Brute-Force auf Webservice zum Knacken des eigenen Passworts legal?
-
Denkfehler
Es gibt wohl kaum noch kommerzielle E-Mail-Server für (kostenlose) Konten für private jedermann, die nicht spätestens nach dem 10. nicht-funktionierenden Login, das Konto der angegebenen E-Mail-Adresse sperren würden, bzw. die Möglichkeit ein Login-Request per Webbrowser (oder einem Programm was selbiges abschicken kann) zu schicken, anhand Cookies und/oder der IP-Adresse unterbinden (ignorieren und/oder eine Website mit Erläuterung aufrufen) würden.
-
anonymous
schrieb:Denkfehler
Es gibt wohl kaum noch kommerzielle E-Mail-Server für (kostenlose) Konten für private jedermann, die nicht spätestens nach dem 10. nicht-funktionierenden Login, das Konto der angegebenen E-Mail-Adresse sperren würden, bzw. die Möglichkeit ein Login-Request per Webbrowser (oder einem Programm was selbiges abschicken kann) zu schicken, anhand Cookies und/oder der IP-Adresse unterbinden (ignorieren und/oder eine Website mit Erläuterung aufrufen) würden.Ach, Herr Schlauschlau will mir was über BF-Attacken erzählen.
1. Hat der OP nix von e-mail bruteforcing gesagt (und wenn schon, dann)
2. Benutze ich sowieso schon eine Liste von anonymen Proxies für den JobWäre nicht der erste bruteforcer den ich geschrieben hab.
EDIT:
3. Cookies hole ich mir, benutze sie für den login-Versuch und dann verwerfe ich sie. Auch kein Problem.
-
EOP schrieb:
anonymous
schrieb:Denkfehler
Es gibt wohl kaum noch kommerzielle E-Mail-Server für (kostenlose) Konten für private jedermann, die nicht spätestens nach dem 10. nicht-funktionierenden Login, das Konto der angegebenen E-Mail-Adresse sperren würden, bzw. die Möglichkeit ein Login-Request per Webbrowser (oder einem Programm was selbiges abschicken kann) zu schicken, anhand Cookies und/oder der IP-Adresse unterbinden (ignorieren und/oder eine Website mit Erläuterung aufrufen) würden.Ach, Herr Schlauschlau will mir was über BF-Attacken erzählen.
1. Hat der OP nix von e-mail bruteforcing gesagt (und wenn schon, dann)
2. Benutze ich sowieso schon eine Liste von anonymen Proxies für den JobWäre nicht der erste bruteforcer den ich geschrieben hab.
EDIT:
3. Cookies hole ich mir, benutze sie für den login-Versuch und dann verwerfe ich sie. Auch kein Problem.Das geht vielleicht auf so Servern wie c++.de, aber bei wichtigen Sachen wie Onlinebanking wird der User gesperrt.
-
naja schrieb:
]Das geht vielleicht auf so Servern wie c++.de, aber bei wichtigen Sachen wie Onlinebanking wird der User gesperrt.
Also kann ich gezielt bestimmte Leute aussperren, wenn ich eine Attacke auf ihr Passwort fahre? Das eröffnet ja völlig neue Möglichkeiten. Von jemanden den du nicht magst brauchst du in Zukunft also nur Kontonummer, Bankleitzahl und dazu ein paar Zombies und er ist für immer vom Onlinebanking ausgeschlossen.
-
SeppJ schrieb:
naja schrieb:
]Das geht vielleicht auf so Servern wie c++.de, aber bei wichtigen Sachen wie Onlinebanking wird der User gesperrt.
Also kann ich gezielt bestimmte Leute aussperren, wenn ich eine Attacke auf ihr Passwort fahre? Das eröffnet ja völlig neue Möglichkeiten. Von jemanden den du nicht magst brauchst du in Zukunft also nur Kontonummer, Bankleitzahl und dazu ein paar Zombies und er ist für immer vom Onlinebanking ausgeschlossen.
