akl
- Registriert
- 29.03.11
- Beiträge
- 4.009
- Reaktionen
- 1.743
- Punkte
- 21.483
Vielleicht habt ihr auch die Werbe Mail heute bekommen..
&utm_source=streamsend&utm_medium=email&utm_content=24556891&utm_campaign=Slate%20Digital%20Customers,%20Get%20ALL%20of%20our%20plugins%20for%20FREE%20right%20now
Ziemlich am Schluss kommt der Part, wo man als Slate Kunde, der schon einige Produkte gekauft hat, die gesamten Bundles für 6 Monate frei zum testen bekommen kann. Sieht erstmal toll aus und man denke Juppieee, ABER ...
Es stellt sich heraus, dass man einer Plattform namens "GOBBLER"
Zugriff auf sein iLok Konto geben muss.
Dazu muss man seine iLok User ID UND PASSWORD eingeben.
Sonst gehts nicht weiter.
Ja hakt es bei denen ??? Wer gibt denn sein iLok password freiwillig her ?
Wenn dann müßte iLok schon ein API bauen und ermöglichen einen neutralen Key zu generieren, mit dem man alleine keinen Unfug treiben könnte und den man dann an einen 3rd party Anbieter wie Gobbler weitergeben würde.
Aber man gibt doch nicht sein eigenes originales iLok passwort raus. Bei denen piepts wohl. Die sagen zwar sie würden nie das password ändern oder sonstwas machen, aber das ist doch Bullshit, so dilettantisch macht man sowas einfach nicht.
Es wäre ja nicht das erste mal, dass irgendeine User Database gehackt wurde, letzter Fall auf Heise die von dem Antivirus Hersteller Bitdefender (ja wie peinlich). Wer weiß wie die die gesammelten iLok Accounts auf der Gobbler Platform hosten. Vielleicht sogar noch dass password in Klartext (wie bei Bitdefender), damit ein Angreifer noch nicht mal Brute Force das password hacken muss. Wenn so eine iLok Platform mal gehackt würde und dann die iLok Accounts in falsche Hände gerieten, dann wäre aber was los denke ich mir.
&utm_source=streamsend&utm_medium=email&utm_content=24556891&utm_campaign=Slate%20Digital%20Customers,%20Get%20ALL%20of%20our%20plugins%20for%20FREE%20right%20now
Ziemlich am Schluss kommt der Part, wo man als Slate Kunde, der schon einige Produkte gekauft hat, die gesamten Bundles für 6 Monate frei zum testen bekommen kann. Sieht erstmal toll aus und man denke Juppieee, ABER ...
Es stellt sich heraus, dass man einer Plattform namens "GOBBLER"
Zugriff auf sein iLok Konto geben muss.
Dazu muss man seine iLok User ID UND PASSWORD eingeben.
Sonst gehts nicht weiter.
Ja hakt es bei denen ??? Wer gibt denn sein iLok password freiwillig her ?
Wenn dann müßte iLok schon ein API bauen und ermöglichen einen neutralen Key zu generieren, mit dem man alleine keinen Unfug treiben könnte und den man dann an einen 3rd party Anbieter wie Gobbler weitergeben würde.
Aber man gibt doch nicht sein eigenes originales iLok passwort raus. Bei denen piepts wohl. Die sagen zwar sie würden nie das password ändern oder sonstwas machen, aber das ist doch Bullshit, so dilettantisch macht man sowas einfach nicht.
Es wäre ja nicht das erste mal, dass irgendeine User Database gehackt wurde, letzter Fall auf Heise die von dem Antivirus Hersteller Bitdefender (ja wie peinlich). Wer weiß wie die die gesammelten iLok Accounts auf der Gobbler Platform hosten. Vielleicht sogar noch dass password in Klartext (wie bei Bitdefender), damit ein Angreifer noch nicht mal Brute Force das password hacken muss. Wenn so eine iLok Platform mal gehackt würde und dann die iLok Accounts in falsche Hände gerieten, dann wäre aber was los denke ich mir.