![[HaBo]](/styles/default/logoklein.png){kind=small}
Hi all!
Ich hätte eine rechtliche Frage zum Thema Account-"Hacking".
Eine Bekannte von mir hat sich bei irgend so einer Flirt- und Bilder-gegenseitig-bewerte-Seite registriert.
Dabei hat sie logischerweise eben auch ein Passwort eingegeben, und weil ich gerade dabei war, hat sie mich gefragt, ob das denn halbwegs sicher sei.
Ich beschäftige mich zwar schon einigermaßen lange mit verschiedensten "tiefgreifenderen" Themen in Sachen PC-(Un)Sicherheit, Netzwerktechnik, Crack-Me's und solchen Sachen, würde mich allerdings in den meisten Dingen trotzdem eher als Einsteiger bezeichnen. Aber gut - das steht auf einem anderen Blatt.
Jedenfalls habe ich, meinem Laien-Wissen folgend, gemeint, es sei schon so halbwegs sicher (war immerhin mit Zahlen, die nichts mit dem Geburtsdatum zu tun haben und 8 oder 9 Zeichen lang), aber per Bruteforcing kriegt man das bestimmt innerhalb von ein paar Stunden raus.
Naja, dann hat sie gemeint, ich soll's probieren und hat ein anderes PW eingegeben, das ich jetzt natürlich nicht kenne.
Hier meine Frage:
Wenn ich jetzt mit diversen Attacken, z.B. per JohnTheRipper oder sowas in der Art über den Account drübergehe (keine Sorge, ich will nicht als Script-Kiddie enden, bloss für die "Wette" hier und so als kleiner Einstieg), wer könnte dann damit ein Problem haben?
Können mich die Betreiber der Homepage verklagen, immerhin ist es ja quasi ihr "Territorium" in das ich da eingreife.
Andererseits habe ich ja nicht vor (und könnte es auch [noch] gar nicht), ihren Server zu connecten und die PW-Liste zu klauen. Also entsteht denen ja kein Schaden, und die, der er entstehen könnte, weiß ja davon und hat es mir erlaubt.
Und dann noch ne andere, rein theoretische Frage: angenommen, das würde so funktionieren mit dem Bruten des PW und ich würde das mit dem Account von einem User machen, der nichts davon weiß, allerdings OHNE irgnendetwas an seinem Account zu ändern oder irgendwelche Posts zu schreiben, das wäre wohl vermutlich spätestens nicht mehr legal, oder?
Thx so far
TMP2k1
Ich hätte eine rechtliche Frage zum Thema Account-"Hacking".
Eine Bekannte von mir hat sich bei irgend so einer Flirt- und Bilder-gegenseitig-bewerte-Seite registriert.
Dabei hat sie logischerweise eben auch ein Passwort eingegeben, und weil ich gerade dabei war, hat sie mich gefragt, ob das denn halbwegs sicher sei.
Ich beschäftige mich zwar schon einigermaßen lange mit verschiedensten "tiefgreifenderen" Themen in Sachen PC-(Un)Sicherheit, Netzwerktechnik, Crack-Me's und solchen Sachen, würde mich allerdings in den meisten Dingen trotzdem eher als Einsteiger bezeichnen. Aber gut - das steht auf einem anderen Blatt.
Jedenfalls habe ich, meinem Laien-Wissen folgend, gemeint, es sei schon so halbwegs sicher (war immerhin mit Zahlen, die nichts mit dem Geburtsdatum zu tun haben und 8 oder 9 Zeichen lang), aber per Bruteforcing kriegt man das bestimmt innerhalb von ein paar Stunden raus.
Naja, dann hat sie gemeint, ich soll's probieren und hat ein anderes PW eingegeben, das ich jetzt natürlich nicht kenne.
Hier meine Frage:
Wenn ich jetzt mit diversen Attacken, z.B. per JohnTheRipper oder sowas in der Art über den Account drübergehe (keine Sorge, ich will nicht als Script-Kiddie enden, bloss für die "Wette" hier und so als kleiner Einstieg), wer könnte dann damit ein Problem haben?
Können mich die Betreiber der Homepage verklagen, immerhin ist es ja quasi ihr "Territorium" in das ich da eingreife.
Andererseits habe ich ja nicht vor (und könnte es auch [noch] gar nicht), ihren Server zu connecten und die PW-Liste zu klauen. Also entsteht denen ja kein Schaden, und die, der er entstehen könnte, weiß ja davon und hat es mir erlaubt.
Und dann noch ne andere, rein theoretische Frage: angenommen, das würde so funktionieren mit dem Bruten des PW und ich würde das mit dem Account von einem User machen, der nichts davon weiß, allerdings OHNE irgnendetwas an seinem Account zu ändern oder irgendwelche Posts zu schreiben, das wäre wohl vermutlich spätestens nicht mehr legal, oder?
Thx so far
TMP2k1
