PC & Internet Kim Dotcom - Mega ist online

josef.13 · 22. Januar 2013

MEGA: Schwachstelle ermöglicht massenhaften Versand von Spam-Mails

Eine bislang unbekannte Schwachstelle in Kim Dotcoms One-Click-Hoster ermöglicht es Angreifern, über MEGA massenhaft E-Mails zu verschicken. Die unzureichende Filterung der Registrierung neuer Benutzer macht es Cyberkriminellen leicht, darüber Spam- oder Phishing-E-Mails zu verschicken. Der Absender der E-Mails bleibt dabei stets MEGA, die Identität der Täter bleibt hingegen verborgen.

Alles begann so pompös und Aufsehen erregend. Mit einem wahrlich showreifen Auftritt stellte der Internet-Millionär Kim Dotcom letzten Sonntag seinen neuen Online-Speicherdienst „MEGA“ vor, der allen Nutzern eine Verschlüsselung mittels RSA-Schlüsseln mit 2048 Bit Stärke anbietet. Wenige Stunden nach der Eröffnung meldeten sich über eine Million Anwender an, was die Server regelrecht in die Knie zwang (gulli:news berichtete). Doch die Downtime soll nicht nur am extremen User-Ansturm gelegen haben. Bereits am Tag der Eröffnung wurden auf mega.co.nz die ersten XSS-Lücken entdeckt, deren Ausnutzung ebenfalls zu einer Überlastung führten. Das zumindest glaubt der Erdinger IT-Dienstleister Heiko Frenzel.

Eines seiner neuen Videos zeigt eindrücklich, dass bei MEGA die Registrierung neuer Anwender nur mangelhaft gegen Missbrauch geschützt ist. Beim neuseeländischen Filehoster gäbe es nach Informationen von Frenzel keine Captcha-Abfrage und auch keine IP-Sperre, die einen Missbrauch verhindern könnte. Zu Demonstrationszwecken wurde nun von ihm ein Bot programmiert, der dazu in der Lage ist, den ungewollten Massenversand von Werbemails vorzuführen.

Frenzel moniert weiterhin, das Verschicken eines eigenen Codes oder Links zu Phishing-Webseiten via E-Mail sei ebenfalls möglich. Weder habe man die Länge der E-Mails begrenzt, noch würde man den Inhalt der Formulare überprüfen. Diesbezüglich gäbe es noch viel zu tun. "Es lässt sich eine Menge Unsinn damit treiben, darum sollte man bei MEGA vielleicht doch nochmals ein wenig am Portal schrauben", schreibt der IT-Sicherheitsberater aus dem Raum München. Man müsse sich also nicht wundern, sollte man überraschend eine E-Mail des Megaupload-Nachfolgers im eigenen Posteingang finden. Mit Filehsharing oder dem Thema Cloudstorage habe diese E-Mail aber nicht immer etwas gemeinsam.

Wer sich das Programm von sicherheit-online.org herunterladen will, um die Lücken selbst auszunutzen, wird hingegen enttäuscht. Der Bot wird aus rechtlichen Gründen natürlich nicht zum Download angeboten. Dem Ersteller ging es primär darum, allen Interessenten im Video die problematische Schwachstelle in Aktion zu zeigen.

Quelle: gulli

Mega ist gestartet – Was ist erlaubt?

Mit einer fast schon dramatisch inszenierten Pressekonferenz ist am Sonntag der neue Cloud-Speicherdient Mega gestartet. Entwickelt wurde das Portal von Kim Dotcom und seinen Mitstreitern, die auch schon für die vor rund einem Jahr geschlossene Plattform Megaupload verantwortlich waren. Vom Prinzip her funktioniert Mega ähnlich. Wichtigster Unterschied: die Daten werden schon beim Hochladen auf dem entsprechenden Gerät verschlüsselt. Dadurch weiß nur der Uploader selbst, welche Daten gerade auf den Servern von Mega landen.

Plattform lädt zum Datentausch ein
Das größte Problem an den Cloud-Diensten ist schnell skizziert: die angemieteten Serverkapazitäten wurden in der Vergangenheit nicht nur bei den von Dotcom betriebenen Portalen immer wieder dafür genutzt, urheberrechtlich geschützte Inhalte wie Musik oder Filme zu tauschen. Bei Mega dürfte sich an diesem Nutzerverhalten wenig ändern. Weder bei der kostenlosen Basis-Version, noch bei den monatlich bis zu 29,99 Euro teuren Pro-Accounts mit mehr Speicherkapazität und höheren Bandbreiten.

