{"id":6519,"date":"2021-01-13T07:28:20","date_gmt":"2021-01-13T06:28:20","guid":{"rendered":"https:\/\/webhosting.de\/?p=6519"},"modified":"2025-02-19T18:52:55","modified_gmt":"2025-02-19T17:52:55","slug":"parler-hackers-steal-70-tbytes-of-right-network-data","status":"publish","type":"post","link":"https:\/\/webhosting.de\/sv\/parler-hacker-stehlen-70-tbyte-daten-des-rechten-netzwerks\/","title":{"rendered":"Parler - Hackare stj\u00e4l 70 TByte data fr\u00e5n h\u00f6gerns n\u00e4tverk"},"content":{"rendered":"

Internetaktivister, enligt ett inl\u00e4gg p\u00e5 Reddit<\/a> cirka 70 TByte Uppgifter<\/a> fr\u00e5n den sociala medieplattformen Parler, som var popul\u00e4r s\u00e4rskilt bland h\u00f6gerextremister och h\u00f6gerradikaler, stals. Detta var m\u00f6jligt eftersom f\u00f6retaget Twilio oavsiktligt avsl\u00f6jade i ett pressmeddelande vilka molntj\u00e4nster Parler anv\u00e4nder f\u00f6r sin verksamhet.<\/p>\n\n\n\n

Hackarna fick p\u00e5 s\u00e5 s\u00e4tt reda p\u00e5 att de inte beh\u00f6vde kringg\u00e5 e-postbekr\u00e4ftelse eller tv\u00e5faktorsautentisering f\u00f6r att ladda ner Parlers anv\u00e4ndarinformation, utan att Bilder<\/a>, videor och texter kan anropas via en offentlig AOU f\u00f6r tj\u00e4nsten.<\/p>\n\n\n\n

Hackarna lyckades ocks\u00e5 \u00e5terst\u00e4lla l\u00f6senordet f\u00f6r ett administrat\u00f6rskonto. Twilio uppges inte ha beg\u00e4rt det gamla l\u00f6senordet i processen. Hackarna anv\u00e4nde sedan det kapade administrat\u00f6rskontot f\u00f6r att skapa miljontals andra konton med administrat\u00f6rsr\u00e4ttigheter. P\u00e5 s\u00e5 s\u00e4tt kunde fler personer hj\u00e4lpa till att \"s\u00e4kra\" uppgifterna.<\/p>\n\n\n\n

Samordnad nedladdning av anv\u00e4ndardata<\/h2>\n\n\n\n

F\u00f6r att p\u00e5skynda nedladdningen av data skapade hackarna en Docker-avbildning som kunde laddas ner och startas av fler personer. Bilden inneh\u00f6ll programvara som samordnade och automatiskt h\u00e4mtade data fr\u00e5n Parlers servrar. Uppgifterna lagrades sedan hos olika molnv\u00e4rdar f\u00f6r arkivering.<\/p>\n\n\n\n

Enligt hackarna kommer uppgifterna bland annat att anv\u00e4ndas av brottsbek\u00e4mpande myndigheter f\u00f6r att inleda utredningar mot anv\u00e4ndare. Statusen \"verifierad medborgare\", som anv\u00e4ndare kan f\u00e5 fr\u00e5n Parler genom att ladda upp fram- och baksidan av sitt k\u00f6rkort, \u00e4r till hj\u00e4lp h\u00e4r. Dessa bilder stals ocks\u00e5 n\u00e4r plattformen hackades och kan identifiera m\u00e5nga anv\u00e4ndare.<\/p>\n\n\n\n

Parler har inte raderat n\u00e5gra uppgifter.<\/h2>\n\n\n\n

Det spelar ocks\u00e5 hackarna i h\u00e4nderna att Parler faktiskt inte raderar data som raderats av anv\u00e4ndare, utan bara flyttar dem till ett arkiv. F\u00f6re stormningen av huvudstaden den 6 januari 2021 hade m\u00e5nga anv\u00e4ndare kritiska Bidrag<\/a> \"raderad\". Inneh\u00e5llet kan dock fortfarande laddas ner av hackare som anv\u00e4nder administrat\u00f6rskontona.<\/p>\n\n\n\n

Under tiden har amerikanska h\u00f6gerextremister ocks\u00e5 bekr\u00e4ftat h\u00e4ndelsen och f\u00f6rklarat att de drabbade anv\u00e4ndarna av plattformen inte l\u00e4ngre har n\u00e5got s\u00e4tt att skydda sig mot l\u00e4ckan av deras uppgifter.<\/p>\n\n\n\n

\n

bra jobbat, alla pic.twitter.com\/22gooTH4sl<\/a><\/p>- krasch\u00f6verskridande (@donk_enby) 11 januari 2021<\/a><\/blockquote>