Kubbo.SO klaut die Cache von Mitarbeitern aus anderen Hotels

Als Ex-Mitarbeiter aus´m .SO weiß ich das...
es stimmt vollkommen, was Riki sagt, deshalb würde ich euch raten gut aufzupassen.
Cheers,
Airduck

Wie geht das den bitte?

Zitat von Manu

Wie geht das den bitte?

Cookie/Cache Stealer.

Cache?

Du meinst wohl eher Cookie Stealing *_*

Trotzdem danke

Zitat von xRiKi#

Ja sorry, ich meine Cookie Stealing.

Vielen Dank xD

In deinen Cookies sind z.b Passwörter gespeichert.
Ganz einfach; D geht auf eine Seite, loggst dich ein und dein Browser fragt dich ob du das Passwort speichern willst.
Willigst du ein, so speichert sich das in den Cookie.

Wir im Habbix hatten dafür im HK zu mindestens eine SSL Zertifizierung.

Entweder handelt es sich um ein Java-DriveBy oder um einen ganz normalen Cookie Catcher.
Um die Cookies aber zu Catchen, braucht das jeweilige Hotel eine Lücke, wodurch man eine XSS Injection machen kann.

Sofern man dann erstmal den Cookie hat, ist man nur in dem Account und hat NICHT das Passwort vom jeweiligen User.
Anders ist es beim Java-DriveBy. Wenn dies mit einem RAT verbunden ist, hat man Zugriff auf den ganzen Computer.

MakeReal

Bring die kidd'y's hier doch nicht in die Versuchung..

PS: Ihre Nachricht enthält folgende zensierte Wörter: kid'dy -> ernsthaft?

Zitat von Pixel.Schnitzel

MakeReal

Bring die kidd'y's hier doch nicht in die Versuchung..

PS: Ihre Nachricht enthält folgende zensierte Wörter: kid'dy -> ernsthaft?

Ich möchte niemanden unterschätzen, aber die meisten wissen eh' nicht, wie sie soetwas schaffen.
Erstrecht bei einem DriveBy kriegen es die meisten nicht hin, weil meistens vergessen wird, dass alles auch Gecryptet sein muss.
Ungecryptet ist natürlich alles immer Detectet und wer einen vernünftigen Virenschutz hat, führt so eine Datei nicht aus bzw. wird vor der Webseite gewarnt.

Zitat von MakeReal

Um die Cookies aber zu Catchen, braucht das jeweilige Hotel eine Lücke, wodurch man eine XSS Injection machen kann.

So ist es, bis vor Sommer 2011 hatten die Weltweiten Hotels noch so eine Lücke, kann man sich hier angucken wie Imadj und Tunny ihren Spaß haben Habbo XSS Exploit - YouTube

KubboSO ist doch down oder etwa nicht?

Virus oder ähnliches auf dem PC?
https://retrotown.ws/index.php?page…;threadID=23953

Vor kurzem war es auch so hatte ungefähr 50 user
Dann fingen sie an für etwas zu werben weil wir in Kubbo rum gemacht haben

Sofort haben meine mitarbeiter 8 Stück gebannt

Dann musste ich für kürze schliesen weil sie immer wieder kamen

Cookie-Hijacking und der Login per PHPSESSID ist wohl gemeint, hm?
Diese Möglichkeit gibt es schon seit soooooo vieeeeelen Jahren, es gibt immer wieder verschiedene Methoden.

So gesehen sind sie unfair, aber schlau.

Die betroffenen Hotels haben meiner Meinung nach Pech gehabt ... warum nehmen auch Mitarbeiter die Freundschaftsanfragen an?

Das hat mal der Liebe Paran0rmal. gemacht in HabboR.

Keiner unserer Mitarbeiter nimmt die Absicht, mittels unfairen Aktionen zu werben. Wenn via Hotelalert oder dergleichen für das Kubbo Hotel geworben wird, so sind das User unserer Community, die dies freiwillig und ohne Kenntnis des Teams vollziehen. Es ist also lediglich die Schuld eines Users. Wir stiften die User nicht zu so etwas an und haben selbst von diesen Aktionen nichts gewusst.

In anderer Hinsicht ist es so, dass Hoteleigentümer heute wirklich im wahrsten Sinne des Wortes auf die Hotelsicherheit scheißen. Die juckt es erst, wenn jemand mal etwas macht - wenn jemand sich zu etwas wagt. Und dann geben sie sich als unschuldige Ópfer aus, wobei wir alle wissen, dass man einfach zu faul ist, Lücken zu schließen. Mich wundert es nicht, wenn soetwas des öfteren geschieht, ein Großteil der Besitzer weiß nicht einmal was sowas wie XSS ist und was man damit bezwecken kann. Anderseits ist es alleine dem Hotel zu verschulden, die die Lücke erst zur Verfügung stellt, um so etwas zu ermöglichen. Ist euer Hotel sicher, kann sowas nicht passieren.

Ich möchte versichern, dass das Hotelmanagement des Kubbo Hotels keineswegs mit diesen Aktionen in Verbindung steht!