Doch wer haftet am Ende für diese Urheberrechtsverletzungen? Dotcom selbst ist der Meinung, er könne nicht für das Tun seiner Nutzer verantwortlich gemacht werden. Abgesehen davon wolle er sofort reagieren, wenn ihm bzw. seinem Team Urheberrechtsverstöße mitgeteilt werden. Die USA hingegen behaupten, er habe sich nie wirklich intensiv um etwaige Copyright-Verletzungen gekümmert, sie vielmehr noch gefördert. Auch deswegen wurde er im vergangenen Jahr nach einer Razzia auf seinem Anwesen in Neuseeland vorübergehen inhaftiert und anschließend unter Hausarrest gestellt.

Und tatsächlich weisen die Betreiber von Mega in den FAQ ausdrücklich darauf hin, dass das Urheberrecht respektiert werde. Weiter heißt es in der Fragensammlung, es sei Nutzern "striktens untersagt, gegen etwaige Rechte zu verstoßen oder gar gegen das Urheberrecht verstoßendes Material hochzuladen, herunterzuladen, zu speichern, zu teilen, anzuzeigen oder sonst igrendwie zu verbreiten." Zweifelsohne eine klare Ansage.

Was ist erlaubt und was nicht?
Nach Auffassung des Kölner Medienrechtlers Christian Solmecke stößt Mega an dieser Stelle sogar über das aktuell hierzulande geltende Recht hinaus. "Das bloße Hochladen einer urheberrechtlich geschützten Datei ohne Freigabe an Dritte stellt noch keine Urheberrechtsverletzung dar. Erlaubt ist auch, den Link und den Verschlüsselungscode an Freunde oder Familienangehörige weiterzugeben, damit diese sich die Datei herunterladen können." Gleichzeitig stellt der Rechtsanwalt klar, dass es Grenzen gibt. "Klar verboten ist es aber, Link und Verschlüsselungscode im Internet zu veröffentlichen." In einem solchen Fall liege ein Verstoß gegen das Recht der öffentlichen Zugänglichmachung nach § 19a des Urheberrechtsgesetzes vor.

"Entscheidend ist, wie der Nutzer sich verhält. Die Verschlüsselung der hochgeladenen Dateien ist kein Freibrief zur Begehung von Urheberrechtsverletzungen", meint Solmecke.
Haftbar könne im Übrigen aber auch Dotcom gemacht werden. Zumindest dann, wenn er urheberrechtsverletzende Dateien nach einem entsprechenden Hinweis von Rechteinhabern nicht umgehend löscht. Durch die von Mega verwendeten Verschlüsselungstechnologien sei eine Identifizierung von illegalen Inhalten durch Strafverfolgungsbehörden und Rechteinhaber allerdings schwieriger geworden.

Quelle: onlinekosten.de

Tw1zt1d · 22. Januar 2013

AW: Kim Dotcom - Mega ist online

Ich halte diese neue Plattform von Kim Schmitz für sehr fragwürdig. Lest euch doch mal den Wikibeitrag über ihn durch. Als es ihm an den Kragen ging, hat er die Cardingscene hochgehen lassen und das wird auch hier passieren. Ich denke Dotcom sammelt Daten um die Leute ans Messer zu liefern, damit die Amis ihn im Gegenzug milde davonkommen lassen. Warum sitzt der wohl noch nicht im Knast ? Ist nur meine Meinung aber er is nunmal nen Schlitzohr

Otto Buhl · 22. Januar 2013

AW: Kim Dotcom - Mega ist online

Doppelpost ..........

Otto Buhl · 22. Januar 2013

AW: Kim Dotcom - Mega ist online

Nö, den haben sie laufen lassen, weil etliche Firmendaten auf seinem Server waren. Diese Firmen haben dann eine Klage über abermillionen an den amerikanischen Staat angedroht, falls die Firmendaten abgreifen. Danach war der Spuk vorbei! Man musste ihm dann alles wiedergeben...
Von wegen: wir landen jetzt einen großen Treffer, das wurde zum Bummerang!
Und jetzt will er wieder fette Kohle machen. Die privaten Daten erhalten die Amis vom Zuckerberg, dem lässt ja jeder seine privaten Daten da und zwar freiwillig!