Noch schlimmer:
Laut Naja brauchst du das ja gar nicht:
Attscke auf Username starten und ratzfatz ist der User gesperrt.LOL, dann wären ziemlich viele User weltweit verzweifelt/-ärgert und auf der anderen Seite ziemlich viele Anbieter nur noch mit Sperren/Reaktivieren beschäftigt.
Solche Attacken sind alltäglich (bin selber tech admin).
-
Man bin ich schlau. Welche die meinen sie wissen es besser als mich, sollten das lieber für sich behalten, nicht das sie sich noch blamieren ahahahahahahahaha
-
anonymous
schrieb:Man bin ich schlau. Welche die meinen sie wissen es besser als mich, sollten das lieber für sich behalten, nicht das sie sich noch blamieren ahahahahahahahaha
Dann beherzige das mal.
-
EOP schrieb:
SeppJ schrieb:
naja schrieb:
]Das geht vielleicht auf so Servern wie c++.de, aber bei wichtigen Sachen wie Onlinebanking wird der User gesperrt.
Also kann ich gezielt bestimmte Leute aussperren, wenn ich eine Attacke auf ihr Passwort fahre? Das eröffnet ja völlig neue Möglichkeiten. Von jemanden den du nicht magst brauchst du in Zukunft also nur Kontonummer, Bankleitzahl und dazu ein paar Zombies und er ist für immer vom Onlinebanking ausgeschlossen.
Noch schlimmer:
Laut Naja brauchst du das ja gar nicht:
Attscke auf Username starten und ratzfatz ist der User gesperrt.LOL, dann wären ziemlich viele User weltweit verzweifelt/-ärgert und auf der anderen Seite ziemlich viele Anbieter nur noch mit Sperren/Reaktivieren beschäftigt.
Solche Attacken sind alltäglich (bin selber tech admin).
Ihr seit ja wirklich total dämlich und kommt euch auch noch so schlau vor.
Von nem Admin kann man ja auch nicht soviel erwarten.
Lest mal ein bisschen was.
https://www.targobank.de/de/html/service/haeufige-fragen/online-banking.htmlNach dreimaliger Eingabe einer falschen T-PIN wird Ihr Online-Banking Zugang aus Sicherheitsgründen gesperrt. Eine neue T-PIN können Sie in der Filiale oder über ...
Zugangsdaten: Ich bin gesperrt. Was ist zu tun?
Die Zugangsdaten werden gesperrt, wenn bei Verwendung von PIN oder TAN diese dreimal hintereinander falsch eingegeben werden, der Online-Nutzer die Sperre bei seiner kontoführenden Filiale beantragt oder ...https://banking.postbank.de/app/rechtshinweis.init.do
2. Sperre des Zugangs zum Postbank Online-Banking
Gibt der Nutzer dreimal hintereinander die für die Anmeldung erforderlichen Zugangsdaten falsch ein, wird der Zugang zum Postbank Online-Banking gesperrt.
-
EOP schrieb:
anonymous
schrieb:Man bin ich schlau. Welche die meinen sie wissen es besser als mich, sollten das lieber für sich behalten, nicht das sie sich noch blamieren ahahahahahahahaha
Dann beherzige das mal.
Einverstanden, ich beherzige ausdrücklich das ich schlau bin.
Ist das gefährlich?(= Frage)
-
Jetzt weiß ich endlich wie es ich meiner ExFrau heimzahlen kann, daß sie bei unserer Trennung aus reiner Bosheit Hunderte meiner Programme gelöscht hat (samt Backups).
btw. Geldinstitute anzugreifen ist wohl grundsätzlich eine eher schlechte Idee.
Darum ging's im 1. post ja auch gar nicht, sondern nur um einen account irgendwo.
Vielleicht geht es einfach nur um eine Seite wie tinymidgetswithhugebreasts.com oder so.
