Aaron Barrs Dummheit hat Folgen

Anonymous · Feb 8, 2011

*lol*

Dass der Unternehmer mit unseren Daten Geld verdienen wollte, wird leider nicht erwähnt, er hatte vor, die Daten an das FBI zu berkaufen. Das hat Anonymous ganz kostenlos gemacht, Bernd liefert.
Wie wenig Ahnung der Idiot hat, ist köstlich. System ungesichert und von Anon null Plan, dennoch riesen Klappe.

http://www.golem.de/1102/81244.html

Schnelle Reaktion

Anonymous führt US-Sicherheitsunternehmen vor

Wer hackt wen? Ein US-Sicherheitsunternehmen hat sich damit gebrüstet, die Köpfe der Gruppe Anonymous identifiziert zu haben. Im Gegenzug hat Anonymous die Systeme des Unternehmens gehackt.
View attachment artikel;kw=sec,inet,tsilkcalb,microblogging,social

Die Gruppe Anonymous hat das US-Sicherheitsunternehmen HBGary blamiert: Die Gruppe hat die Website des Unternehmens verändert, das Twitter-Konto des Chefs gehackt sowie eine Reihe vertraulicher Daten geklaut. HBGary-Chef Aaron Barr hatte sich zuvor damit gerühmt, die Köpfe von Anonymous enttarnt zu haben.

Anonymous infiltriert

HBGary sei es gelungen, in die Organisation einzudringen, hatte Barr der britischen Wirtschaftszeitung Financial Times gesagt. Das Unternehmen habe Daten über die Gruppe gesammelt, darunter die Klarnamen und die Wohnorte wichtiger Mitglieder. Allerdings plane er nicht, die Daten an Strafverfolger weiterzugeben.

Barr nannte einige Details über die Gruppe: Sie habe eine klare Hierarchie mit einer Reihe von Führungsfiguren - die Gruppe selbst hatte sich immer als loses Kollektiv bezeichnet. Der derzeitige Kopf der Gruppe nenne sich Q und lebe ebenso wie weitere führende Mitglieder in Kalifornien. Andere wichtige Mitglieder seien in Australien, Deutschland, Großbritannien, Italien und den Niederlanden beheimatet.

An den Aktionen wie etwa der Operation Payback hatten sich mehrere hundert Personen beteiligt. Ständig aktiv seien aber nur rund 30 Mitglieder, von denen zehn den Ton angäben. Die Gruppe kommuniziere über Chat, E-Mails sowie über das soziale Netzwerk Facebook.

Anonymous schlägt zurück

Die Reaktion von Anonymous ließ nicht lange auf sich warten: Anonymous verschaffte sich Zugang zu den Systemen des Sicherheitsunternehmens sowie zu Barrs Twitter-Konto, wie die britische Tageszeitung Guardian berichtet. Sie verschickte unter dessen Namen falsche Twitter-Nachrichten, entwendete vertrauliche Unternehmensdaten wie die Sozialversicherungsnummer der Angestellten oder E-Mails, löschte Backups und veränderte die Website des Unternehmens.

Auf der Startseite hinterließen die Aktivisten eine Nachricht, die in ihrem typischen pathetischen Tonfall gehalten ist: Das Unternehmen habe kürzlich versucht, die Hand von Anonymous zu beißen und habe nun von dieser Hand eine Ohrfeige erhalten. &quot;Was Ihr nicht verstanden habt, ist, dass Ihr, obwohl Ihr den Titel und das Auftreten eines 'Sicherheits'-Unternehmens habt, nichts seid im Vergleich zu Anonymous. Ihr wisst wenig bis gar nichts über Sicherheit&quot;, höhnte die Gruppe.

Sicherheitsrisiko soziale Netze

Laut Barr wollte HBGary mit dem Infiltrieren von Anonymous die Sicherheitslücken von sozialen Netzen aufzeigen. Er wollte die Ergebnisse des Projektes in Kürze auf einer Konferenz in San Francisco vorstellen.