Tw1zt1d · 22. Januar 2013

AW: Kim Dotcom - Mega ist online

Otto Buhl schrieb:
Die privaten Daten erhalten die Amis vom Zuckerberg, dem lässt ja jeder seine privaten Daten da und zwar freiwillig!

...Da habe ich mich falsch ausgedrückt sorry, ich meinte mit "Daten" wer Filesharing betreibt und in welchem Ausmaß. Das mit den privaten Daten vom Zuckerberg ist klar.

Teng · 22. Januar 2013

AW: Kim Dotcom - Mega ist online

Gegen alles, was es an Werten gab in der Szene verstoßen

... „Er ist damals sehr massiv in den Bereich der illegalen Warez-Szene gedrängt – und überall, wo er auftauchte, stand kurze Zeit später die Polizei vor der Tür“, so Insider Sobiraj. Er vermutet, dass Schmitz damals seine Mitstreiter verraten hat. „Vermutlich wollte er Konkurrenten los zu werden“. Die Liste seiner eigenen Kunden landet bei dem berüchtigten Abmahnanwalt Günther Freiherr von Gravenreuth, berichten mehrere ehemalige Mitglieder der Szene übereinstimmend. In der Folge gab es Hausdurchsuchungen bei den Betroffenen.

Der Chaos Computer Club verhängt in den 90er Jahren ein Hausverbot für Schmitz, zu den Kongressen darf der selbsternannte Hacker nicht mehr erscheinen. „Der CCC hatte als Ideal schon immer die Verbreitung von Wissen gehabt“, so CCC-Sprecher Andreas Bogk. „Kim Schmitz hat sich dadurch hervorgetan, dass er als einer der ersten, aus dem Tausch von Dateien ein Geschäft machen wollte. Er hat gegen alles, was es damals an Werten gab in der Szene, verstoßen.“

Wer mag liest hier weiter...
.

alfa54 · 22. Januar 2013

AW: Kim Dotcom - Mega ist online

mrwong schrieb:
oh gott was erwartet ihr ist doch klar das das system momentan ausgelastet ist. kein server oder serverfarm würde so ein ansturm unbeschadet überleben.

wartet erstmal bis paar tausend gb hochgeladen sind dann läuft besser

So schaut´s aus! : Dance3:

rooperde · 23. Januar 2013

Cloud-Dienst Mega soll alles andere als sicher sein

Am vergangenen Wochenende ist Kim Dotcoms Cloud-Speicher Mega gestartet und hat auch immenses Interesse ausgelöst. Das Haupt-Argument der Macher rund um Kim Dotcom ist die angebliche Sicherheit des Dienstes. Doch genau das bezweifeln einige Experten.

Du musst angemeldet sein, um Bilder zu sehen.

Innerhalb der ersten Stunden und Tage war der Ansturm auf Mega gewaltig, nach kürzester Zeit haben sich mehr als eine Million Menschen dort angemeldet. Allerdings gab es auch massive Server-Probleme, viele der neuen Nutzer klagen über Überlastung, auch beim Versand der Bestätigungs-Mails hat es wohl Schwierigkeiten gegeben, da manche nicht angekommen sind.

Unabhängig davon bewerben die Mega-Macher ihren Dienst als den derzeit sichersten überhaupt, Grund dafür ist, dass alle Dateien des Nutzers automatisch verschlüsselt werden. Mittlerweile haben sich allerdings einige Sicherheitsexperten zu Wort gemeldet, die bezweifeln, dass Mega so sicher ist, wie es Dotcom und Co. behaupten.

So zitiert etwa die Seite 'TechWeekEurope' (via 'Futurezone') den britischen Sicherheitsforscher Alan Woodward von der Universität Surrey. Dieser sagt, dass die Verschlüsselung "alles andere als ideal" sei. Grund dafür ist die Tatsache, dass bei der Verschlüsselung Javascript genutzt wird, was zur Folge hat, dass jeder, der die SSL-Verschlüsselung auf Mega knacken kann, Zugang zu den Schlüsseln erlangen könnte.

Woodward begründet das mit dem Umstand, dass die SSL-Verschlüsselung bei Mega nur auf 1024 Bit setzt, was "deutlich einfacher" zu knacken ist als 2048 Bit (damit sind die Nutzer-Daten geschützt). Das ist zwar auch keine leichte Aufgabe, Woodward traut sie allerdings Organisationen wie dem FBI durchaus zu.

