ไม่สามารถเล่นวิดีโอนี้
ขออภัยในความไม่สะดวก
SO wurde Julien Bam GEHACKT (Rezo reagiert)
ฝัง
- เผยแพร่เมื่อ 12 ส.ค. 2024
- ► SP/RK SHOP: sprk.store/
► Chunky Flavour von More Nutrition: morenutrition.de/discount/rezo... ᵂᴱᴿᴮᵁᴺᴳ
Julien Bam wurde gehackt. Rezo reagiert auf sein neustes Video nach dem Hackerangriff.
Gönnt Ju alle Abos: @JUcktmichnicht @BulienJam @julienbam
► PODCAST von Ju und Rezo: open.spotify.com/show/6UUIXmp...
Zu meinen nicen Displates kommt ihr über diesen Link
displate.com/rezo_?art=6193c7... ᵂᴱᴿᴮᵁᴺᴳ
► FOLGT MIR
Twitch: / rezo
Tik Tok: Rezo
Instagram: / rezo
Twitter: / rezomusik
Anderer Kanal: / @rezojaloley
Einfach so „Schnipp“ das Lebenswerk in Luft aufgelöst. Ich kann mir gar nicht vorstellen was das mit Ju gemacht hat und das ganze Team wird daran sicher auch noch ne Weile knabbern. Ich war so erleichtert als sie nach und nach Kanäle und deren Videos retten konnten!
schule gehen weil lehrer sagen mach? bin ich ein cirkustier oder was? ich machen youtube vidios das weil mein traum. lebe meinen traum mein motto. hoffendlich gefallen vidios dir lieber zata
@@OGLordCool ich würde dir schule empfehlen wenn du so schreibst
Er tut mir so leid…verfolge ihn schon viele Jahre und war immer ein Riesenfan …
Als ich das gehört habe war ich auch sehr geschockt einer meiner absoluten lieblings youtuber der auch originellen content hatte
@@OGLordCool Wahnsinn ist, dass Du armseliger TH-camr unter 3728383 Videos Deinen Scheiss promoten willst.
So gut, dass Ju und sein Team es geschafft haben. Habe dieses Video glaube ich schon 10 mal gesehen, jedes Mal kann ich nur erahnen was das für Tage für Ju waren...
Ganz viel Liebe und Power!
Irgendwie hätte ich jetzt gerne ein "Sicherheitstipps für Internet"-Video von Rezo 😅 Ich glaub ich bin da zwar nicht soooo schlecht und man kann sich ja auch viel anlesen aber Rezo hat bestimmt noch ein paar gute Tipps 😁
Ja, wär voll cool, den bei mir wurde es auch schon mehrmals versucht und einmal passiert: Einfach eine "unwegdrückbare Nachricht" von Norton .Als ich den Computer wieder hochgefahren hatte war es weg"
Oh man, der arme Ju. Das tut mir sehr leid für ihn. Ich wünsche ihm alles Gute.
Imagine du bist einer der größten Influencer Deutschlands und hast nen guten Freund der Master in Informatik ist und ein Portal wie Nindo besitzt und du denkst nicht daran nach einem Hack diesen Freund um Hilfe zu bitten.
Alles gute an alle betroffenen... war ja nicht nur Ju von betroffen...
Ich glaube in der Sekunde ist man so im Stress und hat so viele Probleme gleichzeitig, man muss ja als Chef alles koordinieren, dass es menschlich ist die schnellste und beste Lösung mal doch nicht zu sehen.
Niemand sitzt ruhig und gelassen zuhause und sucht nach dem einfachsten Weg, wenn gerade deine "Firma" mehr oder weniger komplett gelöscht wurde
@@dragonixheli5474 Wahrscheinlich hast du recht... ich bin iwi schon alleine Berufsbedingt Chaosbewältigung gewohnt und nehme dauernd praktikable Wege
Imagine dein Leben hängt von Datensicherung ab und du hast keine gemacht, die physisch von deinem Netzwerk getrennt zb in einem Safe existiert
@@ACE-xr4jz Naja, Abos und Video Kommentare kann er kaum sichern bzw. hinterher selbst wieder herstellen. Maximal seine Videos. Und dann ist da immer noch der unbarmherzige YT Algorithmus.
