Schwere Sicherheitslücke in CCcam. Kartendaten in Gefahr

Zitat von Einstein67;374046

Nie sowas online gehabt!!!

Kann ich nur zustimmen

Zitat von cableguy;374084

Liest eigentlich keiner mal die Beiträge zum Thema in anderen Boards wie hier im Streamboard?
Bei cccam läuft alles verschlüsselt ab, und die Daten beim "extra Feature" sind nochmal extra verschlüsselt. (jetzt "Backdoor" genannt)
Die noch unbekannten cccam Befehle konnte bis jetzt noch keiner erklären. Nun kommt man langsam dahinter.

wie immer der Nachweis fehlt und ich halte Persönlich viel von Gandal und dessen Aussagen. Einer von denen die vor dem Posten sich wirklich vergewissern das die Aussagen korrekt sind.

Natürlich sind es Konkurrenten aber was ist mit diesen 2 Kommandos

0x0A und 0x0B

Also daher weiß ich noch nicht was ich so recht glauben soll

Hier das Abschlussstatment von Gandal aus dem keywelt-board:

Zitat

So ich habe jetzt genug vom Stöbern in den Bytes...

Die beiden Kommandos 0A (0x0A) und 0B (0x0B) geben Daten aus die mit einem Hash-Algo verschlüsselt sind und ich habe keine Lust mich jetzt Stunden damit zu beschäftigen raus zu bekommen mit welchem um den Klartext lesen zu können, der Zweck allerdings ist mir ziemlich klar geworden, zum einen generiert jeder CCCam-Server beim Start einen eindeutigen Code der dürfte zur Identifizierung (Authentifizierung?) verwendet werden wenn Kaskadierung betrieben wird, so wie auch jeder Client eine eindeutige Signatur bekommt wenn er ein erfolgreiches Login absoviert hat...der kann abgefragt werden.

Zum anderen wird eine Sequenz generiert die aus Bytefolgen besteht welche direkt aus dem geladenen Code genommen werden ich tippe da auf ein Sicherheitsfeature das es erlaubt ein Binary zu identifizieren um festzustellen ob die CCCam-Version die sich meldet mit dem originalen Code erstellt wurde, damit lassen sich Clone identifizieren..... und auch diese Sequenz kann abgefragt werden.

Die Kommandos haben nichts mit einem Backdoor zu tun, für mich steht abschließend fest dass es kein Backdoor gibt das Benutzer/Kartendaten raus gibt.

Zitat von Peppan;374132

Es ist erschreckend zu sehen wo sich die Szene hin entwickelt hat Hacker und Mosc´ler
die sich mit Provider verbünden nur um des Geldes wegen ,User die Fakes in die Welt setzen, um damit Ahnungslose User zu verunsichern und das nur um sich dann Krank zu Lachen.

[color="White"]
Ich glaube, du hast da was falsch interpretiert.
Es geht hier nur in zweiter Linie darum, die User zu verunsichern.
Primär geht es darum, dem ZebraDem zu schaden.
Das sieht man alleine schon daran, dass das ZD-Logo in das Video mit eingebaut wurde.

In dem anderen Punkt gebe ich dir Recht: Es ist ein armseliger Wichtigtuer....[/color]

Wie schon vorher geschrieben, Gandal hat für mich persönlich einen hohen Stand.
Gerade auch weil das "Wort" -NP- nicht auftaucht.

Feiner Fake Hut ab, ich würd mich jetzt sogar auf einen User zu 99% festlegen.

Grundsätzlich wäre eine Backdoor nichts besonderes. Gerade in Closed Source wird das gerne eingebaut, entweder mit voller absicht oder einfach nur weil der entwickler damit schneller irgendwas testen können will.

Aber beim CCcam glaub ich im Moment auch nicht dran. Es passt hinten und vorne nicht zusammen. Erst wird etwas von einem Windows-Tool erzählt, dann wird im Video ein Tool in einer Shell gezeigt (kann alles sein: Linux, FreeBSD, Windows mit cygwin oder irgendwas über ssh/putty), das ist aber egal die Paar zeilen Text sind schnell mit einem script generiert.

So nach dem Motto:
echo "connecting"
sleep 3000
echo "found Carderial: "

usw.
Wer den kompletten "Quellcode" des Videos haben will, kann sich hier
Linux Online - BASH Programming - Introduction HOW-TO
zum "Hacker" ausbilden.

EDIT: Und bitte beim nächsten Video den Bildschirm mit ner Kamera abfilmen.
EDIT2: In das Video passt übrigens mehr potentieller Schadcode rein als ins CCcam selbst, nur son paranoider Gedanke, aber kein Scherz

vergesst nicht; wenn ihr die karte mit cccam am einlesen seid, dann wird die cardserial in hex form erfasst um autoupdates machen zu können. anders kann man aber natürlich auch eine bash verknüpfung auf die unbekannten kommandos knüpfen um simple befehle ausführen zu können (adduser, passwd, reboot oder wget http://localhost:16001/entitlements)

Zitat

Es geht hier nur in zweiter Linie darum, die User zu verunsichern.
Primär geht es darum, dem ZebraDem zu schaden.

GENAU SO....sieht es aus....

Zebradem werden solche Meldungen wenig jucken, dafür gibt es zu viele intelligente User hier die "denken" können!

ABER die User und Benutzer von CS die keine AHnung haben werden jetzt erst mal wieder verunsichert.

Ich hatte schon die ersten "ängstlichen" Anfragen was dran seih an diesem Gerücht wenn hier schon davon berichtet wird...

Ich stelle dann immer die Gegenfrage, was ist an UFO,- Sichtungen dran, auch wenn darüber immer wieder berichtet wird.....