#1 21. Juni 2007 Das beliebte Videoportal YouTube gehört seit einigen Monaten zum Suchmaschinenbetreiber Google. Jetzt haben ukrainische Sicherheitsexperten eine Schwachstelle in Googles Such-Spider entdeckt, die dafür sorgt, dass auf bestimmte Suchanfragen die FTP-Nutzerdaten von YouTube-Nutzern preisgegeben werden. Anhand von zwei Beispielanfragen wurde die Schwachstelle nachgewiesen. Durchsucht man zum Beispiel ausschließlich die Seite YouTube.com nach der Phrase "clicks from ftp @", erhält man über 230 Treffer. Ein Teil der Resultate enthält tatsächlich die FTP-Zugangsdaten von YouTube-Besuchern, die Links zu bestimmten Videos auf ihren eigenen Homepages platziert haben. Bisher ist nicht bekannt, warum das Problem auftritt. Nach Angaben der Entdecker der Schwachstelle kann auf diese Weise problemlos auf fremde FTP-Konten zugegriffen werden. Wie lange die Lücke schon existiert ist nicht bekannt. Ursache ist offenbar die Art, wie der Google-Spider FTP-Zugangsdaten "plain-text" indexiert. Weitere Informationen: Websecurity.com.ua:http://websecurity.com.ua/1070/ Quelle:http://www.winfuture.de/news,32476.html + Multi-Zitat Zitieren
#2 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis Um genau zu sein sieht der command folgendermaßen aus: mfg ^^ + Multi-Zitat Zitieren
#3 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis Habe hier jetzt einen ganzen ftpl link gefunden kann mich auch drauf einlogen als anonymus ^^ ist vll aus japan oder irgendwo dort (ftp://192.192.232.172/media/www/%B8%EA%A4u%A4@%A5%D2/) und jetzt was ist wenn ich was drau uppe oder in taggen bin kein scanner kenne mich da net aus + Multi-Zitat Zitieren
#4 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis geile news hab da grad auch nen ftp gefunden lol, direkt drauf und funktioniert alles, ht.pwd ist auch schön zum anschaun =) aber btw: das geht ja eh nur, wenn man sich via browser auf einen ftp einlogged und dann eine youtube seite öffnet und wer benützt KEIN FTP Programm??? ich kenn da Keinen... + Multi-Zitat Zitieren
#5 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis Du musst suchen auch nur die hälfte reicht meistens ^^ muss nur z.b honey weg gemachen oder sowas ich habe bestimmt 6 server gefunden wo ich mich einlogen konnte und server benutzen konte meisten war da pw schon drinne in dem link und benutzername Hier wer jetzt der link vom dem was du da hast ftp://siperuhi:interg77@siperuhi.com aber funtzt net da brauchst du pw usw + Multi-Zitat Zitieren
#6 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis rofl.... wie hart ist denn das?! oO^^ aber, wenn man sich auf die server einloggt, ob anonymos oder mit pw wird doch die ip gespeichert, oder? und wenn man dann noch auf einen connectet, welcher ein passwort vor hat, könnte man durch die ip-Logs nicht als hacker bezeichnet werden, weil woher sollte man sonst die ip's + die passwords haben??? klärt mich mal bitte auf! *g* mfg pHiL + Multi-Zitat Zitieren
#7 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis achso!! das bedeutet also, dass das connecten auf ftps mit oder ohne pw rechtlich gesehen, legal ist?! ich mein ich stöber ja nur die dateien durch, ohne irgendwas drauf zu ullern oder zu saugen! aber b2t: das ist doch schon eine ziemlich große sicherheitslücke.. ich glaub, da sollte sich google schnell dranmachen, um diese Lücke zu schließen! aber erstma auf solche idee zu kommen, ist schon ziemlich krass... nach sowas muss man ja gezielt suchen. durch zufall,denke ich zumindest, kommt man nicht drauf! ^^ mfg pHiL + Multi-Zitat Zitieren
