Kommentare zu: Exklusiv: Die Libri-Shops der Anderen http://netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/ Politik in der digitalen Gesellschaft. Fri, 25 May 2012 19:18:33 +0000 hourly 1 Von: Warnsysteme wie Ampeln « Alarmknopf http://netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/#comment-453202 Warnsysteme wie Ampeln « Alarmknopf Tue, 06 Mar 2012 02:37:08 +0000 http://www.netzpolitik.org/?p=9400#comment-453202 [...] libri.de gekauft hat, um dann aber wegen unentdeckter, grob fahrlässig schlechter Programmierung eine halbe Million Geschäftsvorfälle (mit Anschrift, Lieferadresse, Rechnungsbetrag und allem drum...? Ja, so richtig zum Download, dafür war nicht einmal ein Hack erforderlich! Wer sich im Netze [...] [...] libri.de gekauft hat, um dann aber wegen unentdeckter, grob fahrlässig schlechter Programmierung eine halbe Million Geschäftsvorfälle (mit Anschrift, Lieferadresse, Rechnungsbetrag und allem drum…? Ja, so richtig zum Download, dafür war nicht einmal ein Hack erforderlich! Wer sich im Netze [...]

]]> Von: » Wow, das ist eine Meldung! Der Internet Explorer … Nachtwächter-Blah http://netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/#comment-423567 » Wow, das ist eine Meldung! Der Internet Explorer … Nachtwächter-Blah Fri, 06 May 2011 13:51:59 +0000 http://www.netzpolitik.org/?p=9400#comment-423567 [...] hat Microsoft sogar für ein TÜV-Siegel bezahlt. Genau wie beim IE 8. Aber bitte nicht vergessen, wie viel diese TÜV-Siegel über die Sicherheit aussagen und wie »gründlich« bei der Ze.... Und der IE 9 hat die Anforderungen »teilweise erfüllt«, weil der HTTPS kann und sogar [...] [...] hat Microsoft sogar für ein TÜV-Siegel bezahlt. Genau wie beim IE 8. Aber bitte nicht vergessen, wie viel diese TÜV-Siegel über die Sicherheit aussagen und wie »gründlich« bei der Ze…. Und der IE 9 hat die Anforderungen »teilweise erfüllt«, weil der HTTPS kann und sogar [...]

]]> Von: Jahresrückblick 2009 : netzpolitik.org http://netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/#comment-363321 Jahresrückblick 2009 : netzpolitik.org Tue, 22 Dec 2009 15:10:32 +0000 http://www.netzpolitik.org/?p=9400#comment-363321 [...] Das Datenleck bei Libri.de war größer als gestern berichtet. Wir hatten Zugang zu vielen der über 1000 Shops, die im Libri.de-Marktplatz existieren. Darin fanden sich sämtliche digitalen Daten der jeweiligen Online-Vertriebs-Geschichte! [...] [...] Das Datenleck bei Libri.de war größer als gestern berichtet. Wir hatten Zugang zu vielen der über 1000 Shops, die im Libri.de-Marktplatz existieren. Darin fanden sich sämtliche digitalen Daten der jeweiligen Online-Vertriebs-Geschichte! [...]

]]> Von: Links der Woche | ichimnetz.de http://netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/#comment-353676 Links der Woche | ichimnetz.de Fri, 06 Nov 2009 14:09:15 +0000 http://www.netzpolitik.org/?p=9400#comment-353676 [...] Netzpolitik.org: Exklusiv: Die Libri-Shops der Anderen Sicherheitslücken wurden auch bei Libri entdeckt. Netzpolitik zeigt, wie einfach man an die sensiblen Daten kam. [...] [...] Netzpolitik.org: Exklusiv: Die Libri-Shops der Anderen Sicherheitslücken wurden auch bei Libri entdeckt. Netzpolitik zeigt, wie einfach man an die sensiblen Daten kam. [...]

]]> Von: Hilfe http://netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/#comment-353456 Hilfe Thu, 05 Nov 2009 18:31:53 +0000 http://www.netzpolitik.org/?p=9400#comment-353456 Genau. Und du bist deine Mutter oder was? Mensch, mensch.. dass das eine nicht gleich das andere ist bekommen wir doch schon im Mutterleib mit! Genau. Und du bist deine Mutter oder was?
Mensch, mensch.. dass das eine nicht gleich das andere ist bekommen wir doch schon im Mutterleib mit!

