{"id":6519,"date":"2021-01-13T07:28:20","date_gmt":"2021-01-13T06:28:20","guid":{"rendered":"https:\/\/webhosting.de\/?p=6519"},"modified":"2025-02-19T18:52:55","modified_gmt":"2025-02-19T17:52:55","slug":"parler-hackers-steal-70-tbyte-data-af-det-rigtige-netvaerk","status":"publish","type":"post","link":"https:\/\/webhosting.de\/da\/parler-hacker-stehlen-70-tbyte-daten-des-rechten-netzwerks\/","title":{"rendered":"Parler - Hackere stj\u00e6ler 70 TByte data fra h\u00f8jrefl\u00f8jens netv\u00e6rk"},"content":{"rendered":"

internetaktivister, if\u00f8lge et indl\u00e6g p\u00e5 Reddit<\/a> ca. 70 TByte Data<\/a> af den sociale medieplatform Parler, som is\u00e6r var popul\u00e6r blandt h\u00f8jreekstremister og h\u00f8jreradikale, blev stj\u00e5let. Dette var muligt, fordi virksomheden Twilio ved en fejl afsl\u00f8rede i en pressemeddelelse, hvilke cloud-tjenester Parler bruger til at drive.<\/p>\n\n\n\n

Hackerne fandt s\u00e5ledes ud af, at de ikke beh\u00f8vede at omg\u00e5 mailbekr\u00e6ftelse eller to-faktor-autentifikation for at downloade Parlers brugeroplysninger, men at de Billeder<\/a>, videoer og tekster kan kaldes via en offentlig AOU i tjenesten.<\/p>\n\n\n\n

Det lykkedes ogs\u00e5 hackerne at nulstille adgangskoden til en administratorkonto. Twilio skulle ikke have bedt om den gamle adgangskode. Hackerne brugte derefter den kaprede administratorkonto til at oprette millioner af andre konti med administratorrettigheder. P\u00e5 denne m\u00e5de kunne andre personer hj\u00e6lpe med at \"sikre\" dataene.<\/p>\n\n\n\n

Koordineret download af brugerdata<\/h2>\n\n\n\n

For at fremskynde download af dataene oprettede hackerne et Docker-image, som kunne downloades og startes af flere personer. Billedet indeholdt software, der koordinerede og automatisk hentede data fra Parler-serverne. Disse data blev derefter gemt til arkivering p\u00e5 forskellige cloud-v\u00e6rter.<\/p>\n\n\n\n

If\u00f8lge hackerne vil dataene blive brugt af de retsh\u00e5ndh\u00e6vende myndigheder til at indlede unders\u00f8gelser mod brugerne. Status \"Verified Citizen\", som brugerne kan f\u00e5 via Parler ved at uploade for- og bagsiden af deres k\u00f8rekort, er nyttig her. Disse billeder blev ogs\u00e5 stj\u00e5let, da platformen blev hacket, og de kan identificere mange brugere.<\/p>\n\n\n\n

Parler har ikke slettet data<\/h2>\n\n\n\n

Det spiller ogs\u00e5 hackerne i h\u00e6nde, at Parler faktisk ikke sletter data, som brugerne har slettet, men kun flytter dem til et arkiv. F\u00f8r stormen p\u00e5 hovedstaden den 6. januar 2021 havde mange brugere kritiske Bidrag<\/a> \"slettet\". Men dette indhold kunne stadig downloades af hackerne ved hj\u00e6lp af administratorkontiene.<\/p>\n\n\n\n

I mellemtiden har amerikanske h\u00f8jreekstremister ogs\u00e5 bekr\u00e6ftet h\u00e6ndelsen og forklaret, at de ber\u00f8rte brugere af platformen ikke l\u00e6ngere har mulighed for at beskytte sig mod l\u00e6kagen af deres data.<\/p>\n\n\n\n

\n

godt arbejde, alle sammen pic.twitter.com\/22gooTH4sl<\/a><\/p>- crash override (@donk_enby) 11. januar 2021<\/a><\/blockquote>