Nieuws
Wekenlang gratis internetshoppen
Enkele mensen hebben wekenlang gratis kunnen shoppen bij het Duitse postorderbedrijf Quelle. Dit lukte nadat ze een fout in de beveiliging gevonden hadden. Het was namelijk mogelijk om je aan te melden door je naam, adres en geboortedatum in te geven. Toen de krakers de gegevens van de eigenaar invoerden, kwamen ze terecht in het interne systeem.In dit systeem konden ze alle klantgegevens bekijken en veranderen. Hierdoor lukte het om spullen te bestellen voor bestaande klanten, maar het afleveradres te veranderen, zodat ze zelf de spullen kregen. De rekening ging vervolgens wel naar de klant.
Inmiddels is de beveiligingsfout hersteld. Quelle heeft aangifte gedaan. Het bedrijf heeft laten weten dat geen klanten de dupe zullen worden van de gevolgen van deze kraakactie.
maar goed, er is gewoon bekend waar de spullen heen gestuurd zijn, dus daar kunnen ze de spullen, tesamen met de daders gewoon ophalen
Natuurlijk kan dat, maar als ze de gegevens van DE EIGENAAR van de Quelle ingaven konden ze dingen die ze niet zouden moeten kunnen !
Lezen is moeilijk he, zeker als je haast hebt voor een FiPo !
De mensen di ehet hebben gedaan zijn toch zo lomp als een koe, want met dat adres kun je alles en iedereen vinden, en ben je alsnog de lul, goh wat zijn we slim, niet echt.
Maar echt stelen kun je niet, want het moet toch ergens naar bezorgd worden en dat wordt wel geregisteerd.
Een opdrachtgever van me is ooit op die manier tientallen laptops kwijtgeraakt (al is de oplichter uiteindelijk wel gepakt).
Kraakactie? Het is alsof je alle ramen wagenwijd open laat staan terwijl je juwelen open en bloot op de keukentafel fonkelen.
Het gaat erom dat ze de gegevens van de eigenaar hebben ingevuld en toen volledige toegang kregen tot het systeem en dus dingen van andere klanten konden veranderen.
Wel raar bericht hoor, heb je geen wachtwoord ofzo als je iets wil bestellen, of is alleen je naam en alles al genoeg, als dat zo is dan hadden zij het al kunnen zien komen foto
Ik begrijp het overigens wel.
Volgens mij begrijp jij de reactie's niet zo heel goed?
Tis heel simpel, het gaat namelijk wel om de manier van aanmelden. Alleen ze melden zich dus aan met gegevens van de winkelhouder, en konden zo afleveradressen veranderen.
Denk niet dat die gasten ooit gepakt worden, dan moeten ze wel dom zijn.
Het lek zat dus in de inlog beveiliging.
With a lifetime's preparation. It’s no time to be afraid
Put our differences behind us. While we shine like the sun
See what we've all become. Together we are one
http://www.quelle.de/is-bin/INTERSHOP.enfinity/eCS/Store/de/-/EUR/Q_DisplayProductInformation-Start;sid=nmZHVyedwnNHV2KYxOPrQ0TXU27v8H9wyQY=?ProductSKU=670613T&AAID=200000015733&ProductRefID=eCS@Store@670613T&CategoryName=112678&PromoShopID=50000224&Linktype=M
hij doet het goed fotofotofoto
http://nl.wikipedia.org/wiki/Hacker
lees dat maar eens.
Moesten ze het maar beveiligen...zaten volgens mij aan het slape foto
Schaamte voor dat bedrijf.
Zei ik iets over inbreken fotofotofoto
Om te kunnen reageren moet je zijn ingelogd op FOK.nl. Als je nog geen account hebt kun je gratis een FOK!account aanmaken