Forenlogin nicht möglich, Passwort falsch

[vagtuning]

Solche EMails müssen immer verschlüsselt, digital signiert und von 3 unabhängigen Instituten

wie CIA,NSA und BND bestätigt werden, sonst kommt immer sowas

[MeisterDark]

Auch wenn ihr mich bestimmt gleich steinigen wollt, bei mir ist keine Mail angekommen. (Gmail, Passwort Zurücksetzen Mails kommen aber an)

 

Gesendet von meinem Nexus 4 die Signaturfunktion auszuschalten2

[barbue]

Guck mal im Spam Ordner. War mir auch so. r

[MeisterDark]

Auch im Spam Ordner ist keine Mail.

 

Gesendet von meinem Nexus 4 die Signaturfunktion auszuschalten2

Bearbeitet 3. März 2013 von MeisterDark

[Flosen]

Was passiert mit den Lizenzen?

[Sebastian]

Aufgrund der Art und Weise wie wir die Serien-/Lizenznummern hier genutzt haben bzw. in VCDS selbst nutzen können wir einen Mißbrauch beinahe gänzlich ausschließen. Einzig vorstellbar wäre das jemand mit einer der Lizenznummern um Support bittet ohne einen echten Anspruch zu haben - in dem Fall (sofern wir es nicht mitbekommen) würde uns nur Aufwand jedoch euch kein Schaden entstehen.

[Flosen]

Also können unsere Lizenzen nicht in Chinesischen Kopien auftauchen?

 

Gesendet von meinem GT-I9305

 

 

[Sebastian]

Nein, ohne jetzt ins Detail zu gehen schließen wir dies aus.

[minoschdog]

Auch von mir vielen Dank für die Arbeit der Admins!

 

Und dem Hacker wünsche ich tagelange Diarrhö und die "Wischhand" in Gips.

[bronken]

Das habe ich mich auch schon gefragt, kommen demnächst aus Fernost alle Kabel mit echter Lizenz?

 

Edit: Oh wurde schon beantwortet, sry. Eben fehlen Posts...

Bearbeitet 4. März 2013 von bronken

[Blackhawk]

Hallo Leute,

 

Also ich hatte heute ein Mail vom Forenadmin bezüglich der Problematik.

Es stand da aber, daß dies das zweite sei wegen Heinen Hackangriff.

Komischerweise habe ich kein Meil bisher erhalten (nein auch nicht im Spamordner)

Jetzt hab ich mir lt. Anweisung ein neues Passwort geholt - soweit sogut.

Wen ich jetzt das Passwort auf ein eigenes ändern möchte - will das System eine neue Email-Adresse!!!!!

 

Schätze mal - da hat's noch was

 

Könnt Ihr das bitte mal kontrollieren

 

Danke - LG

[Chewi]

Ob Passwörter gestohlen wurden, kann ich nicht aussagen. Tatsache ist, das jemand vollen Zugriff auf die Datenbank hatte und sich theoretisch alle Daten kopieren konnte.

 

Sonderlich prickelnd ist die Aussage jedenfalls nicht. Sorry, aber da hätte ich mir auch etwas früher eine Mail erhofft.

Vielleicht auch mit dem Hinweis Passwörter auf anderen Seiten auch zu ändern, falls identisch.

 

Gruß Simon

[Sebastian]

Die Information das es ein Zugriff von außen war kam erst kurz vor dem Wochenende. Die Säuberung begann dann umgehend und sofort im Anschluss ging die Mail raus - alles binnen 1-2 Tagen (nicht Werktagen sondern am Wochenende). Viel mehr können auch wir nicht, denn anfangs sag alles nach einem Hardwarefehler aus. Auch für uns ist dies das erste mal, ganz ausschließen kann man so etwas leider nie.

[Master-D]

Ob Passwörter gestohlen wurden, kann ich nicht aussagen. Tatsache ist, das jemand vollen Zugriff auf die Datenbank hatte und sich theoretisch alle Daten kopieren konnte.

 

Sonderlich prickelnd ist die Aussage jedenfalls nicht. Sorry, aber da hätte ich mir auch etwas früher eine Mail erhofft.

Vielleicht auch mit dem Hinweis Passwörter auf anderen Seiten auch zu ändern, falls identisch.

 

Gruß Simon

 

Hm... nun ja, nicht umsonst wird einem Überall geraten, seine Passworter regelmäsig zu ändern. Und wer unter den gleichen Benutzernamen und das gleiche Passwort auf mehreren Plattformen nutzt, ist in so einen Fall, auch wenn es blöd klingt, selber schuld.

 

Und niemand ist verpflichtet nachrichten zu verbreizten, das das Forum gehäckt wurde, das machen die Admins mehr oder weniger von sich aus. Wenn sich dann Leute aufregen, das so eine E-Mail hätte früher kommen sollen/müssen und dazu noch mit Hinweisen, das man doch seine Passworter etc. ändern soll, auch auf anderen Plattformen..... ....

ich rege mich jetzt mal nicht drüber auf. Ich bedanke mich ganz herzlich bei den Admins, das sie 1. das Board am Netzt gelassen haben und 2. so viel geduld mit vielen usern hier haben und versuchen es "allen" recht zu machen.