-
EOP schrieb:
Jetzt weiß ich endlich wie es ich meiner ExFrau heimzahlen kann, daß sie bei unserer Trennung aus reiner Bosheit Hunderte meiner Programme gelöscht hat (samt Backups).
Ich würde niemals meine Daten so vernachlässigen dass es zu solchen Überlegungen, im Sinne von deswegen versuchen Rache auszuüben, kommen würde.
-
EOP schrieb:
Jetzt weiß ich endlich wie es ich meiner ExFrau heimzahlen kann, daß sie bei unserer Trennung aus reiner Bosheit Hunderte meiner Programme gelöscht hat (samt Backups).
Oh, ne Erfahrung fürs Leben*hehe*
Naja: Naja, da steht zwar, dass man gesperrt wird, aber wie das gemacht wird steht da auch nicht weiter.
-
anonymous
schrieb:EOP schrieb:
Jetzt weiß ich endlich wie es ich meiner ExFrau heimzahlen kann, daß sie bei unserer Trennung aus reiner Bosheit Hunderte meiner Programme gelöscht hat (samt Backups).
Ich würde niemals meine Daten so vernachlässigen dass es zu solchen Überlegungen, im Sinne von versuchen Rache auszuüben, kommen würde.
Da war ja auch mal sowas wie Liebe, was ja auch Vertrauen einschließt.
Aber wenn die Biestigkeit dann hervorkommt...
-
naja schrieb:
Ihr seit ja wirklich total dämlich und kommt euch auch noch so schlau vor.
Von nem Admin kann man ja auch nicht soviel erwarten.
Lest mal ein bisschen was.Du bestätigst es doch. Wenn ich es jemandem so richtig heimzahlen will, dann probiere ich einmal am Tag von einem fremden Rechner aus, mich mit seinem Namen/Kontonummer einzuloggen. Das Opfer darf dann jeden Tag zur Bankfiliale stiefeln. Und viel Spaß nach Öffnungszeit der Banken (Gefühlt von 12 bis Mittag) oder am Wochenende.
-
SeppJ schrieb:
naja schrieb:
Ihr seit ja wirklich total dämlich und kommt euch auch noch so schlau vor.
Von nem Admin kann man ja auch nicht soviel erwarten.
Lest mal ein bisschen was.Du bestätigst es doch. Wenn ich es jemandem so richtig heimzahlen will, dann probiere ich einmal am Tag von einem fremden Rechner aus, mich mit seinem Namen/Kontonummer einzuloggen. Das Opfer darf dann jeden Tag zur Bankfiliale stiefeln. Und viel Spaß nach Öffnungszeit der Banken (Gefühlt von 12 bis Mittag) oder am Wochenende.
Es ist aber immer noch besser das mein Konto gespeert wird, anstatt das die Sicherheitsmaßnahmen gelockert werden, nur damit man nicht so schnell verursachen kann, dass mein Konto gesperrt wird, weil nur das einzig allein der Wille ist.
Denn würde es jemand darauf absehen administrative Rechte meines Konto zu bekommen und sie dann auch tatsächlich erlangen, wäre das weit schlimmer als wenn mein Konto, gesperrt wird. Kontosperrung ist letztlich der beste Schutz, wenn es angegriffen wird.
Sollte mit einem absichtlichen versuch das, dass Konto gesperrt wird, beabsichtigt sein, dass der betroffene nicht mehr über sein Bankkonto verfügt, hat dieser immer noch die Möglichkeit einer Notauszahlung. Diese Option ist immer noch besser, als das wie oben beschrieben, wirklich ein unbefugter zugriff erlangen könnte. Zudem wäre die Möglichkeit da, würde er diese Option auch vorziehen, statt nur das Konto sperren lassen zu wollen! Hier steckt der logische Hinweis!
-
Es ist ja eigentlich ganz einfach. Umso geheimer Daten sind, umso weniger öffentlich sollte der Benutzername gehalten werden und umso eher darf man auch Mal sperren.