]]> Von: Curus Blog http://netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/#comment-352756 Curus Blog Tue, 03 Nov 2009 11:04:32 +0000 http://www.netzpolitik.org/?p=9400#comment-352756 <strong>Partizipation?...</strong> Na sowas. Datenlecks, wo man hinschaut. Heute morgen wurde auf Netzpolitik.org mit einem Leck im Sparkasse-Shop nach SchülerVZ und Libri das dritte vergleichsweise bedeutungsschwere Datenschutzversagen in wenigen Tagen offengelegt. Mein erster Gedanke ... Partizipation?…

Na sowas. Datenlecks, wo man hinschaut. Heute morgen wurde auf Netzpolitik.org mit einem Leck im Sparkasse-Shop nach SchülerVZ und Libri das dritte vergleichsweise bedeutungsschwere Datenschutzversagen in wenigen Tagen offengelegt. Mein erster Gedanke …

]]> Von: Michael http://netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/#comment-352376 Michael Mon, 02 Nov 2009 06:21:08 +0000 http://www.netzpolitik.org/?p=9400#comment-352376 Mich würde interessieren, ob weitere Dienstleistungen von Libri.de betroffen sind. Gibt es bei libri.de für Buchhändler die Möglichkeit, im Namen Ihrer Kunden Bücher vorzubestellen (Stichwort: Grosshändler) Und werden dann Daten wie mein Name bei Libri gespeichert. Mich würde interessieren, ob weitere Dienstleistungen von Libri.de betroffen sind. Gibt es bei libri.de für Buchhändler die Möglichkeit, im Namen Ihrer Kunden Bücher vorzubestellen (Stichwort: Grosshändler)

Und werden dann Daten wie mein Name bei Libri gespeichert.

]]> Von: Nur ein besucher http://netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/#comment-352230 Nur ein besucher Sun, 01 Nov 2009 15:33:56 +0000 http://www.netzpolitik.org/?p=9400#comment-352230 Hallo? Die verschlüsselten Passwörter konnten nicht geprüft werden? Wie bescheuert sind die? SELECT * from kundendatenbank where passwort = md5('login'); alternativ auch SHA1 latürnicht ... und selbst wenn sie über andere Methoden in der Scriptsprache verschlüsseln bzw hashen, dann schreibt man halt ein einfaches skript. Ey ... ich glaub echt mein Schwein pfeift. Die Typen, die da das Zeug programmieren sind eine Schande für meinen Berufsstand und mir wird Angst und Bang, weil bestimmt noch mehr solche Idioten rum laufen ... Und diese Rundmail ist ein SKANDAL ohne Gleichen. Hallo? Die verschlüsselten Passwörter konnten nicht geprüft werden? Wie bescheuert sind die?

SELECT * from kundendatenbank where passwort = md5(‘login’);

alternativ auch SHA1 latürnicht … und selbst wenn sie über andere Methoden in der Scriptsprache verschlüsseln bzw hashen, dann schreibt man halt ein einfaches skript.

Ey … ich glaub echt mein Schwein pfeift. Die Typen, die da das Zeug programmieren sind eine Schande für meinen Berufsstand und mir wird Angst und Bang, weil bestimmt noch mehr solche Idioten rum laufen …

Und diese Rundmail ist ein SKANDAL ohne Gleichen.

]]> Von: Wochenrückblick 25.10.2009 – 31.10.2009 « Sikks Weblog http://netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/#comment-352165 Wochenrückblick 25.10.2009 – 31.10.2009 « Sikks Weblog Sun, 01 Nov 2009 07:07:03 +0000 http://www.netzpolitik.org/?p=9400#comment-352165 [...] [...] [...] [...]

]]> Von: Datenleck.net http://netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/#comment-352101 Datenleck.net Sat, 31 Oct 2009 20:59:16 +0000 http://www.netzpolitik.org/?p=9400#comment-352101 <strong>Weiteres Datenleck bei Libri...</strong> Bei Libri können Großkunden einen Online-Shop einrichten, über den sie ihre Bestellungen abwickeln. Etwa 1000 Buchhandlungen nutzen dieses Angebot. Durch eine weitere Sicherheitslücke war es auch für Unberechtigte möglich sich in diese Shops einzulogge... Weiteres Datenleck bei Libri…

Bei Libri können Großkunden einen Online-Shop einrichten, über den sie ihre Bestellungen abwickeln. Etwa 1000 Buchhandlungen nutzen dieses Angebot. Durch eine weitere Sicherheitslücke war es auch für Unberechtigte möglich sich in diese Shops einzulogge…

