sécherheetsmoossnamen, déi d'Benotzerdaten schützen, net radikal geännert ginn, hunn Hacker eng onheemlech einfach Aarbecht. En alen System vun einfach ze knacken Passwierder geet einfach net méi duer.
Ech hunn erausfonnt, datt eppes géint fënnef Auer am Nomëtteg falsch war. Mäi iPhone huet zougemaach a wann ech et ageschalt hunn, den Dialog deen erschéngt wann en neien Apparat fir d'éischt gestart gëtt. Ech geduecht et war e Software Käfer a war net besuergt well ech all Nuecht mäi iPhone Backupsatellit. Ech krut awer den Zougang zum Backup verweigert. Also hunn ech den iPhone mat mengem Laptop verbonnen an direkt fonnt datt mäi Gmail och verweigert gouf. Dunn huet de Monitor gro ginn an ech war fir e véier-Zifferen PIN gefrot. Mee ech benotzen keng véier-Zifferen PIN op der MacBook Zu dësem Zäitpunkt, Ech gemierkt, datt eppes wierklech schlecht geschitt ass, a fir d'éischte Kéier geduecht ech d'Méiglechkeet vun engem Hacker Attack. Ech hu beschloss AppleCare ze ruffen. Ech hunn haut erausfonnt datt ech net déi éischt Persoun sinn déi dës Linn iwwer meng Apple ID urufft. De Bedreiwer war ganz zréckbehalen mir all Informatioun iwwer dat viregt Uruff ze ginn an ech hunn eng Stonn an eng hallef um Telefon verbruecht.
Eng Persoun déi gesot huet datt hien den Zougang zu sengem Telefon verluer huet huet Apple Clientssupport genannt @mech.com Email. Dës E-Mail war natierlech dem Mata Honan seng. De Bedreiwer huet en neit Passwuert fir den Uruffer generéiert an huet emol net vergiess datt de Scammer d'perséinlech Fro net beäntwere konnt, déi Honan fir seng Apple ID aginn huet. Nodeems Dir d'Apple ID gewonnen huet, huet näischt verhënnert datt den Hacker d'Find meng * Applikatioun benotzt fir all Daten vum Honan iPhone, iPad a MacBook ze läschen. Awer firwat a wéi huet den Hacker et eigentlech gemaach?
Ee vun den Ugräifer huet de fréiere Redakter vu Gizmodo selwer kontaktéiert an huet him endlech verroden wéi de ganze Cybermëssbrauch stattfonnt huet. Tatsächlech war et just en Experiment vun Ufank un, mam Zil den Twitter vun all bekannter Perséinlechkeet auszenotzen an op d'Sécherheetsfehler vum aktuellen Internet ze weisen. Mat Honan gouf gesot datt hie wesentlech zoufälleg gewielt gouf an et war näischt perséinlecht oder virgezielt. Den Hacker, dee spéider als Phobia identifizéiert gouf, huet guer net geplangt, dem Honan seng Apple ID z'attackéieren an huet se nëmme benotzt wéinst enger favorabeler Entwécklung vun Ëmstänn. D'Phobia soll esouguer e bësse Bedauern ausgedréckt hunn iwwer de Verloscht vun dem Honan senge perséinlechen Donnéeën, sou wéi déi genannte Fotoe vu senger Duechter grouss ginn.
Den Hacker huet fir d'éischt dem Honan seng Gmail Adress erausfonnt. Natierlech dauert et net emol fënnef Minutten fir den E-Mail-Kontakt vun esou enger bekannter Perséinlechkeet ze fannen. Wéi Phobia d'Säit erreecht huet fir e verluerene Passwuert a Gmail ze recuperéieren, huet hien och dem Honan seng Alternativ fonnt @mech.com Adress. An dëst war den éischte Schrëtt fir eng Apple ID ze kréien. Phobia genannt AppleCare an huet e verluer Passwuert gemellt.