[MeisterDark]

Vielleicht auch mit dem Hinweis Passwörter auf anderen Seiten auch zu ändern, falls identisch.

Das sollte aufgrund der Verwendung von einem Salt und mehreren Iterationen kein Problem sein, da die Angreifer bei 0 anfangen müssen die Passwörter zu durch zu probieren, vorgerechnete Tabellen bringen in diesem Fall nichts.

 

Gesendet von meinem Nexus 4 die Signaturfunktion auszuschalten2

[WildVirus]

Zwei Anmerkungen zu dem Thema:

• ich habe nur eine Mail bekommen, die sich als zweite bezeichnete. Die erste kam nicht an. Auch nicht im SPAM-Ordner oder als unbekannt !
  
• dass beim Passwortresetverfahren in der letzten Mail sowohl Benutzername als auch Passwort im Klartext stehen, ist ja wohl das dümmste, was ich seit langem gesehen habe. Bin ich froh, dass ich kein Passwort zweimal nehme. Ich kann Euch nur empfehlen, Euren Prozess auf vernünftige !!!! Beine zu stellen. Ein Passwort im Klartext zu versenden ist heutzutage ein NoGo ! Da gibt es bessere Funktionen. Z.B. ein Link in der Mail führt ins Forum, ich muss den passenden Benutzernamen eingeben und bekomme dann einen Dialog, um mir selbst ein Passwort zu geben.
  

[Master-D]

Deswegen sollst du es ja auch gleich andern. Mal im ernst ist das der einzige Beitrag den du in diesem Forum leisten willst. Was ich jetzt denke schreib ich lieber nicht.

[piti]

ahoi

würde bitte mal jemand das hiesige thema oben anpinnen damit man es wenn man ins board kommt gleich sieht ?

(evtl.noch den threadtitel etwas ändern...)

ich hab gestern das board über meine favoritenliste geöffnet weil ich grundätzlich keinen links in irgendwelchen mails folge...

ich habe dann ne ganze weile gebraucht den hiesigen thread überhaupt zu finden...wollte schon ne mail schreiben dass

da jemand unfug treibt

ich gehöre auch zu denen die nicht jedesmal die news oben im board lesen wenn sie hier rein kommen

[Energie5]

_Hallo,

 

_{mein Passwort ist nach wievor gültig geblieben.}

[Chewi]

Ob Passwörter gestohlen wurden, kann ich nicht aussagen. Tatsache ist, das jemand vollen Zugriff auf die Datenbank hatte und sich theoretisch alle Daten kopieren konnte.

 

Sonderlich prickelnd ist die Aussage jedenfalls nicht. Sorry, aber da hätte ich mir auch etwas früher eine Mail erhofft.

Vielleicht auch mit dem Hinweis Passwörter auf anderen Seiten auch zu ändern, falls identisch.

 

Gruß Simon

 

Hm... nun ja, nicht umsonst wird einem Überall geraten, seine Passworter regelmäsig zu ändern. Und wer unter den gleichen Benutzernamen und das gleiche Passwort auf mehreren Plattformen nutzt, ist in so einen Fall, auch wenn es blöd klingt, selber schuld.

 

Und niemand ist verpflichtet nachrichten zu verbreizten, das das Forum gehäckt wurde, das machen die Admins mehr oder weniger von sich aus. Wenn sich dann Leute aufregen, das so eine E-Mail hätte früher kommen sollen/müssen und dazu noch mit Hinweisen, das man doch seine Passworter etc. ändern soll, auch auf anderen Plattformen..... ....

ich rege mich jetzt mal nicht drüber auf. Ich bedanke mich ganz herzlich bei den Admins, das sie 1. das Board am Netzt gelassen haben und 2. so viel geduld mit vielen usern hier haben und versuchen es "allen" recht zu machen.

 

Natürlich sollte das jedem klar sein, aber nicht jeder macht das eben. Selbst Schuld hin oder her. Was ist dabei einfach kurz darauf hinzuweisen???

Ich finde es auch super dass die Admins die Sache so schnell behoben haben (auch in der Freizeit).

Aber Hey, da steht PCI-Tuning dahinter und damit wird nun mal Geld verdient, also macht man das doch nicht ganz Uneigennützig, Freizeit hin oder her.

 

Und wenns halt eben nur mal nicht so rund läuft muss man auch mal Kritik einstecken können ohne gleich auszuteilen. Ich reg mich jetzt mal auch nicht drüber auf. Eigentlich wollt ich dazu gar nix schreiben. Aber den Betreibern jetzt nur Zucker in den Hintern zu Blasen wie du, und alle anderen als die Bösen hinzustellen ist auch nicht fair.

 

Hier mal als Beispiel:

 

Deswegen sollst du es ja auch gleich andern. Mal im ernst ist das der einzige Beitrag den du in diesem Forum leisten willst. Was ich jetzt denke schreib ich lieber nicht.