Der master in Informatik hilft, grundsätzlich nicht in Panik zu geraten. Aber Trojaner sind halt drauf ausgelegt, nicht gefunden zu werden. Da hilft auch 20 Jahre Berufserfahrung nicht.
Cool das du deine Bro so unterstützt u d toll das er so einen Bro hat der ihm da hilft und beisteht
Stimmt
Dass war echt krass, gut dass du etwas helfen kannst.
Ich war tatsächlich auch eine von denen die deaboniert hatten, weil ich Ark Invest nicht kannte und so war: "Hä? War des ein ausversehen?"
Des wegen war ich recht froh dass ich Ju auf Instagram folge. Dadurch hab ich alles mitbekommen und konnte wieder abonieren.
Ich finde es super das ihr das nochmal zusammengeschnitten habt. Im stream war es ja nicht am Stück
Ja, das liegt an der Natur eines Streams und am Sinn eines Schnitts :D
nicht böse gemeint, daher der Smiley :D aber ich vermute mal, ich werde deswegen bestimmt trotzdem angefeindet ^^ so ist halt leider das Internet
denke, die tatsache, dass ju in der situation nicht auf die idee gekommen ist, sich an rezo zu wenden, zeigt einfach, wie extrem geschockt und durch er eben war. ist echt übelster shit! aber bin froh für alle betroffenen, dass es doch letztlich den umständen entsprechend recht glimpflich gelaufen ist. so was ist einfach nur hardcore und gönnt man echt keinem! prima, dass ihr euch nicht unterkriegen lasst - never give up!!!!
Top, dass Du Julien so unterstützt 🤘
Weiterhin alles Gute 🍀
Finde ich mega was du alles weißt und kannst. Respekt vor dem was du noch siehst darüber hinaus. Und super dass du natürlich hilfst.
So etwas sollte man in der Schule schon lernen auch bezüglich cookies und so.🥺
Btw finde es richtig cool, dass du darauf reagierst👍 Ich finde es sehr interessant, dass das Ganze von Dir analysiert und erklärt wird.👍
So krass was da passiert ist.
Bin froh, dass er langsam wieder zurück ist. 😁
Wenn man informatik hat sollte man das lernen. Also ich habe ein ehrliches Fach und meine Lehrerin hatte uns ausführlich erklärt, was Cookeis sind und wofür sie da sind
Blöd für meine Generation. Zu unserer Zeit gab es noch Internet in Kinderschuhen und wenn eine Schule Unterricht am Computer angeboten hat, waren es nur ein paar Geräte für zu viele Schüler*innen und da gab es noch keine Cookies, glaube ich.. 😅🤭
@@SoleyRabi Höchstens in der Keksdose, glaube ich.
@@SteffenSchuchardt1978 und selbst die waren schon ziemlich angestaubt.. 😄
Bedenkt man, dass Informatik in jedem elektronischen Gerät steckt - selbst deine Nachttischlampe die auf Berührung reagiert hat einen Microchip und ein paar Zeilen Software - ist es absolut lächerlich wie das Thema Informatik bei uns vernachlässigt wird.
Vor allem könnte man es den Leuten dank Projekten wie "Arduino" billig und praxisbezogen vermitteln.
Religion vom Stundenplan streichen, dafür mehr Informatik ;)
Ju hat mir soooooo leid getan. Dass einfach mit ein paar tasten drücken die Werke von Ju von 8 Jahren weg waren. Ich war so froh als die Kanäle und die videos wieder hergestellt wurden.
