Schäubles Website gehackt

Am Samstag hat es nun auch Wolfgang Schäuble getroffen. Genauer gesagt: Die Webseite des Innenministers wurde gehackt. Auf der Website des ansonsten so auf Sicherheit bedachten Bundesministers konnte man am Samstag für ein paar Stunden statt aktuellen Nachrichten nur einen lachenden Totenkopf bewundern mit dem Schriftzug " This page has officially been hacked by a pro". Möglich geworden war dies durch eine Sicherheitslücke die XSS (Cross-Site-Scripting) möglich machte auf die es schon seit einigen Tagen Hinweise gab.

Also hätte ich von dieser Lücke gewusst hätte ich das Fix auch gemacht allerdings hoffe ich für den Hacker das er nicht gefunden wird. Das ist echt das genialste wovon ich 2008 gehört habe.

Hallo,

Das ist ja wirklich eine ganz schön spannende Geschichte. Mich verwundert das immer wieder, was manche Leute am Computer fertig bringen und was für eine technische Ausstattung diese Personen haben müssen, um so einen Coup landen zu können.

Ich denke jetzt wird die Bundesregierung wieder Millionen oder Milliarden ausgeben um solche Sicherheitspannen zu umgehen und bezahlen wird dies der Steuerzahler, sowas sind dann nunmal die negativen Seiten einer solchen Aktion.

Trotzdem war es bestimmt nicht einfach, die sicherlich gut gesicherte Seite zu knacken und ich bewundere wirklich Leute die ein solches Talent besitzen. Allerdings ist dies gleichzeitig wirklich erschreckend und in Zeiten von Online Konten zum Teil echt eine Bedrohung!

Lg Lutzilein

Hi,

das ist ja mal eine interessante Meldung. Finde ich richtig gut, dass sie es mal auf ihn abgesehen haben! Ich muss mich Luitzilein anschließen es beeindruckt mich immer wieder was manche Leute mit dem Computer so alles auf die Reihe bringen. Aber nicht nur das allein, dass es möglich ist so etwas zu machen. Wer hätte da vor 20 Jahren dran gedacht? Keiner würde ich mal behaupten.

Hat vielleicht jemand von euch einen Screenshoot von der Homepage mit dem Totenkopf?

Screenshot

Also so schwer war das Hacken der Website sicher auch nicht wenn man es mal geschafft hat einen Code auszuführen hat man eig. schon Gewonnen und kann über relativ simple Scripte Passwörter usw. besorgen. Viel Ausrüstung braucht man auch nicht ein eeePc mit w-lan an der Strassen-Ecke tut es auch und wäre für Anonymität am besten geeignet

mfg sim-value

Kann mich hier Sim-value anschließen:

Mich verwundert das immer wieder, was manche Leute am Computer fertig bringen und was für eine technische Ausstattung diese Personen haben müssen, um so einen Coup landen zu können.

Welche Ausstattung denn? Ein PC und eine Anbindung an ein Netzwerk?

Und welche besonderen Fähigkeiten? Die Lücke war ja schon vorher bekannt und jeder der etwas Programmiererfahrung hat hätte diese ausnutzen können.

Ich denke jetzt wird die Bundesregierung wieder Millionen oder Milliarden ausgeben um solche Sicherheitspannen zu umgehen und bezahlen wird dies der Steuerzahler, sowas sind dann nunmal die negativen Seiten einer solchen Aktion.

Eher nicht, hier wird der zuständige Admin mal ein paar Stunden mehr arbeiten müssen um diese zu schließen und das kostet dann nur ein paar hunderter (nicht Millionen oder gar Milliarden). Und der muss auch nicht angeheuert werden, denn Seiten der Regierung werden von eigenen IT Abteilungen betreut - zudem sollte das Innenministerium über genug Programmierer und Admins verfügen wenn man mal überlegt was da noch so "erarbeitet" wird .

Allerdings ist dies gleichzeitig wirklich erschreckend und in Zeiten von Online Konten zum Teil echt eine Bedrohung!

Was hat denn das mit Onlinekonten zu tun? Das ist doch ein völlig anderer Bereich als mal eben die Lücke einer Seite auszunutzen um deren Content zu verändern.

Wer hätte da vor 20 Jahren dran gedacht? Keiner würde ich mal behaupten.

Hacker gab es schon vor über 20 Jahren und zwar seit den 60ern wenn man von Captain Crunch ausgeht - mal abgesehen von „Hagbard Celine" der den KGB Hack in den frühen 80ern abzog. Dagegen ist das nur Mummenschanz.

Ich finde es wirklich sehr amüsant, daß seine Webseite gehackt wurde. Aber auch absolut nachvollziehbar und keineswegs verwunderlich. Gerade viele Leute die wirklich Ahnung von PC´s und dem ganzen Drumherum haben hegen keine großen Sympathien für diesen Mann.

Und ich denke das wird auch nicht der einzige Angriff auf seine Webseite sein. Da wird wenn möglich sicherlich noch so einiges kommen. Und ganz nebenbei drücke ich dem Hacker natürlich die Daumen, daß er nicht gefasst wird

Hallo,
Ich finde die ganze Aktion auch sehr amüsant. Natürlich war das ganze aufgrund der bekannten Sicherheitslücke nicht sehr schwer, allerdings finde ich gut, dass es jemand "ausgenutzt" hat um Schäuble vielleicht einen kleinen Denkzettel zu verpassen. Wobei ich nicht denke, dass es Schäuble großartig stört, wahrscheinlich hat er nur gedacht: "Schade, dass noch nicht jeder Bürger den Bundestrojaner hat, sonst wüsste ich jetzt, wer das war und könnte in direkt als Terrorverdächtigen behandeln lassen".

Ich hoffe auch, dass der Hacker nicht so dumm war und Spuren hinterlassen hat, bzw. dass er nicht gefasst wird. Er hat ja auch niemanden wirklich geschadet oder wirtschaftliche Schäden angerichtet, von daher sollte man das eher locker sehen.