 

Halt dich doch raus. Was soll der Kommentar? Lass doch die Betreiber entscheiden ob sie diesen, bestimmt gut gemeinten Rat, zu Herzen nehmen oder nicht. Oder bekommst du Geld für solche Beiträge?

 

 

Gruß Simon

Bearbeitet 5. März 2013 von Chewi

[Master-D]

Ich sage dazu jetzt nix mehr. Deine Denkweise ist mir zu .......

[Sebastian]

Alles was gesagt werden musste wurde gesagt und eine offizielle "Ankündigung" dazu habe ich gerade nachgeholt. Die Diskussion welche ihr hier gerade führt entzieht sich mir ehrlich gesagt denn insbesondere in der ersten Mail stand explizit auch noch einmal drin "Solltet Ihr für andere Internetanwendungen das gleiche Passwort benutzen, so solltet Ihr dieses aus Sicherheitsgründen auch ändern."

 

Wir tun was in unserer Macht steht, die äußeren Umstände waren allerdings nicht unbedingt für uns die letzten 3 Wochen (viele Krankheitsfälle und allgemein mehr Arbeit als sonst, da läuft einfach nicht alles glatt).

 

ich habe nur eine Mail bekommen, die sich als zweite bezeichnete. Die erste kam nicht an. Auch nicht im SPAM-Ordner oder als unbekannt !

 

Alle unsere Testaccounts als auch unsere eigenen Konten haben BEIDE Mails erhalten. Mehr als allgemeine Prüfungen können wir leider nicht durchführen, Massenmails wie diese können unter Umständen auch mal irgendwo hängen bleiben - dafür entschuldigen wir uns - auch wenn es nicht in unserer Macht liegt, es gibt schlichtweg keine andere Möglichkeit.

 

...dass beim Passwortresetverfahren in der letzten Mail sowohl Benutzername als auch Passwort im Klartext stehen, ist ja wohl das dümmste, was ich seit langem gesehen habe. Bin ich froh, dass ich kein Passwort zweimal nehme. Ich kann Euch nur empfehlen, Euren Prozess auf vernünftige !!!! Beine zu stellen. Ein Passwort im Klartext zu versenden ist heutzutage ein NoGo ! Da gibt es bessere Funktionen. Z.B. ein Link in der Mail führt ins Forum, ich muss den passenden Benutzernamen eingeben und bekomme dann einen Dialog, um mir selbst ein Passwort zu geben.

 

Ggf. solltest du dich noch einmal informieren was wirklich sicher ist und was nicht, der Hersteller der Forensoftware empfiehlt zum Beispiel die aktuell genutzte Methode (Zusendung eines zufällig erstellten Passwortes als "sicherste Variante"). Unabhängig davon wird trotz dieser Klartextversion IMMER noch einmal erwähnt das man ein solches temporäres Passwort noch einmal ändern sollte. Wir haben die bestehende Voreinstellung aus bestem Wissen und Gewissen übernommen, ich sehe daran nichts verwerfliches. Auch wir lernen dazu und werden sicherlich in den kommenden Wochen noch ein paar neue Maßnahmen einfließen lassen um das Forum sicherer zu machen.

 

Inzwischen ist auch bekannt wie es zum Einbruch kam, der Mitarbeiter welcher für die ausgenutzten Lücken verantwortlich war ist nicht mehr Teil des Teams - wenn man allerdings einen IT'ler vom Arbeitsamt vermittelt bekommt weil sonst niemand Interesse an dem Job hat geht man davon aus das Auftrag und Ergebnis im Einklang stehen - leider ist dies wir wir jetzt wissen eher selten der Fall...

Bearbeitet 5. März 2013 von Sebastian

[Chewi]

Das heisst dieser besagte Mitarbeiter ist Schuld dass es zu dem Angriff kam oder dieser Mitarbeiter hat den Angriff ausgeführt???

 

Ich habe auch nur die Zweite Mail bekommen, dementsprechend verwirrt war auch ich, vor allem da ich zur Zeit nur selten hier rein schaue.

 

Edit: Was mir noch die letzten Tage aufgefallen ist. Trotz des Häkchen bei "Angemeldet bleiben" muss ich mich, wenn ich ein paar Minuten später wieder hier rein schaue, neu einloggen.

Bearbeitet 5. März 2013 von Chewi

[stepnogorsk]

Hallo,

ich bin erst seit Freitag hier Mitglied, wurde mein Passwort auch gestohlen oder nun nicht? Ich komme immer noch mit alten Zugangsdaten rein, und ich müsste auch nichts ändern.

[falo]

Unabhängig davon wird trotz dieser Klartextversion IMMER noch einmal erwähnt das man ein solches temporäres Passwort noch einmal ändern sollte.

 

Das funktioniert bei mir nicht. Er nimmt das neue Passwort an, speichert es ohne Fehlermeldung. Nur beim erneuten einloggen muß ich das alte wieder nehmen.

 

Why?

Bearbeitet 5. März 2013 von falo