Year: 2006

Posted on

StudiVZ: Ids und Dumps

Ich hatte es ja schon angedeutet: Die User-, Album- und Foto-IDs beim StudiVZ sind far from unique. Ich hatte in den Tagen vor dem Blogpost ein bisschen mit den Ids rumgespielt, und sie natürlich auch in ihre binäre Repräsentation umgewandelt, einfach weil es nahe lag. Leider habe ich mir nicht so viel Mühe gemacht wie andere Leute; ich habe aufgehört, nachdem ich festgestellt habe, dass die ersten paar Bits scheinbar recht egal sind.

Jetzt weiß wohl jeder weshalb.

Mein Offset ist übrigens 23.

Und zum Datenbank-Dump nur so viel.

Nachtrag: Jetzt gibt’s €256 pro Bug, was wegen mehrerer Gründe lächerlich ist. Udo findet es jedoch – aus anderen Gründen – interessant.

Posted on

StudiVZ: “Erfolg” ist Definitionssache

“studiVZ hat heute um 12 Uhr einen Phishing-Angriff bemerkt und erfolgreich abgewehrt” – wobei “erfolgreich abgewehrt” bedeutet, dass man erst mal alles runtergefahren hat und dann für knapp acht Stunden down war. Der “Phishing-Angriff” (eigentlich ein XSS-Wurm, aber wer wird sich denn mit Details aufhalten wollen) hatte in der Zwischenzeit schon ordentliche Kreise gezogen und Unmengen von Benutzerdaten (Login und Passwort) ausgespäht. Kommt halt alles darauf an, wie man “Erfolg” definiert…

Wer könnte auch ahnen, dass man Benutzereingaben im ‘Web 2.0’ irgendwie filtern müsste.

Posted on

StudiVZ: I’m off

“Dein Account wurde gelöscht. Vielen Dank dass du das Studiverzeichnis benutzt hast.”

Nochmal zur Erinnerung:

Die Stalker-Gruppe (“*****”):

Nachricht von Tobias W. 2006-07-25 11:45:17
Von: Tobias W.
An: Christian W.
Betreff: Deine Gruppe
Nachricht: Moin Christian,

[…]

Zuerst, okay ich bin ein Mann – also erster Eindruck… Ne, ernsthaft: die Inhalt in deiner Gruppe sind absolut okay […]

Kannst du die Beschreibung bitte in diese Richtung des Fotocontests abäñdern und diese – naja, sagen wir “pornographischen Elemente” – entfernen? […]

P.S.: Einer der Gründer (Michael B.) hätte übrigens gerne ne Einladung für die Gruppe… – ich würd mich dann da auch anschließen;-)

Die öffentlichen Bilder, die schlechten IDs, die Super-Suche, private öffentliche Pinnwände (mit unlöschbaren Nachrichten), immer öffentliche Freundesliste, etc.

Und jetzt noch der XSS-Wurm (und es war nicht die letzte XSS-Lücke).

Viel Spaß noch.

Update: schuehsch auch. 700 notgeile Stalker sind überzeugend, ne?

Posted on

“Killerspieler”-Winterkollektion

Alle Jahre wieder kommt die leidige Diskussion auf – machen “Killerspiele” unsere Kinder zu Mördern, Amokläufern oder gar Schlimmerem? Sollten wir am besten alles verbieten, was je ein Mörder getan hat, oder beschränken wir uns auf die leichten Ziele, die nur eine kleine Lobby haben?

Leider ist bei vielen unserer Politiker die populistische Reaktion direkt im Kleinhirn verankert – man muss aus Reflex sofort nach Verboten schreien, ohne sich großartig mit Nachdenken aufhalten zu müssen. Besonders beliebt ist seit jeher all das neumodische Teufelswerk mit grellen Lichteffekten und dämonischen Stimmen – Musik, TV und Computer. Nachdem wir den ganzen “Iron Maiden rückwärts spielen”-Hype geschafft haben und auch die Horrorfilme schon eine Weile nicht mehr in die Medien kamen, sind nun zum wiederholten Male die Computerspieler dran.

Es wird Zeit, dass “wir Killerspieler” uns das Wort “zurückerobern” und in der Öffentlichkeit präsenter werden. Um so mehr die Berichterstattung nämlich extremistisch (also den Extremen zugewandt) ist, desto leichter ist es für den Kurzschlusspopulismus, seine Parolen glaubhaft scheinen zu lassen.

Killerspieler — represent!

Die neue Winterkollektion
men

women

Continue reading ““Killerspieler”-Winterkollektion”