16. Mai 2018 | 08:55 Uhr

ownCloud: Forum gehackt – Passwörter ändern

Gestern wurde bekannt, dass das offizielle ownCloud-Forum gehackt wurde. Der Angreifer soll vollständigen Zugriff auf die Datenbank und damit auch die (gehashten) Passwörter der Nutzer gehabt haben.

Die verwendete Forensoftware Discourse hasht die Passwörter via PBKDF2 mit SHA256. Wirft man einen Blick auf die Benchmarks von 8x Nvidia GTX 1080 in Kombination mit Hashcat sollte man sich durchaus Sorgen um sein Passwort machen – trotz Hash. Daher gilt: Das Passwort sollte in jedem Fall geändert werden. Passwörter von Online-Accounts sollten grundsätzlich mit scrypt gehasht werden, da selbst spezielle Hardware bedeutend länger benötigt, um eine Rainbow-Tabelle zu erstellen.

Mag man diesen Ausführungen glauben schenken, so war es relativ »einfach« das ownCloud-Forum zu übernehmen.

Hilf mit die Spendenziele zu erreichen! Mitmachen ➡