Ein anderes Problem greift der deutsche Sicherheitsexperte Heiko Frezel auf: Auf seinem 'Blog' beschreibt er, dass "Spammer und Phisher ein praktisches Werkzeug" bei der Registrierung auf Mega vorfinden: Die Parameter des Anmelde-Prozesses seien demnach nur "unzureichend gefiltert" und erlaubten problemlos eine "Massenregistrierung". Frenzel kritisiert, dass man auf Mega "weder eine Captcha-Abfrage noch eine IP-Sperre oder Ähnliches" finde.

Was man auf diese Weise anrichten kann, zeigt er auch gleich anhand eines Praxis-Beispiels: Er hat einen einfachen Bot programmiert, der dieses Problem aufgreift und liefert den Video-Beweis dazu auf seiner Seite auch gleich mit. Frenzels Empfehlung: Mega sollte "doch nochmal ein wenig am Portal schrauben".

Quelle: Winfuture

josef.13 · 23. Januar 2013

Porno-Vertreiber will Kim Dotcoms Mega stürzen

Kaum gestartet, schon in der Schusslinie: Während Kim Dotcoms neuer Dienst Mega bereits vor Überlastung zusammenbrach, arbeitet eine Anti-Piraterie-Gruppe rund um Porno-Vertreiber Robert King bereits daran, den Dienst zu Fall zu bringen.

Gerade einmal ein paar Tage ist die neue Daten-Plattform des Megaupload-Gründers Kim "Dotcom" Schmitz nun Online, da geht die ersten Anti-Piraterie-Gruppe auch schon auf Konfrontationskurs. Die Initioative StopFileLockers rund um den australischen Porno-Vertreiber Robert King hat Mega nun den Kampf angesagt, wie das Online-Portal "TorrentFreak" am Montag berichtete.

Um den Dienst zu stürzen, haben es die Piraterie-Gegner auf die Finanzen des Dienstes abgesehen. Wer mehr als 50 GB Speicher auf Mega nutzen will, kann diesen über ein PayPal-Verfahren kaufen. Alles auf legalem Wege, die Kim Dotcom stets betont. Doch genau an dieser Stelle sieht King den Angriffspunkt. Denn zu anderenn Konkurrenten erfüllt Mega nicht die Bedingungen, um über PayPal seine Produkte anbieten zu können, erklärte King gegenüber dem Portal. Immerhin gebe es für Rechteinhaber durch die Verschlüsselung keine Möglichkeit zu überprüfen, ob ihre Inhalte über den Dienst verbreitet werden oder nicht. Einen entsprechenden Filter gibt es nicht.

Für den australischen Porno-Vertreiber ist dabei ganz klar, dass Dotcom nicht die untadeligen Absichten verfolgt, die er propagiert. Der Datendienst sei von Anfang an nicht als legale Plattform geplant gewesen, sondern biete der Piraterie mit seinem jetzigen Modell lediglich einen Deckmantel, so King. Entsprechende Beweise dafür habe StopFileLockers schon gesammelt, man habe bereits eine nicht unerhebliche Menge an Raubkopien über Mega aufgespürt. Nähere Angaben wollte King dann aber nicht machen.

Ungeachtet aller Kritik erfreut sich der Cloud-Dienst derzeit ungemeiner Popularität.

Du musst angemeldet sein, um Bilder zu sehen.

Mehrere hunderttausend Nutzer haben sich bereits in den ersten Stunden auf Mega registriert. Die Plattform kann den enormen Ansturm zeitweise nicht einmal mehr standhalten. Schmitz entschuldigte sich am Dienstag bei seinen Nutzern via Twitter für "schlechte Service-Qualität".

Quelle: Digitalfernsehen

Otto Buhl · 23. Januar 2013

AW: Porno-Vertreiber will Kim Dotcoms Mega stürzen

Für mich immer wieder verwunderlich, dass es offensichtlich viele Daten gibt, die unbedingt extern gesichert werden müssen. Bei 1 Million Neuanmeldungen ... . Wo waren die bisher?

josef.13 · 23. Januar 2013

Mega reagiert auf Sicherheits-Kritik

In einem langen Blogeintrag hat der neue Cloud-Speicherdienst Mega auf geäußerte Kritik an seinen Sicherheitsmechanismen reagiert. Das von Kim Dotcom gegründete Unternehmen weist einige Argumente zurück, kündigt aber auch Änderungen an bestehenden Funktionen an.