Die Kontonummer gibt man nur an bestimmte Personen oder Institutionen weiter und die sind aufgefordert, Datenschutz zu betreiben. Wenn das Konto gesperrt wird, hat man eine Reihe von Verdächtigen, das sind bei einigen Menschen nicht unbedingt viele. Jetzt kann man sagen, dass sich mit der Zeit die Leute mehren, aber notfalls lässt sich die Kontonummer ja auch ändern. Dann gibt man das nur den aktuellen Beteiligten weiter und wenn dann wieder so etwas passiert, wird's leicht einzugrenzen.
Und das andere Extrem ist so ein Forennick. Den braucht man nicht nach 3 falschen Passwörtern sperren, weil der eh nicht so wichtig ist, dass er großartig geschützt werden müsste. Und man könnte einen halt sehr einfach ärgern, weil jeder den Nick kennt usw.
-
Eisflamme schrieb:
[...]
Und das andere Extrem ist so ein Forennick. Den braucht man nicht nach 3 falschen Passwörtern sperren, weil der eh nicht so wichtig ist, dass er großartig geschützt werden müsste. Und man könnte einen halt sehr einfach ärgern, weil jeder den Nick kennt usw.
Das ist Forum-Angelegenheit. So wie sie die Sicherheitsmaßnahmen festlegen, so repräsentiert sich das Forum.
-
Eisflamme schrieb:
Die Kontonummer gibt man nur an bestimmte Personen oder Institutionen weiter und die sind aufgefordert, Datenschutz zu betreiben. Wenn das Konto gesperrt wird, hat man eine Reihe von Verdächtigen, das sind bei einigen Menschen nicht unbedingt viele. Jetzt kann man sagen, dass sich mit der Zeit die Leute mehren, aber notfalls lässt sich die Kontonummer ja auch ändern. Dann gibt man das nur den aktuellen Beteiligten weiter und wenn dann wieder so etwas passiert, wird's leicht einzugrenzen.
Kontonummern brauchste dauernd und die werden dann auch weiterverkauft. Kontonummer ist wie eine Adresse. Ich kenne die Kontonummern von vielen Bekannten. Sogar von allen guten Freunden und allen näheren Verwandten. Viele Firmen kennen meine Kontonummer. Die haben die bestimmt nicht alle für sich behalten. Ich nehme mal an, dass ich nicht die große Ausnahme bin.
-
SeppJ schrieb:
naja schrieb:
Ihr seit ja wirklich total dämlich und kommt euch auch noch so schlau vor.
Von nem Admin kann man ja auch nicht soviel erwarten.
Lest mal ein bisschen was.Du bestätigst es doch. Wenn ich es jemandem so richtig heimzahlen will, dann probiere ich einmal am Tag von einem fremden Rechner aus, mich mit seinem Namen/Kontonummer einzuloggen. Das Opfer darf dann jeden Tag zur Bankfiliale stiefeln. Und viel Spaß nach Öffnungszeit der Banken (Gefühlt von 12 bis Mittag) oder am Wochenende.
Abgesehen davon, daß ich sowas grundsätzlich nicht machen würde (Karma, Respekt vor der Privatsphäre, Schiss vor Strafverfolgung ;),...) ist das inzwischen wohl ein klassisches Beispiel von thread hijacking.
-
Es gibt auch die Möglichkeit, Lastschriften, die man der Geldbank nicht angekündigt hat, generell gleich ablehnen zulassen. Also kein richtiges stornieren, sondern direktes Ablehnen mit der Eintragung als Stornierung in den Kontoauszug damit der Kontoinhaber, von dem Vorgang Kenntnis bekommt.
Ich glaube Geldbanken unterscheiden auch zwischen Online-Banking und Filial-Transaktion bezüglich Kontosperrung. Also ist das Online-Banking-Konto wegen einem Angriff gesperrt, muss deswegen ja nicht gleich das Geldkonto gesperrt werden.