Fir datt e Client Support Bedreiwer en neit Passwuert generéiert, musst Dir nëmmen déi folgend Informatioun soen: d'E-Mailadress, déi mam Kont assoziéiert ass, déi lescht véier Zuelen vun Ärer Kreditkaart, an d'Adress déi aginn gouf wann Dir ugemellt fir iCloud. Et gëtt sécher kee Problem mat E-Mail oder Adress. Déi eenzeg méi schwéier Hürd fir en Hacker ass déi lescht véier Kredittkaartnummeren ze fannen. D'Phobia huet dëse Fall iwwerwonne dank dem Mangel u Sécherheet vun Amazon. Alles wat hien huet misse maachen ass d'Clientssupport vun dësem Online-Geschäft ze ruffen an ze froen eng nei Bezuelkaart op säin Amazon Kont ze addéieren. Fir dëse Schrëtt braucht Dir nëmmen Är Postadress an E-Mail unzeginn, déi erëm liicht erklärbar Donnéeën sinn. Hien huet dunn nach eng Kéier Amazon geruff a gefrot fir en neit Passwuert ze generéieren. Elo, natierlech, wousst hien schonn déi drëtt néideg Informatiounen - d'Bezuelen Kaart Zuel. Duerno war et genuch fir d'Geschicht vun den Datenännerungen um Amazon Kont ze kontrolléieren, an d'Phobia krut och d'Zuel vun der realer Bezuelkaart Honan.
Duerch Zougang zu Honan's Apple ID ze kréien, konnt Phobia Daten vun allen dräi vun Honan Apple Apparater wëschen, wärend och eng alternativ E-Mailadress kritt fir Zougang zu Gmail ze kréien. Mam Gmail Kont war déi geplangten Attack op Honan's Twitter kee Problem méi.
Esou ass déi digital Welt vun enger wesentlech zoufälleg ausgewielter Persoun zesummegeklappt. Loosst eis nëmme frou sinn, datt esou eppes mat enger relativ berühmter Persoun geschitt ass an déi ganz Affär séier um Internet verschwonn ass. Apple an Amazon hunn hir Sécherheetsmoossnamen als Äntwert op dëst Evenement geännert, a mir kënnen e bësse méi friddlech schlofen.
Et war net emol en Hacker, oder?
Wat mengt Dir en Hacker ass? :D Dëst ass eng vun den effizientesten an entwéckelte Branchen vum Hacking. De Begrëff Hacking bezitt sech op de Passage duerch e puer Sécherheetsbarrièren fir d'Besëtzer vun den Donnéeën oder den Zougang zu hinnen ze kréien. Computerservicer sinn net nëmmen déi an Nullen, mee och déi Leit, déi déi an Nullen kontrolléieren an Deel vun där Sécherheet sinn. Et kann souwuel technesch gebrach ginn (wat éischter méi usprochsvollen ass, well Dir e Feeler an der Funktioun vum System als solch muss sichen) oder sozial, wann Dir e Feeler an de Prozesser vum Servicebetrib sicht. Dëst ass de sozialen Typ, aus deem mir den Numm vun der Hacking Industrie "Sozial Ingenieur" kréien.
Wann een Daten vun Ärem Computer klaut, ass et egal ob en an Äert Haus abrécht, Är Fra se schécken (Social Engineering erwähnt :D ), oder an Äre Computer hackt :o) et ass nach ëmmer eng Invasioun vun Ärer Privatsphär :o )
Also ass et sozial Ingenieur
jo :o)
Ech wier haaptsächlech interesséiert wéi se hir Sécherheetsmoossname geännert hunn ...
Ech mengen just, datt seng Donnéeën, déi hie verluer huet, zum Beispill déi genannte Fotoen oder Mailen, nach existéieren. Wann Dir eppes aus der Wollek läscht, bezweifelen ech datt et tatsächlech geläscht gëtt, éischter e puer geläscht = wouer ass agestallt :-)
An verdammt, well den Honan kritt keen Accès méi op déi Donnéeën.
OMG, wann et just en Experiment wier, hätt hien op d'mannst déi Saache vum Backup restauréiert. Awer ech géif deen Hacker mat engem grousse Laachen ëmbréngen. Awer also wat, fänkt just déi digital Welt vun Null un.