]]> Von: dot tilde dot http://netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/#comment-352091 dot tilde dot Sat, 31 Oct 2009 19:48:34 +0000 http://www.netzpolitik.org/?p=9400#comment-352091 @84 (buch): ich werde am montag gleich mal den erwähnten wald-und-wiesen-buchhändler fragen, ob ihm das auch klar ist. gibt es denn inhaltlich an meinen ausführungen sonst irgend etwas auszusetzen? und wo habe ich behauptet, dass libri gmbh libri.de sei? eine möglichkeit zur echten schadensbegrenzung sehe ich eher durch eine inhaltliche diskussion. was mir oben nicht gepasst hat, waren pauschale aussagen über die angebliche verantwortungslosigkeit und dummheit von buchhändlern. nicht die frage, wo vielleicht auf der buchmesse die trennlinie auf dem libri/libri/sony/wasauchimmer-stand verläuft. .~. @84 (buch):

ich werde am montag gleich mal den erwähnten wald-und-wiesen-buchhändler fragen, ob ihm das auch klar ist.

gibt es denn inhaltlich an meinen ausführungen sonst irgend etwas auszusetzen? und wo habe ich behauptet, dass libri gmbh libri.de sei?

eine möglichkeit zur echten schadensbegrenzung sehe ich eher durch eine inhaltliche diskussion.

was mir oben nicht gepasst hat, waren pauschale aussagen über die angebliche verantwortungslosigkeit und dummheit von buchhändlern. nicht die frage, wo vielleicht auf der buchmesse die trennlinie auf dem libri/libri/sony/wasauchimmer-stand verläuft.

.~.

]]> Von: Buch http://netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/#comment-352074 Buch Sat, 31 Oct 2009 19:28:03 +0000 http://www.netzpolitik.org/?p=9400#comment-352074 Nachtrag: Das die ganze Sache nicht "schön" ist, steht ausser Frage. Macht doch mal bei einem Preisausschreiben mit und ergänzt euren Nachnamen oder Vornamen um eine Buchstaben, der da nicht hingehört. Und siehe da: Wieviele Briefe, Mails, Anrufe mit dem falschen Namen bekommt ihr ? Hat zwar mit der Dikussion nichts zu tun, aber im Kern schon. Nachtrag:
Das die ganze Sache nicht “schön” ist, steht ausser Frage.
Macht doch mal bei einem Preisausschreiben mit und ergänzt euren Nachnamen oder Vornamen um eine Buchstaben, der da nicht hingehört. Und siehe da: Wieviele Briefe, Mails, Anrufe mit dem falschen Namen bekommt ihr ? Hat zwar mit der Dikussion nichts zu tun, aber im Kern schon.

]]> Von: Buch http://netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/#comment-352065 Buch Sat, 31 Oct 2009 19:18:24 +0000 http://www.netzpolitik.org/?p=9400#comment-352065 @ 79, dot tilde dot und die weiteren Wenn die Unterscheidung zwischen der Libri GmbH und Libri.de endlich mal eingehalten werden würde, dass wäre schon schön. Ich kann ja auch nicht sagen, dass buchkatalog.de gleich KNO/KV ist, auch wenn das eine Tochter von denen ist. Oder dass Buch.de gleich Thalia ist, oder das Arvelle, bol, oder kiddinx usw. auch Thalia sind. Ein bißchen mehr Sorgfalt bei der Bezeichnung der Firmen bitte. @ 79, dot tilde dot und die weiteren

Wenn die Unterscheidung zwischen der Libri GmbH und Libri.de endlich mal eingehalten werden würde, dass wäre schon schön.

Ich kann ja auch nicht sagen, dass buchkatalog.de gleich KNO/KV ist, auch wenn das eine Tochter von denen ist. Oder dass Buch.de gleich Thalia ist, oder das Arvelle, bol, oder kiddinx usw. auch Thalia sind.
Ein bißchen mehr Sorgfalt bei der Bezeichnung der Firmen bitte.

]]> Von: » Brüller des Tages: Der Freemailer GMX hält ein … Nachtwächter-Blah http://netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/#comment-352039 » Brüller des Tages: Der Freemailer GMX hält ein … Nachtwächter-Blah Sat, 31 Oct 2009 17:37:07 +0000 http://www.netzpolitik.org/?p=9400#comment-352039 [...] sollten die Werbedeppen, die den Menschen so einen Dummfug zumuten, lieber noch einen Monat warten, bis der aktuelle große Datenskandal über die aktuelleren großen Datenskandale vergessen wurde. Idioten! [...] [...] sollten die Werbedeppen, die den Menschen so einen Dummfug zumuten, lieber noch einen Monat warten, bis der aktuelle große Datenskandal über die aktuelleren großen Datenskandale vergessen wurde. Idioten! [...]

]]> Von: Auf die Augen « Auf die Augen http://netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/#comment-352037 Auf die Augen « Auf die Augen Sat, 31 Oct 2009 17:36:10 +0000 http://www.netzpolitik.org/?p=9400#comment-352037 [...] http://www.netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/ [...] [...] http://www.netzpolitik.org/2009/exklusiv-die-libri-shops-der-anderen/ [...]

]]>