Im Blogeintrag wird insbesondere auf Berichte von Ars Technica und Forbes verwiesen. Darin wurde unter anderem bemäkelt, dass Mega-Nutzer keinerlei Möglichkeit zur Wiederherstellung oder Änderung ihres Passworts vorfinden würden. Verliert man das anfangs zugewiesene Passwort, kann man sich weder am Dienst einloggen noch seine dort verschlüsselten Dateien wieder entschlüsseln.

Passwort-Frage
Wie Mega beschreibt, trifft dieser Punkt zu. Man will deshalb künfitg einen Mechanismus einführen, bei dem Nutzer zumindest Zugang zu ihrem Konto erhalten sollen. Dort erscheinen alle gespeicherten Dateien verschlüsselt. Mit vorher exportierten Dateischlüsseln kann man die gespeicherten Dateien wieder freigeben. Eine weitere Möglichkeit besteht im Zusenden von dateispezifischen Schlüsseln seitens eines Nutzers, mit dem man die Datei geteilt hat.

Nur je eine Kopie pro Datei
Auch einem weiteren Kritikpunkt will Mega entgegenwirken. Beim Verschlüsseln von Dateien sollen weitere Zufallsmechanismen eingeführt werden, um sicherzustellen, dass der Schlüssel nicht erraten werden kann. Mega war außerdem vorgeworfen worden, Dateien zu duplizieren. Der Dienst stellt fest, dass dies nur im Verschlüsselungsprozess passiere und am Ende nur eine Datei-Kopie auf den Mega-Servern bestehe. Wenn eine Datei von einem Ordner in einen anderen kopiert werde, bestünden danach nicht zwei Kopien, sondern eine Verknüpfung mit der Originaldatei.

Bedenken zur eventuellen Unsicherheit der Verschlüsselungsmethode von Mega zerstreut das Unternehmen ebenfalls. Zuletzt wird aber doch darauf hingewiesen, beim Anlegen eines Passworts keine Wörter aus dem Wörterbuch zu verwenden. Ein Passwort-Hacker-Werkzeug namens MegaCracker, das seine Informationen aus einem Bestätigungslink von Mega beim Registriervorgang zieht, sei ein gutes Beispiel dafür, warum eine zu einfache Passwort-Gestaltung zu geknackten Online-Konten führen könne.

Dotcom meldet sich per Twitter
Firmengründer Kim Dotcom meldet sich per Twitter zur Thematik:
"Wir freuen uns darauf, mit der Crypto-Community zusammenzuarbeiten, um Mega noch besser zu machen. Wir bekommen jede Menge nützlichen Input. Danke."

Wie Kitguru berichtet, ist Mega nach nur wenigen Tagen Online-Betrieb unter die Top 150 der größten Webseiten der Welt, gemessen am Datenverkehr, vorgedrungen. Der Cloudspeicherdienst liegt derzeit auf Platz 141 und ist damit bereits größer als die Konkurrenten Dropbox und Rapidshare. Dotcom dazu nur: "141

"

Quelle: futurezone.

josef.13 · 24. Januar 2013

Mega: Kim Dotcom will sich mit der GEMA anlegen

Kim Schmitz alias Kim Dotcom hat rechtliche Schritte gegen die GEMA angekündigt. Die deutsche Verwertungsgesellschaft hatte zuvor das YouTube-Video der Mega-Launch-Pressekonferenz sperren lassen, nach Ansicht von Dotcom zu Unrecht.

Wie 'derStandard' berichtet, legt sich der Mega-Gründer mit der GEMA an. Die deutsche Musik-Verwertungsgesellschaft hatte in der Nacht auf heute ein Video auf YouTube sperren lassen, da dieses eine angebliche Urheberrechtsverletzung aufweisen soll.

Kim Dotcom bestreitet dies vehement und gab via 'Twitter' an, dass alle Musikstücke, die es auf der Launch-Pressekonferenz zu sehen bzw. hören gab, seine eigenen gewesen seien. Dotcom schreibt außerdem, dass ein Künstler auf der Veranstaltung live gespielt hat, von diesem hat man aber die Nutzungs-Erlaubnis dafür bekommen.

