26C3 hackt Nazi-Webseiten

Den 26. Chaos Communication Congress haben einige Hacker dazu genutzt, ihre Fähigkeiten an zum Teil wenig geschützten Webseiten diverser Rechtsextremisten auszuprobieren. Beim Flirtportal für das einsame Braunhemd ma-flirt.de hat das auch ganz gut funktioniert. Hier konnte man die Seite umgestalten und Mitgliederdatenbank wie auch Fotos kopieren. Neben diesen Daten wurden auf dem Konress-Wiki auch die Kundendaten eines Thor Steinar Hacks vom April 2009 veröffentlicht. Einigen unpolitischen Mitgliedern des CCC ging dies nach eigenem Bekunden allerdings zu weit, so dass die entsprechenden Seiten inzwischen der Zensurschere zum Opfer fielen.

Lediglich ein Video auf Youtube ist noch online, das demonstriert, wie einfach per Cross Side Scripting und SQL Injection das CMS geknackt werden kann, das immer noch auf vielen NPD Homepages betrieben wird. Wobei sich auch sicherlich noch die Datenbank-Dumps der anderen Hacks in diversen Torrent-Seeds findet.

Interessant auch die Liste der am häufigsten genutzten Passwörter auf ma-flirt.de:
1. 123456 (13)
2. landser (10)
3. landser88 (8)
3. siegheil (8)
5. 14881488 (6)
5. 888888 (6)
7. skinhead (5)
7. deutsch (5)
7. 123456789 (5)
10. siegheil88 (4)

Geschrieben von aaaaaprvdgrwwelt am 01.01.2010, 21:27 Uhr