Ganz so anonym, wie die Gruppe tut, ist sie indes nicht mehr: In der vorvergangenen Woche haben Strafverfolger in Großbritannien und den USA Mitglieder wegen der Beteiligung an der Operation Payback festgenommen. (wp)

I knew that already · Feb 8, 2011

Anonymous said: ↑

*lol*

Dass der Unternehmer mit unseren Daten Geld verdienen wollte, wird leider nicht erwähnt, er hatte vor, die Daten an das FBI zu berkaufen. Das hat Anonymous ganz kostenlos gemacht, Bernd liefert.
Wie wenig Ahnung der Idiot hat, ist köstlich. System ungesichert und von Anon null Plan, dennoch riesen Klappe.

http://www.golem.de/1102/81244.html

http://blogs.forbes.com/parmyolson/2011/02/07/victim-of-anonymous-attack-speaks-out/ in English
h

Anonymous · Feb 17, 2011

http://www.heise.de/newsticker/meld...Einbruch-bei-US-Sicherheitsfirma-1191238.html

Ars Technica hat die Hintergründe zu dem Einbruch bei der US-Sicherheitsfirma dokumentiert, die eigentlich Anonymous an den Kragen wollte und stattdessen dann selbst auseinander genommen wurde. Demnach war der Einstiegspunkt ein proprietäres CMS, das speziell für HBGary entworfen wurde. Dieses CMS überprüfte zentrale Eingabeparameter nicht ausreichend, sodass es möglich war, über passende URLs SQL-Kommandos an die Datenbank zu senden. Auf diesem Weg gelang es den Angreifern, an die Hashes der Passwörter der CMS-Nutzer zu gelangen. Die stellten sich als einfache MD5-Hashes heraus, die nicht gesalzen und somit ein leichtes Opfer für eine Angriff mit Rainbow-Tabellen waren.

Gesalzen dürfte allerdings die Rechnung sein, die sich die Firma selber ausstellen kann.

http://www.zdnet.de/news/wirtschaft...ch_stuxnet_code_story-39001024-41548790-1.htm

Die Hackergruppe Anonymous, die im vergangenen Jahr an DDoS-Angriffen auf Websites zahlreicher US-Unternehmen beteiligt war, ist angeblich im Besitz des Quellcodes von Stuxnet. Das behauptet zumindest ein Mitglied der Gruppe namens Topiary in einem Tweet.

I knew that already · Feb 17, 2011

http://www.youtube.com/watch?v=rp9AxT9aGGg

Anonymous · Feb 17, 2011

Sony fuck. Nix zu öffnen in Schland.

Anonymous · Feb 19, 2011

http://www.heise.de/newsticker/meld...t-amerikanische-Sicherheitsfirma-1189245.html