Habe das erste mal einen Stream von rezo geschaut (weil ich immer jeden Stream verpasse) und das halt nebenbei von einer Familienfeier
Ich kanns iwi immer noch nich so ganz glauben aber die Unterstützung von rezo is einfach nice und ich glaub ich versteh den Stress von 'influenzern' mehr verstehen also diese angst besonders bei ju diese acht jahre harte arbeit
Wünsche ihm viel Glück!👍🏻👍🏻🥰
Cool das du ihm als guter Bro Unterstützt
6 Kommentar
Richtig interresant wie du noch Sachen erklärst. Viel gelernt heute würde ich sagen
Wow, wie mies. Ju kann einem da echt irgendwie leid tun, so viel Arbeit einfach auf einmal zu verlieren...
Voll Dein Element! Danke für die guten Erläuterungen.
Ju tut mir so leid :( wünsche ihm alles Gute
Rezo ist und bleibt ein Ehrenmann. Ihr seit einfach Best Friends for Ever.
Gut das du auf das Video nen React gemacht hast, bin zwar selbst kein Abonnent bei Ju, aber nen Hack is Mies und es ist ihm nur alles erdenklich gute zu Wünschen.
Das ist krass.
Einfach von heute auf morgen vor einem Trümmerhaufen zu stehen, der deine Existenz und jahrelange Arbeit ist/war.
Kann man sich als nicht TH-camr eigentlich nicht wirklich klar vorstellen, wie das sich anfühlen muss.
Passt auf euch und eure Kanäle auf.
So cuteee wie Rezo ihn unterstützt
Awww
Oh man, der arme Ju. Ich will mir gar nicht vorstellen, wie er sich fühlt.🥺😭😭
Und, ja mach bitte mal ein Video darüber, was du alles bei Nindo sehen kannst.🙏 Wäre voll interessant.😊
Echt coole Zusammenarbeit die ihr habt und schön das ihr euch helfen könnt 💪🏼
hatte es ja bereits bei Hobbylos mitbekommen. Armer Kerl. Schön, dass ihr da zusammengehalten habt und du ernsthaft betroffen bist 🤗
Ersten cool das du dein Bro geholfen hast.
Zweitens cool das du es uns nochmal alles zwischen den Zeilen erklärt.. was man hätte machen können und gemeint ist.
Find echt toll wie du ihn unterstützt ♡♡
@rezo mach Mal ein Video über alles von nindo ich find das mega wie Stolz du darüber sprichst 🙂
Schön, dass du eine der wichtigsten Regeln in der IT genannt hast: Backup.
Man kann es nicht oft genug sagen.
Da Rezo ja so viel Plan von IT hat finde ich sollte er mal ein Video mit Tipps machen wie man seine Online Sicherheit erhöhen kann. Also abseits von der 2-Faktor-Authentifizierung. Ich glaube die kennt/hat mittlerweile jeder.
Das wäe top.
Mir tut ju so leid :(
Mir auch
Jo is so
Deutsche Sprache, schwere Sprache 😃
same
Mir auch...
Einfach krass zu sehen wie viel durchblick du hast und dich da auskennst
Umso mehr Leute Videos dazu machen, umso besser. Einfach dem ganzen viel Aufmerksamkeit geben, sodass so viele wie möglich davon mitbekommen und Ju beim Aufbau des Kanals (bzw. der Kanäle) helfen können!
zu der aussage, "teil der sicherheit ist es dass man nicht mit offen karten spielt" klingt sehr nach security by obscurity, und eig sollte der sinn eines sicheren Systems sein, dass die Sicherheit besteht, auch wenn alle Systemkomponenten und Server- /Programme die laufen bekannt sind, immer noch sicher ist
Security by Obscurity ist vor allem beim Endnutzer-Software zu kritisieren, da der Nutzer dann nicht prüfen kann, ob die selbst Benutze Software sicher ist. In Rezos Fall ist Rezo der Nutzer, und kann damit die Sicherheit checken. Hier ist also Obscurity eine (hoffentlich nicht nötige) zusätzliche Sicherheitsfunktion ohne negative Auswirkungen.
