Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]
Groups > de.comp.os.unix.linux.misc > #124035 > unrolled thread
| Started by | Marco Moock <mo01@posteo.de> |
|---|---|
| First post | 2022-08-16 20:36 +0200 |
| Last post | 2022-08-16 15:23 -0400 |
| Articles | 5 — 3 participants |
Back to article view | Back to de.comp.os.unix.linux.misc
Indien sperrt VLC-Website Marco Moock <mo01@posteo.de> - 2022-08-16 20:36 +0200
Re: Indien sperrt VLC-Website Andreas Wagner <andreasw-usenet@web.de> - 2022-08-16 18:59 +0000
Re: Indien sperrt VLC-Website Andreas Wagner <andreasw-usenet@web.de> - 2022-08-16 19:46 +0000
Re: Indien sperrt VLC-Website Marco Moock <mo01@posteo.de> - 2022-08-17 13:16 +0200
Re: Indien sperrt VLC-Website Andreas Kohlbach <ank@spamfence.net> - 2022-08-16 15:23 -0400
| From | Marco Moock <mo01@posteo.de> |
|---|---|
| Date | 2022-08-16 20:36 +0200 |
| Subject | Indien sperrt VLC-Website |
| Message-ID | <20220816203601.4c61411b.mo01@posteo.de> |
Hallo zusammen, https://www.golem.de/news/internet-indien-verbannt-den-vlc-media-player-2208-167608.html | Der VLC Player wurde von der chinesischen Hackergruppe Cicada genutzt, | um Cyber-Angriffe auf indische Kunden durchzuführen. Möglicherweise | wurde die Software deshalb gebannt. Kann ich mir beim besten Willen nicht vorstellen, denn dann könnte man praktisch alles sperren. Wie viele gehackte Linux-Server wurden schon für Angriffe gegen Indien? Wie viele Windows-PCs in einem Botnetz? Ich vermute einen anderen Grund. Hat da wer Ideen? -- Marco
[toc] | [next] | [standalone]
| From | Andreas Wagner <andreasw-usenet@web.de> |
|---|---|
| Date | 2022-08-16 18:59 +0000 |
| Message-ID | <jm27pcFfmdmU1@mid.individual.net> |
| In reply to | #124035 |
Am Tue, 16 Aug 2022 20:36:01 +0200 schrieb Marco Moock: > Hallo zusammen, > https://www.golem.de/news/internet-indien-verbannt-den-vlc-media- player-2208-167608.html > > | Der VLC Player wurde von der chinesischen Hackergruppe Cicada genutzt, > | um Cyber-Angriffe auf indische Kunden durchzuführen. Möglicherweise | > wurde die Software deshalb gebannt. > > Kann ich mir beim besten Willen nicht vorstellen, denn dann könnte man > praktisch alles sperren. Wie viele gehackte Linux-Server wurden schon > für Angriffe gegen Indien? Wie viele Windows-PCs in einem Botnetz? > > Ich vermute einen anderen Grund. Hat da wer Ideen? $ for i in $(seq 255); do echo 127.0.0.$i >> test.m3u; done $ vlc test.m3u Man kann ihn als Cam-Scanner missbrauchen. Und die wurden laut Artikel auch gebannt. Meine ersten Vermutung war, dass der VLC-Player mit einer "Man-In-The- Middle"-Attacke und geklautem Zertifikatschlüssel zum Fernsteuern von Systemen verwendet wurde - aber Datenverkehrsweg durch Pakistan sieht mir kürzer aus. Grüße Andreas
[toc] | [prev] | [next] | [standalone]
| From | Andreas Wagner <andreasw-usenet@web.de> |
|---|---|
| Date | 2022-08-16 19:46 +0000 |
| Message-ID | <jm2agmFgcluU1@mid.individual.net> |
| In reply to | #124037 |
Hallo nochmal! Am 16 Aug 2022 18:59:56 GMT schrieb Andreas Wagner: > Am Tue, 16 Aug 2022 20:36:01 +0200 schrieb Marco Moock: >> https://www.golem.de/news/internet-indien-verbannt-den-vlc-media- > player-2208-167608.html >> >> | Der VLC Player wurde von der chinesischen Hackergruppe Cicada >> genutzt, | um Cyber-Angriffe auf indische Kunden durchzuführen. >> Möglicherweise | >> wurde die Software deshalb gebannt. >> >> Kann ich mir beim besten Willen nicht vorstellen, denn dann könnte man >> praktisch alles sperren. Wie viele gehackte Linux-Server wurden schon >> für Angriffe gegen Indien? Wie viele Windows-PCs in einem Botnetz? >> >> Ich vermute einen anderen Grund. Hat da wer Ideen? > [...] > Meine ersten Vermutung war, dass der VLC-Player mit einer "Man-In-The- > Middle"-Attacke und geklautem Zertifikatschlüssel zum Fernsteuern von > Systemen verwendet wurde - aber Datenverkehrsweg durch Pakistan sieht > mir kürzer aus. Indien, Pakistan, ich hab's jetzt selbst gemerkt. Indien und Pakistan sind sich spinnefeind. Der Verkehr dürfte tatsächlich eher durch China gehen. Der Konflikt ist noch nicht so alt, wenn ich mich nicht irre. Grüße Andreas
[toc] | [prev] | [next] | [standalone]
| From | Marco Moock <mo01@posteo.de> |
|---|---|
| Date | 2022-08-17 13:16 +0200 |
| Message-ID | <20220817131616.2ad25f0c.mo01@posteo.de> |
| In reply to | #124037 |
Am Dienstag, 16. August 2022, um 18:59:56 Uhr schrieb Andreas Wagner: > Man kann ihn als Cam-Scanner missbrauchen. Und die wurden laut > Artikel auch gebannt. Das kann man doch mir praktisch jedem Scanner wie nmap, wenn man die Protokolle kennt und Portnummer/Protokoll weiß.
[toc] | [prev] | [next] | [standalone]
| From | Andreas Kohlbach <ank@spamfence.net> |
|---|---|
| Date | 2022-08-16 15:23 -0400 |
| Message-ID | <87y1vo9emg.fsf@usenet.ankman.de> |
| In reply to | #124035 |
Das passt besser in die Security Gruppe, dass ich mal f'uppe. On Tue, 16 Aug 2022 20:36:01 +0200, Marco Moock wrote: > > https://www.golem.de/news/internet-indien-verbannt-den-vlc-media-player-2208-167608.html > > | Der VLC Player wurde von der chinesischen Hackergruppe Cicada genutzt, > | um Cyber-Angriffe auf indische Kunden durchzuführen. Möglicherweise > | wurde die Software deshalb gebannt. > > Kann ich mir beim besten Willen nicht vorstellen, denn dann könnte man > praktisch alles sperren. Wie viele gehackte Linux-Server wurden schon > für Angriffe gegen Indien? Wie viele Windows-PCs in einem Botnetz? Der Golem Artikel vermutet, dass Daten von Usern, die von VLC gesammelt wurden, an Chinesen (nach dem Hacken von VLC oder so) geschickt wurden. Dabei sammelt VLC keine Daten oder Telemetrie <https://www.videolan.org/privacy.html>. > Ich vermute einen anderen Grund. Hat da wer Ideen? Allgemeine Unfähigkeit der IT in Indien; Man hat vielleicht Hinweise darauf, dass Daten irgendwie über VLC weitergereicht wurden. Dann folgte eine Kurzschluss-Reaktion. -- Andreas
[toc] | [prev] | [standalone]
Back to top | Article view | de.comp.os.unix.linux.misc
csiph-web