Bekannt geworden ist HBGary, deren Web-Auftritt derzeit offline ist, unter anderem durch ihren ehemaligen Technikchef James Butler, der für seine sehr frühen Arbeiten zu Windows Rootkits verdientermaßen Lorbeeren erntete. Mittlerweile ist das zentrale Produkt der Firma der HBGary Responder, mit dem sich der Arbeitsspeicher von Windows-Systemen untersuchen lässt. Es kommt oft bei Strafverfolgungsbehörden als Forensik-Tool zum Einsatz, lässt sich aber auch zur Schädlingserkennung einsetzen.
Darüber hinaus werden nun langsam Details über andere Geschäftsfelder der Firma bekannt. So diente sich Aaron Barr, Chef der Tocherfirma HBGary Federal, dem FBI an, Licht ins Dunkel von Anonymous zu bringen – der Bewegung, die durch Operation Payback angeblich Wikileaks unterstützten wollte. Dazu sammelte Barr vor allem Informationen über IRC-, Facebook- und Twitter-Accounts von angeblichen Aktivisten. Bevor Barr seine Ergebnisse an die US-Behörden verkaufen konnte, kam es jedoch ganz anders: Unbekannte brachen in mehrere Systeme ein und veröffentlichten nicht nur dieses Dossier, sondern auch HBGarys E-Mail-Archive und weitere Informationen.
Zusammen mit den Firmen Palantir und Berico erstellte HBGary Federal etwa auch eine Analyse der "Bedrohung Wikileaks" mit Handlungsempfehlungen. Dort heißt es unter Bezug auf den Journalisten Glenn Greenwald, der sehr intensiv und enthusiastisch über Wikileaks berichtete: "Diese Form der Unterstützung muss zum Erliegen gebracht werden". Wie sich das bewerkstelligen ließe, erklärte man ebenfalls: Profis wie Greenwald hätten zwar oft eine liberale Tendenz. Vor die Wahl zwischen beruflicher Karriere und ihr Anliegen gestellt, würden sie sich aber letztlich meist für die Karriere entscheiden.
Die gestohlenen E-Mails enthalten darüber hinaus noch einigen Sprengstoff. So dokumentieren die veröffentlichten Kopien etwa, dass der Mitgründer und renommierte Rootkit-Experte Greg Hoglund der Firma Farallon Research ein von HBGary konzipiertes, vollkommen neuartiges Super-Rootkit mit dem Code-Namen Magenta anbot. Farallon will nach eigenem Bekunden "Firmen mit fortschrittlicher Technologie mit den Anforderungen von US-Regierungsbehörden" zusammen bringen. Für den Rüstungskonzern General Dynamics entwickelt HBGary unter Code-Namen wie Project C, Task Z, Task M Trojaner, Rootkits und andere Spionageprogramme im Wert von vielen 100.000 Dollar.
Neben dem Mail-Server und dem Web-Auftritt der Firma wurde im Übrigen auch die Security-Site Rootkit.com kompromittiert, die Hoglund nebenbei betrieb. Unter anderem wurden die Zugangspasswörter des Diskussionsforums geknackt und veröffentlicht. Unter den registrierten Nutzern des Security-Forums finden sich viele prominente Namen. Viele der Forenteilnehmer haben offensichtlich bewusst einfache "Wegwerfpasswörter" verwendet. Das kann allerdings trotzdem unangenehm werden, wenn man das dann auch auf anderen Sites verwendet hat. So wurden anscheinend schon bei einer ersten, automatisierten Auswertung 225 Passwörter gefunden, mit denen auch ein Zugang zu Twitter möglich sein soll.
Ein interessantes Detail am Rande ist die Art und Weise, wie sich die Einbrecher Zugang zu der Site verschafft haben. Offenbar gelang es ihnen mit fingierten E-Mails, einen der Administratoren zu überreden, "mal eben schnell" einen SSH-Zugang von außen zu gestatten. Wie die Angreifer bereits zuvor an das Root-Passwort gekommen waren, ist bislang unbekannt. Angesichts der Praxis von HBGary, selbst sensible Daten einfach unverschlüsselt per Klartext-Mail zu verschicken, ist es aber nicht wirklich verwunderlich, dass Passwörter in fremde Hände geraten. (ju)

^^

1_14_15_14_25_13_15_21_19 · Feb 19, 2011

Ob die wirklich so blöd sind oder ob das nich absicht war....

Anonymous · Feb 23, 2011

jepp
das war absicht
das sie nun ihre firma auslösen mussen
super PR idee

Ann O'Nymous · Feb 23, 2011

http://wiki.whyweprotest.net/Chamberleaks

Anonymous · Feb 23, 2011

Spiegel hat auch was dazu geschrieben
http://www.spiegel.de/netzwelt/web/0,1518,746969,00.html#ref=rss

1_14_15_14_25_13_15_21_19 · Feb 23, 2011

naja das mit der absicht meinte ich ehr so das sie so ähnlich die Baptisten wollten das man sie angreift um ips zu sammeln und haben nich damit gerechnet das man sie dann so fertig macht... tya zumindest wars ne menge lulz für uns

Rheinländer · Mar 2, 2011

http://www.heise.de/security/meldung/HBGary-Hack-schlaegt-weitere-Wellen-1200852.html

