Punkboard.de gehackt

Nachdem sie die Administratoren des vermutlich größten deutschsprachigen Punkboards punkboard.de bereits vor zwei Wochen auf die bestehenden Sicherheitslücken in ihrer Software aufmerksam gemacht hatten, von diesen aber keine Anzeichen zu erkennen waren, die aktuellen Sicherheitsupdates einzuspielen, machten die Hacker ^c0rTeX und casp0or der Defacer Crew Germany am Samstag ernst. Sie nutzten eine angreifbare Stelle in der PHP Software Woltlab Burning Board, um sich die Admin-Rechte über die Seite zu verschaffen. Danach brach das Chaos aus, Unterforen wurden gelöscht und das Admin-Kennwort veröffentlicht.

Dies nutze ein Board-Mitglied, sich in der Administrationsoberfläche umzusehen. Als er anfing User zu löschen, nahm der Seitenbetreiber die Software komplett vom Server. Die Zeit reichte dem User jedoch, eine Option zum Lesen sämtlicher internen Mitteilungen der User zu entdecken. Da es sich dabei um eine Erweiterung der eigentlichen Software handelt, die extra eingebaut werden muss sind die Betreiber jetzt in der Erklärungsnot, wozu man dies benötigte. Sicherungen der Datenbank mit allen Usern, Postings und sonstigen Inhalten wurden sinnigerweise nur auf dem angegriffenen Server abgelegt und sind der Löschaktion zum Opfer gefallen. Nun hofft man auf die Backups des Providers. Zwei Tage nach dem Vorfall ist die Seite immer noch offline.

Geschrieben von aaaaaprvdgrwwelt am 20.03.2006, 23:23 Uhr