Beiträge von pr0xy_1.0

  • Habbo.DE Downtimes (Hier die Antwort)

    Da grade hier viele Threads wegen den Downtimes von Habbo.DE kamen, will ich euch kurz erklären, was sich da abgespielt hat/sich noch abspielen wird.

    Es ist so, dass in den Gruppen schon seit Jahren ein Apache-Bug existiert hat. Apache ist zur Verwaltung von Webservern, wie Habbo, gedacht. Mir ist dieser Bug oft vor Augen gekommen: "Apache Error 500 - Contact the administrator" - Vor 2 Tagen erst wieder und es wurde eben nervig. Es wurden Tests an den Servern ausgeführt, welche im Endeffekt gezeigt haben, dass eine kritische Sicherheitslücke in Habbo existierte. Wenn jemand anderes von dieser Lücke gewusst hätte, der ein Black Hat statt White Hat Hacker gewesen wäre, wären eure Daten nun vermutlich im Netz. Monatelang jedoch hat sich kein Hacker mehr auf die Suche nach Lücken gemacht, was im Endeffekt von Vorteil war, da wie gesagt wirklich eine existiert.

    Durch diese Lücke hätte man Cookies versenden können und sich so in andere Habbos einloggen können.
    Beispiel: Ich bin Habbo Hamudy (nurn beispiel, weder diskriminiernd, noch hat Hamudy was mit habbo zutun aktuell) und erfahre von der Lücke. Ich versende Session-IDs per Cookies und kann mich so in Hamudy einloggen.

    Diese Session-IDs bleiben gespeichert, wenn ihr nicht den Ausloggen Knopf oben rechts betätigt. Wenn ihr das immer getan habt, kann euch dieses Thema sogesehen egal sein, es hätte euch nicht betroffen.

    Jedenfalls hat ein User gestern in Twitter kawu den Hintern heiß gemacht, bis er reagierte. Die Downtimes stammen nun von der Sicherheitslücke. (Ich denke mal, es waren aktuell nur Tests und keine Fixes, daher möchte ich nicht näher darauf eingehen, wo sich die Lücke befindet) Deutschland war zu erst von den Downtimes betroffen, was daher stammt, dass es in Germany gemeldet wurde. Danach gingen weitere Hotels offline. In den nächsten Tagen wird kawu einige Gespräche haben, wahrscheinlich gibt es noch mehr Downtimes.

    Ich habe aber nur eine kleine Bitte an euch: Es handelt sich hier definitiv um kein Haustürgeschäft. BITTE drückt brav den Ausloggen Knopf, wenn euch eure Daten etwas wert sind. Wenn die Lücke doch in falsche Hände gerät und ihr diesen Rat nicht befolgt habt, besteht große Gefahr, dass euer Account gestohlen wird.

    - Und damit auf die Hoffnung, dass Problemmeldungen zu den Downtimes vorhin und in nächster Zeit vermutlich aufhören.

  • Wer sucht Mitarbeiter in seinem Team?

    Zitat von Username

    Boarh,Leute immer gleich so Beleidigend das ist mir doch sowas von Wayne!

    Ich glaube du bist hier im Forum nur um einen Rang zu finden o. Aufmerksamkeit zu haben.
    Und wir beleidigen niemanden das ist nur unsere Meinung du erstellst glaube ich mal jeden Tag circa. 5 Threads mit dem gleichen Thema "In welchen Hotel kann ich Mitarbeiter sein?"

    Das ist aber nicht böse gemeint, hast du schon mal von Meinungsfreiheit gehört?

    Meinungsfreiheit:

    Spoiler anzeigen

    Die Meinungsfreiheit, auch Redefreiheit, ist das gewährleistete subjektive Recht auf freie Rede sowie freie Äußerung und (öffentliche) Verbreitung einer Meinung in Wort, Schrift und Bild sowie allen weiteren verfügbaren Ãœbertragungsmitteln.

  • Sulake: Justiz - Geldstrafe

    Ich höre heute im Forum nur noch "Súlake" ^^

    Und ich glaube das es kein Fake ist.
    Das ist eure Sache mit dem Retros, wenn ihr denkt das dieser Brief kein fake ist schließt eure Retros oder fängt gar nicht damit an.
    Und wenn ihr denkt das es ein Fake ist dann macht weiter niemand zwingt euch dazu. :)