Der Chef des am vergangenen Wochenende gestarteten Cloud-Speichers schreibt außerdem, dass er daraufhin eine Gegen-Beschwerde bei YouTube eingereicht habe und das (über einstündige) Video wieder ganz normal erreichbar ist. Dotcom kündigte aber über den Kurznachrichtendienst an, dass die GEMA zu diesem "Copyright-Wahnsinn" demnächst "Post von unserem Rechts-Team" erwarten könne. Was genau man bei der GEMA juristisch ausrichten will, ist aber unklar, derzeit kann das Video ungestört auf der Videoplattform angesehen werden.

Du musst angemeldet sein, um Bilder zu sehen.

Kim Dotcoms Mega genannter neuer Dienst ist am vergangenen Wochenende gestartet und zwar genau ein Jahr nachdem der Deutsche bei einer spektakulären Aktion der neuseeländischen Behörden (mit kräftiger Unterstützung des FBI) festgenommen worden ist.

Mega ist auch erfolgreich gestartet und konnte innerhalb kurzer Zeit die Marke von einer Million Nutzern knacken. Dotcom reagierte per Twitter übrigens auch auf die Vorwürfe, dass sein neuer Dienst nicht ganz so sicher ist wie behauptet und meinte, dass jeder Bug, der gefunden wird, auch sofort behoben werde.

Quelle: winfuture.de

josef.13 · 28. Januar 2013

Mega: Verschlüsseltes Video-Streaming geplant

Der Sharehoster könnte trotz verschlüsselter Daten schon bald auch Video-Streaming anbieten. Ein API-Partner arbeitet laut Dotcom an einer entsprechenden Lösung, die dem Dienst Megavideo ähneln könnte.

Kim Dotcom könnte schneller zu seinen Wurzeln zurückkehren als geplant. Der im Jänner gestartete Sharehoster Mega soll nach Plänen des deutschen Unternehmers schon bald eine Funktion für Videostreaming erhalten. Derzeit ist dies aufgrund der Verschlüsselungstechnologie, die Mega keinen Zugriff auf die gespeicherten Daten erlaubt, nicht möglich. Allerdings sei ein API-Partner laut einem aktuellen Tweet Dotcoms derzeit bemüht, eine Lösung zu finden, Streaming dennoch zu ermöglichen. Damit wäre der Megaupload-Nachfolger schon bald um einen Dienst wie Megavideo reicher.

Gemischte Kritik
Mega war am 19.Januar Link ist nicht mehr aktiv.gestartet und zählt derzeit laut Dotcom bereits "mehrere Millionen Mitglieder." Mit der Verschlüsselung der Daten will sich Dotcom vor weiterer strafrechtlicher Verfolgung schützen. Doch nur wenige Tage nach dem Start des Dienstes haben Experten bereits erste Link ist nicht mehr aktiv.im Mega-System entdeckt, das den Download von Daten ohne entsprechenden Key ermöglicht. Dennoch scheint das Modell aufzugehen, denn Dotcoms neuer Dienst habe bislang erst 50 Mitteilungen erhalten, illegale Inhalte von den Servern zu entfernen.

Quelle: futurezone

josef.13 · 31. Januar 2013

Datenbank von größtem MEGA-Partner angreifbar

Das größte Partnerunternehmen von Kim Dotcoms neuem Filehoster MEGA wurde gehackt. Wie der Blog Insidemega behauptet, war es mittels einer SQL-Injection möglich, auf Teile des Servers zuzugreifen, die für die Zahlungsabwicklung über PayPal zuständig waren. Gespeichert wurden dort genaue Kontaktinformationen sowie IP-Adressen der einzelnen Kunden.

Der deutsche Internetunternehmer Kim Dotcom warb im Vorfeld unaufhörlich mit der angeblichen Sicherheit seines neuen Services MEGA. Bereits wenige Tage nach dem Release des Filehosters gibt es jedoch Meldungen über eine erste erfolgreiche Hacking-Attacke. Betroffen war MEGAs größter Partner und Reseller Instra. Das australische Unternehmen war wegen einer SQL-Lücke in einem seiner Weblogs angreifbar. Dies nutzten die Betreiber Link ist nicht mehr aktiv. augenscheinlich ohne größeres Zögern aus und erlangten Zugriff auf eine Datenbank, in der Kontaktdaten, IP-Adressen und E-Mails sämtlicher Kunden hinterlegt waren.