Davon abgesehen, dass Aaron nu seinen eingebildeten Schlapphut genommen hat, ist die Sache noch immer nicht vom Tisch, denn:

Durch die Veröffentlichung von mehreren zehntausend Mails wurde laut der Washington Post auch bekannt, dass HBGary Federal offenbar mit anderen Unternehmen und einer Rechtsanwaltskanzlei an einer Kampagne arbeitete, um Kritikern der U.S. Chamber of Commerce den Wind aus den Segeln zu nehmen. Dazu sollte die Verbreitung gefälschter Dokumente sowie Cyberangriffe auf die Kritiker gehören. Ähnliche Ansinnen hatte wohl auch die Bank of America, um Kritiker mundtot zu machen.
Die Pläne haben nun wiederum demokratische Abgordnete auf den Plan gerufen, die eine Untersuchung fordern. Besorgniserregend sei insbesondere, dass bei diesen geplanten Kampagnen Techniken eingesetzt werden sollten, die ursprünglich zur Terrorbekämpfung gedacht waren.

Irgendwie ist das doch nur folgerichtig, wenn man das Volk zu potentiellen Terroristen erklärt, dann kann man auch solche Techniken anwenden. Wenn es die Techniken schon bezahlt, dann soll es auch was davon haben.

1_14_15_14_25_13_15_21_19 · Mar 2, 2011

Mit den Terroristen ist es doch so ähnlich wie mit uns,
jeder kann ein terrorist sein,
anders als bei uns sucht man sich das allerdings nicht nur selber aus sonder die regierung kann einen auch dazu ernennen
was mir, unter umständen, fast vor kommt wie der frühere ritterschlag...
Ich persönlich unterstütze zwar nicht die illigalen mittel mit dennen die mails ans tageslicht kamen
aber ich würde mich doch sehr darüber freuen wenn noch sehr viel mehr von diesen leuten ihren hut nehmen müssten...

Anonymous · Mar 8, 2011

Öffentlich wurden die internen Dokumente durch einen Hackerangriff der Gruppe "Anonymous" auf HBGary Federal. Der CEO des Unternehmens hatte zuvor angekündigt, die Identitäten der Gruppe aufdecken zu wollen. Die Aktivisten von "Anonymous" waren unter anderem dadurch bekannt geworden, dass sie die Seiten von Amazon lahm gelegt hatten, nachdem der Konzern WikiLeaks von seinen Servern verbannte. Die Mailserver von HBGary Federal wurden gehackt und 50.000 Dokumente gelangten an die Öffentlichkeit, unter ihnen das Papier mit der Manipulationssoftware.

http://www.heute.de/ZDFheute/inhalt/22/0,3672,8217142,00.html

Nu haben alle großen über die Aktion berichtet. Fein.

1_14_15_14_25_13_15_21_19 · Mar 11, 2011

schön schön

Rheinländer · Apr 4, 2011

http://www.golem.de/1104/82526.html

Das US-Computersicherheitsunternehmen HBGary will für die Defense Advanced Research Projects Agency (Darpa) einen sogenannten Paranoia Meter entwickeln, berichtet das US-Technologiemagazin Wired. Die Forschungsagentur des US-Verteidigungsministeriums hatte 2010 die Entwicklung einer Software in Auftrag gegeben, die Spione entlarven soll.

Interessantes Programm.

Log in or Sign up

Aaron Barrs Dummheit hat Folgen

Anonymous Member

I knew that already Member

Anonymous Member

I knew that already Member

Anonymous Member

Anonymous Member

1_14_15_14_25_13_15_21_19 Member

Anonymous Member

Ann O'Nymous Member

Anonymous Member

1_14_15_14_25_13_15_21_19 Member

Rheinländer Member

1_14_15_14_25_13_15_21_19 Member

Anonymous Member

1_14_15_14_25_13_15_21_19 Member

Rheinländer Member

Share This Page

Customize Theme Colors

Predefined Skins