#8 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis also wenn du nur drauf connectest und rumguckst wird da nix schlimmes dran sein zumindest wirst du nix befürchten müssen, immerhin hast du den account ja nicht gehacked / anderweitig erspäht Wenn du jetzt allerdings connectest und das passwort änderst dann ist das glaub ich nicht mehr so "egal" + Multi-Zitat Zitieren
#9 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis das ist echt zu cool^^. irgendwie lag es doch in der luft, dass es in youtube irgendwann eine sicherheitslücke geben wird. aber dann gleich so eine große Oo. + Multi-Zitat Zitieren
#10 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis omg... Hab nen Hoster gefunden.... ist ja übel... + Multi-Zitat Zitieren
#11 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis hey wer hat meine seite gehackt?????? spaß hamma... ist ja wirklich für die tonne.. habe 7 startseiten verändert... manmanman... was meint ihr kann man mich zurückverfolgen? habe ne proxylist gefunden.. wer will melden! + Multi-Zitat Zitieren
#12 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis Ja, man kann euch alle zurückverfolgen, und wenn ich der Seitenbetreiber wäre, würde ich jeden unerlaubten Zugriff zur Anzeige bringen. Sagmal fällt euch eigentlich net auf, was für ein kindisches Verhalten ihr an den tag legt? Fühlt ihr euch wirklich so toll, wenn ihr die Seiten verändert? Was wäre, wenns euch so ginge? + Multi-Zitat Zitieren
#13 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis Findest das jetzt toll? "Was du nicht willst, das tu auch niemand anderem an" Klar kann man dich zurückverfolgen! Ich hoffe jemand von diesen 7 Seitenbetreibern wird es tun! edit: pyro war schneller und hat noch bessere Worte gefunden + Multi-Zitat Zitieren
#14 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis ich würde aus dem fehler lernen.. nicht mehr von youtube bei mir verlinken, und sicherere passwörter nutzen.. außerdem scheint funpic ja sicher zu sein.. aber ernsthaft du hast recht.. kann alles nach hinten gehen edit: hamma wär ist canon?? ändert der alleseiten haxxord bei canon... + Multi-Zitat Zitieren
#15 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis das is echt mal ein hammer...sollte direkt mal bei mir klarschiff machen sons bin ich im *****... naja...immer dieser Ärger... außerdem finde ich das seit dem youtube zu google gehört streamen die vids voll langsam... grezz, Xer0noX + Multi-Zitat Zitieren
#16 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis Einer hat sich die Mühe gemacht und warnt alle Webmaster, indem er eine .txt-Datei auf'n Space hochlädt in der folgendes steht: + Multi-Zitat Zitieren
#17 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis Ich versteh sowieso nicht wie man so dumm sein kann seine Videos per FTP (!!!) zu verlinken statt per HTTP.... Aber sachen gibts, die gibts garnicht =) + Multi-Zitat Zitieren
#18 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis Warum sollte man es nicht? Ist ja nur extra Arbeit. Dass Google so unfähig ist denkt man sich ja auch nicht! + Multi-Zitat Zitieren
#19 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis In meinen Augen nen unnötiges Sicherheitsrisiko.... Wieso sollte ich etwas per FTP mit Username und PW verlinken wenn es einfacher per HTTP geht? + Multi-Zitat Zitieren
#20 21. Juni 2007 AW: Google gibt FTP-Daten von YouTube-Nutzern preis muss man das einfach in die suche eingeben? naja ich hoffe aber das die diesen Fehler schnell beheben + Multi-Zitat Zitieren
#21 23. Juni 2007 Zuletzt von einem Moderator bearbeitet: 13. April 2017 AW: Google gibt FTP-Daten von YouTube-Nutzern preis irgendwer? steht doch im Tag wers war... ([url="https://raidrush.net/members/3332/ ansehen: FrEeDoMe - RR:Board[/url]) tolel leistung sag ich dazu! soll keine Anprangerung sein aber iwie verliert das scannen dadurch doch an reiz?^^ + Multi-Zitat Zitieren