[Metalab] intelligence needed - betrifft hashes und den Booz Allen Hack

[Roland]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo nochmal,

ich lese gerade auf Heise (http://www.heise.de/security/meldung/Anonymous-spaeht-90-000-Passwoerter-von-US-Militaers-aus-1277672.html)

"Die Hacktivisten konnten nach eigenen Angaben eine Remoteshell auf einem schlecht gesicherten Server des Unternehmens installieren und sind dadurch an die Datenbank mit den nun veröffentlichten Benutzerdaten gelangt. Die Passwörter wurden von der Firma nicht im Klartext gespeichert, sondern vor dem Speichern mit SHA1 gehasht. Da sie laut Anonymous nicht gesalzen sind, dürften Passwortknacker jedoch innerhalb kürzester Zeit das dazugehörige Klartextpasswort wiederherstellen können."

Auf meinen vorigen Post bezogen.

Das sind wohl eindeutig gestohlene Daten.

- --
LG Roland



On Jul 12, 2011, at 7:17 PM, harkank wrote:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> Serrs beinand,
> 
> Wäre recht dankbar, wenn mir jemand bei diesen Hashes weiterhelfen
> könnte. Ich möchte nur etwas über Art und Qualität der Hashes wissen.
> die PWDs darunter sind nicht von Interesse. Die Liste ist von "Anonymus"
> und stammt von einem Server von Booz Allen, wo es vor Ex-NSA Leuten nur
> so wimmelt. Habe stichprobenratig überprüft, diese Leute gibt es
> wirklich und es sind Militärs. Angeblich sind bereits mehr als die
> Hälfte aller 90.000 Hashes geknackt.
> Da sind sie, als screenshots und der Volltext
> http://www.quintessenz.at/harkank/relay/
> 
> Wer etwas intelligence dazu einwerfen möchte, kilo tnx dafür!
> Wenn dann wär personal mail gescheiter, dass wir die List nicht
> zuspammen. Ob oder wie wer zitiert möchte, schreibt man halt dazu.
> cu
> q/harkank
> 
> - -- 
> Key ID 0xBCC55231
> 29DD 76FF 67E3 1051 914B 2E66 A3BE 9B4E BCC5 5231
> http://pgp.mit.edu:11371/pks/lookup?op=get&search=0xA3BE9B4EBCC55231
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.10 (GNU/Linux)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
> 
> iEYEARECAAYFAk4cgagACgkQo76bTrzFUjFO9QCfdzLE3gEaquCDn2wlTrd1eRUe
> fAgAoIkbjZDUx4a82F3NhG+d41Fliv1D
> =+mtA
> -----END PGP SIGNATURE-----
> 
> _______________________________________________
> Metalab mailing list
> Metalab at lists.metalab.at
> http://lists.metalab.at/mailman/listinfo/metalab

-----BEGIN PGP SIGNATURE-----
Version: GnuPG/MacGPG2 v2.0.17 (Darwin)
Comment: GPGTools - http://gpgtools.org
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=aEXy
-----END PGP SIGNATURE-----