{"id":480227,"date":"2003-06-16T19:48:00","date_gmt":"2003-06-16T19:48:00","guid":{"rendered":"http:\/\/diablo3.ingame.de\/?p=480227"},"modified":"2003-06-16T19:48:00","modified_gmt":"2003-06-16T19:48:00","slug":"irc-vorsicht-vor-decode","status":"publish","type":"post","link":"https:\/\/planetdiablo.eu\/de\/irc-vorsicht-vor-decode\/480227\/","title":{"rendered":"IRC: Vorsicht vor \/\/$decode"},"content":{"rendered":"

Die Methode User im Bnet durch Tricks dazu zu bringen selbst ihr Passwort zu verraten ist vielen von Euch bekannt. Vor \u00fcber einem Jahr tauchte im Chatclient mIRC nun eine vergleichbare Methode auf. Wie Petra_Silie<\/b> uns vorhin mitteilte scheint es derzeit wieder User zu geben, welche sich folgender Methode bedienen:<\/p>\n

\n


\nSeit einiger Zeit versuchen einige User per „Social Engineering“, Anwender des Chatclients mIRC zu verleiten, ungewollte Kommandos auszuf\u00fchren — mittlerweile existieren offenbar auch Trojanische Pferde. <\/p>\n

Server-Administratoren des EFnet warnen inziwschen vor Nachrichten (\/msg), die Chatter dazu auffordern, eine \/\/$decode-Anweisung wie beispielsweise “ \/\/$decode(d3JpdGUgZ29kLmRsbCAkcmVhZCgkc2NyaXB0LG4sMSk=,m) | \/\/$decode(LmxvYWQgLXJzIGdvZC5kbGw=,m)}“ einzugeben. Es handelt sich dabei um uuencode<\/a>, eine Methode, um Bin\u00e4r-Daten in ASCII umzuwandeln. Die Skriptsprache von mIRC ist \u00e4u\u00dferst leistungsf\u00e4hig, \u00fcber solche \/\/$decode-Anweisungen k\u00f6nnen DLLs eingebunden und Programme gestartet werden — der Angreifer kann so den Rechner von au\u00dfen kontrollieren.<\/p>\n

Die Administratoren weisen darauf hin, dass es sich um keine Sicherheitsl\u00fccke in mIRC handelt, sondern vielmehr um unvorsichtige Anwender, die sich das Ei selbst ins Nest legen. Grunds\u00e4tzlich sollten im IRC keine Befehle ausgef\u00fchrt werden, die einem von anderen Chattern „aufgeschwatzt“ werden. Die Server-Administratoren bieten ein Web-Interface<\/a>, zur \u00dcbersetzung der \/\/$decode-Anweisungen. (pab\/c“t)
\n<\/i><\/p><\/blockquote>\n


\nPa\u00dft also auch im mIRC auf welche Befehle Ihr eingebt. Weiter Hinweise zu aktuellen Viren, Trojanern und Programmen mit denen Ihre Euren Computer sch\u00fctzen k\u00f6nnt findet Ihr hier<\/a> in unserem Hilfe-Forum. Vielen Dank noch einmal an Petra_Silie<\/i> f\u00fcr den entsprechenden Hinweis.<\/p>\n","protected":false},"excerpt":{"rendered":"

Die Methode User im Bnet durch Tricks dazu zu bringen selbst ihr Passwort zu verraten ist vielen von Euch bekannt. Vor \u00fcber einem Jahr tauchte im Chatclient mIRC nun eine vergleichbare Methode auf. Wie Petra_Silie uns vorhin mitteilte scheint es derzeit wieder User zu geben, welche sich folgender Methode bedienen: Seit einiger Zeit versuchen einige… IRC: Vorsicht vor \/\/$decode<\/span> weiterlesen<\/a><\/p>\n","protected":false},"author":769,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[431],"class_list":["post-480227","post","type-post","status-publish","format-standard","hentry","category-news","tag-diablo-2","entry"],"_links":{"self":[{"href":"https:\/\/planetdiablo.eu\/de\/wp-json\/wp\/v2\/posts\/480227","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/planetdiablo.eu\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/planetdiablo.eu\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/planetdiablo.eu\/de\/wp-json\/wp\/v2\/users\/769"}],"replies":[{"embeddable":true,"href":"https:\/\/planetdiablo.eu\/de\/wp-json\/wp\/v2\/comments?post=480227"}],"version-history":[{"count":0,"href":"https:\/\/planetdiablo.eu\/de\/wp-json\/wp\/v2\/posts\/480227\/revisions"}],"wp:attachment":[{"href":"https:\/\/planetdiablo.eu\/de\/wp-json\/wp\/v2\/media?parent=480227"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/planetdiablo.eu\/de\/wp-json\/wp\/v2\/categories?post=480227"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/planetdiablo.eu\/de\/wp-json\/wp\/v2\/tags?post=480227"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}