🚀 go-pugleaf

In article <bMRhu*ZF1@sks.sub.de> stesch@sks.sub.de (Stefan Scholl) writes:
>
>In den Nachrichten (ARD) kam gerade die Meldung, da� das Internet
>geknackt wurde. 20 Millionen Benutzer sollen ihre Pa�w�rter
>wechseln.
>
>Das h�rt sich etwas bescheuert an. Wie lautet die Nachricht in
>verst�ndlicher Form? (Verst�ndlich f�r die Leute, die wissen wo
>man den Computer einschaltet.)

Es ist auch bescheuert, und grenzt an eine Falschmeldung.

So weit wir bis jetzt feststellen konnten, beruht die Meldung auf einen
Bericht von NBC (die ja gerade zu bekannt sind fuer ihre unverfaelschte
Berichterstattung), der wiederrum auf das CERT Bulletin vom Donnerstag
beruht. 

Nirgends im CERT Bulletin wird vorgeschlagen, dass -alle- Internet 
Benuetzer ihre Passwoerter aedern sollen (was ungefaehr die Zahl von 20
Millionen erklaeren wuerde).

Die Sicherheitsprobleme mit /dev/nit und rdist sind schon laenger bekannt
und es sind tatsaechlich einige der groesseren public access Systeme
(z.B. panix.com) und Uni's waehrend dem letzten halben Jahr betroffen ge-
wesen.

Was sind die Schlussfolgerungen?

	- wenn man ein public access System verwendet sollte man sein
	  Passwort aendern und verlangen das Schritte unternommen
	  werden, so das keine Passwoerter im Klartext ueber das Netz
	  uebertragen werden muessen (z.B. durch Einsatz von S/Key).

	- wenn man -von- einem public access System auf ein anderes
	  zugegriffen hat dann sollte man die gleichen Massnahmen wie
	  oben ergreifen.

	- man sollte natuerlich die vom CERT vorgeschlagen Massnahmen
	  und Ueberpruefungen durchfuehren, wenn man selber ein am
	  Internet angeschlossenes System betreibt.


-- 
EUnet Switzerland				Simon Poole
Zweierstrasse 35	Tel: +41 1 291 45 80	poole@eunet.ch
CH-8004 Zuerich		Fax: +41 1 291 46 42	S=poole;P=EUnet;A=EUnet;C=CH