Instra bestätigte den Vorfall gegenüber dem Nachrichtenportal Golem.de. So habe man in der vergangenen Woche eine entsprechende Sicherheitslücke beseitigt. Die persönlichen Daten der Kunden speichere man derweil nur, um die anfallenden Transaktionen abwickeln zu können. Weiter habe keine Gefahr bestanden, dass die Informationen von Dritten hätten kopiert werden können. Tatsächlich konnte Insidemega nur das Datenbank-Schema auslesen.

Der kritische Blog rät Nutzern derweil, auf Instra beim Kauf eines MEGA-Accounts zu verzichten. Aktuell existieren neun andere Anbieter, bei denen man einen Zugriff auf Dotcoms Service erstehen kann. Die Sicherheitslücke bei Instra erscheint allerdings deshalb prekär, da der australische Geldgeber einer von MEGAs größten Investoren ist. Insidemega kommentierte den Vorfall mit den Worten: „Das ist ein weiterer Beweis, dass MEGA es nicht geschafft hat, seine Kundendaten zu sichern“. Bereits vor wenigen Tagen äußerte der Blog Kritik an der Verschlüsselungsmethode, um die sich der Dienst aufbaut.

Quelle: gulli

josef.13 · 1. Februar 2013

Mega blockt gerade gestartete Datei-Suchmaschine

Die gerade erst gestartete Suchmaschine für Dateien auf Kim Dotcoms neuem Cloud-Speicherdienst Mega scheint schon wieder Geschichte zu sein. Die URL ist zwar noch abrufbar, Dateien lassen sich damit aber (gar) keine mehr finden.

Wie unter anderem 'Ars Technica' berichtet, ist die neue Suchmaschine Mega-search.me nach nur kurzer Zeit schon wieder nutzlos geworden. Bereits gestern führten die meisten Links ins Leere, selbst vermeintlich harmlose bzw. legitime Dateien wurden als "nicht länger verfügbar" angezeigt.

Beim Betreten der Seite wird nun ein Nachricht eingeblendet, wo einem in Französisch mitgeteilt wird (die Macher dürften dort sitzen), dass offenbar Mega selbst hinter der Sperre steckt: "Aufgrund eines von Mega entwickelten Scripts, das alle auf Mega-search indizierten Dateien löscht, ist die Engine vorübergehend nicht verfügbar. Eine Lösung, um das Problem zu überwinden, wird bald zur Verfügung gestellt."

Kurz zuvor hatte 'TorrentFreak' versucht, Links zu einigen zuvor hochgeladen legalen Dateien (darunter Kim Dotcoms eigenes "Mr. President"-Video) auf Mega-search zu posten, alle entsprechenden Verknüpfungen sind aber "innerhalb von Minuten" gelöscht worden. Jemand hatte diese als Copyright-Verstöße gemeldet.

Das alles deutet darauf hin, dass Mega eine Sperr-Lösung entwickelt hat, die alle auf der Suchmaschine verlinkten Dateien pauschal blockt, meldet und/oder löscht. Die Mega-Macher wollten die Angelegenheit gegenüber Ars Technica nicht kommentieren, Dotcom und Co. scheinen aber Ernst gegen derartige Angebote machen zu wollen.

Viel anderes bleibt Mega aber wohl auch nicht übrig. Man sollte nämlich nicht vergessen, dass Kim Dotcom derzeit nur auf Kaution auf freiem Fuß ist, zu den Auflagen gehört, dass er während dieser Zeit kein Geschäft aufzieht, das ähnlich wie Megaupload funktioniert. Die harte Politik gegenüber Seiten wie Mega-search dürfte dem gebürtigen Deutschen helfen, dies zu beweisen.

Du musst angemeldet sein, um Bilder zu sehen.

Quelle: winfuture

Suche

Suche

PC & Internet Kim Dotcom - Mega ist online

josef.13

Tw1zt1d

Newbie

Otto Buhl

Ist gelegentlich hier

Otto Buhl

Ist gelegentlich hier

Tw1zt1d

Newbie

Teng

Ist oft hier

alfa54

Newbie

rooperde

Elite Lord

josef.13

Otto Buhl

Ist gelegentlich hier

josef.13

josef.13

josef.13

josef.13

josef.13

Ähnliche Themen

Spenden Unterstützung