• Hallo liebe Userinnen und User,

    nach bereits längeren Planungen und Vorbereitungen sind wir nun von vBulletin auf Xenforo umgestiegen. Die Umstellung musste leider aufgrund der Serverprobleme der letzten Tage notgedrungen vorverlegt werden. Das neue Forum ist soweit voll funktionsfähig, allerdings sind noch nicht alle der gewohnten Funktionen vorhanden. Nach Möglichkeit werden wir sie in den nächsten Wochen nachrüsten. Dafür sollte es nun einige der Probleme lösen, die wir in den letzten Tagen, Wochen und Monaten hatten. Auch der Server ist nun potenter als bei unserem alten Hoster, wodurch wir nun langfristig den Tank mit Bytes vollgetankt haben.

    Anfangs mag die neue Boardsoftware etwas ungewohnt sein, aber man findet sich recht schnell ein. Wir wissen, dass ihr alle Gewohnheitstiere seid, aber gebt dem neuen Board eine Chance.
    Sollte etwas der neuen oder auch gewohnten Funktionen unklar sein, könnt ihr den "Wo issn da der Button zu"-Thread im Feedback nutzen. Bugs meldet ihr bitte im Bugtracker, es wird sicher welche geben die uns noch nicht aufgefallen sind. Ich werde das dann versuchen, halbwegs im Startbeitrag übersichtlich zu halten, was an Arbeit noch aussteht.

    Neu ist, dass die Boardsoftware deutlich besser für Mobiltelefone und diverse Endgeräte geeignet ist und nun auch im mobilen Style alle Funktionen verfügbar sind. Am Desktop findet ihr oben rechts sowohl den Umschalter zwischen hellem und dunklem Style. Am Handy ist der Hell-/Dunkelschalter am Ende der Seite. Damit sollte zukünftig jeder sein Board so konfigurieren können, wie es ihm am liebsten ist.


    Die restlichen Funktionen sollten eigentlich soweit wie gewohnt funktionieren. Einfach mal ein wenig damit spielen oder bei Unklarheiten im Thread nachfragen. Viel Spaß im ngb 2.0.

[Technik] Snapchat: Sicherheitslücken ermöglicht Ausspähen von Nutzern

sp_102755-68358-i_rc.jpg Australische Sicherheitsforscher von Gibson Security haben für die Sexting App Snapchat eine zuvor undokumentierte Programmierschnittstelle und den Quellcode von zwei Sicherheitslücken veröffentlicht. Damit können Cyberkriminelle Nutzerdaten abfangen und Fakeaccounts herstellen. Die Sicherheitslücken sind den Snapchat-Betreibern bereits seit vier Monaten bekannt. Insgesamt müssten nur etwa 10 Zeilen Code angepasst werden, um die Sicherheitslücken zu stopfen. Dies ist aber nicht geschehen.

Mit den veröffentlichten Quellcodes sind die Betreiber von Snapchat jetzt im Zugzwang. Die Veröffentlichung der Programmierschnittstelle ist eine Reaktion auf das Verbot des Open Source Snapchat-Clones Snaphax. Der komplette deutschsprachige Artikel ist hier verfügbar.
 

Darkcloud

Sheltem the Dark

Registriert
14 Juli 2013
Beiträge
1.004
Na passt doch zum rest der App. Sie präsentiert sich ja als "denk nicht zu viel drüber nach es geht um den Moment. So richtig YOLO.
 

Annika

Dangerous Utopian
Veteran

Registriert
30 Aug. 2013
Beiträge
648
Wie Spiegel Online berichtet, wurde die Sicherheitslücke mittlerweile erfolgreich ausgenutzt. Dabei wurden 4,6 Millionen Nutzer-Datensätze abgegriffen und in leicht anonymisierter Form (die Telefonnummern wurden um die letzten zwei Ziffern gekürzt) im Internet veröffentlicht. Die Website mit den veröffentlichten Daten wurde mittlerweile vom Provider offline genommen; es ist jedoch durchaus wahrscheinlich, dass die Daten bereits verbreitet oder heruntergeladen wurden.

Die Angreifer wollen ihren Hack allem Anschein nach als Proof of Concept verstanden wissen, mit dem sie auf die Sicherheitslücken bei Snapchat aufmerksam machen wollen. "Diese Veröffentlichung hätte Snapchat sehr einfach verhindern können, indem sie auf die Hinweise von Gibson Security reagiert hätten", erklärten die Unbekannten. Sie hätten keinen Schaden anrichten wollen, sondern "die öffentliche Wahrnehmung für dieses Problem stärken und öffentlichen Druck auf Snapchat ausüben, um es zu lösen." Die Hacker fügten hinzu, die von ihnen genutzte Sicherheitslücke bestehe nach wie vor und erlaube es auch jetzt noch, Daten abzuschöpfen.

Update:
Mittlerweile bestätigte Snapchat einem AFP-Bericht zufolge den Angriff in einem Blog-Eintrag und kündigte an, die Sicherheit der eigenen Software verbessern zu wollen. Ein genauer Zeitplan für die Verbesserungen wurde aber bislang nicht bekannt gegeben.
 
Zuletzt bearbeitet:
Oben