Handy - Navigation Clubhouse: 3,8 Milliarden Handynummern erbeutet?

Gelang ein Hack bei Clubhouse? Der Schweizer Sicherheitsforscher Marc Ruef

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

gestern bei Twitter über das Verkaufsangebot eines Hackers. Dieser bietet in einem Forum im Darknet eine gigantische Datenbank bestehend aus rund 3,8 Milliarden Handynummern an.

Clubhouse liebt Dein Telefonbuch!​

Clubhouse ist eine audio-basierte Social-Network-App. Nachdem man sich dort registriert hat, fragt Clubhouse direkt nach einem Zugriff auf das Adressbuch. Der Nutzer muss den Zugriff spätestens

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

, wenn man eine Freundin oder einen Freund einladen will. Das heißt konkret: Wenn der Datenbank-Leak echt ist, verkauft der Hacker nicht nur die Handynummern der Clubhouse-Nutzer, sondern auch all ihrer Kontakte.

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Das Verkaufsangebot im Darknet-Forum.

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

, thx!

In den letzten Monaten erfuhr Clubhouse einen regelrechten Hype, der aber schon längst wieder abgeklungen ist. Dazu tauchten in den Medien immer wieder kritische Berichte bezüglich des Datenschutzes dieser App auf.

Hacker will vor Datenkraken warnen​

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

zeigt bei Twitter den Screenshot eines Untergrund-Forums, wo ein User namens „GOD“ eine riesige Sammlung an Handynummern zum Verkauf anbietet. GOD will die ganzen Telefonnummern am 4. September, anlässlich des 23. Geburtstages von Google, an einen einzigen Interessenten verkaufen.

Der anonyme Anbieter will mit seiner Aktion aber nicht nur Geld verdienen. Er verbindet damit auch jede Menge Kritik an den Methoden der Unternehmen aus dem Silicon Valley. Denn die Großkonzerne sammeln auch die Daten der Menschen ein, die ihre Dienste gar nicht in Anspruch nehmen. Der Hacker sieht dies als eine „gefährliche Verletzung“ihrer Privatsphäre an. Es sei an der Zeit, dass man Clubhouse für ihr Verhalten bestrafe, weil sie somit gegen die DS-GVO (in Englisch GDPR) verstoßen.

Nummern nach dem Schneeballsystem gesammelt?

Handynummern nur bedingt nützlich?​

Im Netz hagelte es auch Kritik. Der Datenbank-Auszug aus Japan habe gezeigt, dass der Käufer mit Ausnahme der Telefonnummern keine zusätzlichen Informationen erhalten würde. Die Nummern könnten folglich von überall stammen. Die Herkunft müsse der Cyberkriminelle noch schlüssig beweisen,

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

.

Die vielen Telefonnummern seien für Hacker kaum zu gebrauchen. Aber sie würden automatisch in dem Moment wertvoll, wenn man sie mit den Informationen aus anderen Leaks abgleicht, um die Identität der Handy-Besitzer ausfindig zu machen. Selbst für SMS Phishing, auch Smishing

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

, seien die Nummern nur sehr bedingt geeignet.


Lesen Sie auch
Clubhouse: Betreiber muss sich Fragen von Johannes Caspar stellen

Clubhouse dementiert Hack​

Gegenüber anderen Medien hat Clubhouse den Diebstahl bereits dementiert. Es habe schlichtweg keinen Angriff auf ihre Infrastuktur gegeben, hieß es auf Anfrage. Auch könne es angeblich nicht gelingen, die Nutzer alleine aufgrund der Handynummer zu identifizieren, versicherte der Unternehmens-Sprecher. Dieser glaubt an ein Script, was durch zufällig ausgewählte Zahlenkombinationen Handynummern erzeugt haben soll.

Bei Twitter munkelt man hingegen, die Anzahl der erbeuteten Nummern könne durchaus

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

. Trotzdem war der letzte Datenbank-Leak aus dem Frühjahr diesen Jahres aufgrund der Menge an Informationen

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Quelle: tarnkappe.info