Ich würde das eher als Security plus Obscurity bezeichnen.
Ich muss ehrlich sagen, dass ich unfassbar schockiert bin. Ich hab mich bisher nie mit den Cookies beschäftigt und hätte NIIIIIIIIIIIIIIIIIIE gedacht, dass diese Nervigen Dinger einem so uuuunfassbar viel Ärger einhandeln können. Aber vor allem dass Authentifizierungen nix bringen solang man d iesen Cookie hat. Heftig.
Es ist auch nicht so einfach wie Rezo das in dem Video sagt..
@@Tobi-xf8ez Der Erklärung halber macht es jedoch keinen Unterschied ob du dir die Session mit JWT cookies oder ähnlichem merkst.
Ohne Cookies wäre der Umgang im Internet sehr viel nerviger :-)
@@schnurlie1 einfach gar keine Cookies - Problem gelöst
Ju und sein Team sollten jetzt erstmal ein paar Wochen Urlaub machen. Oder Rezo kümmert sich um sie
Die sind definitiv Urlaubsreif.
hoffentlich ist bald alles wieder gut! :)
Bin froh das es sich ieder sortiert hat, hätte ju zeos video gesehen hätt er ne Vorwarnung gehabt... gleiche ding mit rechner hard rechnen...... hab so mitgeliefert.. Hab original, reaction von TJ und nun du geguckt.....
Hoffe alles gute weiterhin
Mich würde ein TechTalk zu Nindo sehr interessieren.
6:00 aber nicht am pc das passwort ändern, sondern auf einem nicht infizierten gerät, am besten handy :D
Was mich ja schon interessieren würde ist, warum das ganze so kompliziert ist in dem Fall (also in technischer Hinsicht, unabhängig von den Community-Verstößen). In meiner laienhaften Vorstellung dachte ich immer, dass man durch ein Backup Daten von einem ganz bestimmten Zeitpunkt vollständig wiederherstellen kann, also zB von vor dem Hack. Scheint ja aber hier nicht ganz so einfach gewesen zu sein, weil zB das Banner nicht funktioniert, Kommentare gefehlt haben etc.
YT ist halt komplex, sicherlich haben die Backup Lösungen, aber diese spielt man halt nicht so schnell einfach wieder auf, dafür ist das YT System wie gesagt zu komplex. Ansonsten könnten leicht andere Ding bei YT mit in Leidenschaft gezogen werden, wenn man Daten einfach so wieder aufspielt. Vor allem wenn ein Hacker darin rumlöscht oder das System ein Konto automatisch löscht. Es waren ja etliche Kanäle betroffen und nicht nur ein einzelner.
Ju tut mir sooo leid :/ hoffentlich wird alles wieder gut
Rezo: "Passt auf eure Daten auf!"
Auch Rezo: "Wenn die Influencer wüssten, auf was ich mit Nindo alles zugreifen kann..."
Genau mein Humor
Naja vielleicht kann er diese Aussage auch genau deshalb treffen gerade WEIL er in dem Bereich oft genug Einblicke bekommt, wie unsicher manche Daten von Personen sind. :)
Rezo ist so ein ehrenmann
Hey Rezo, könntest du mal auf Robert Marc Lehmann reagieren?
Nice Reactions immer!!
Danke rezo, dann pass ich auf das meine Wohnung nicht so häufig abbrennet
Das Thema Passwort-Manager ist gar nicht mal so leicht. Oft ergibt sich da ein Zirkelproblem, weil man z.B. sich für schlau hält die Datenbank in einer Owncloud zu synchronisieren, den Zugriff aber mit einem Passwort, was in der Datenbank steht, abgesichert hat. Wenn also die Owncloud im Eimer ist, komme ich selber nicht an die Daten. Wenn ich nur einen einzigen Yubikey habe und den verliere und nicht z.B. eine selbst definierte Challenge Response habe, dann komme ich selber nicht mehr an die Daten. Und das ist auch ein Super-GAU, wenn du selber dann keine Möglichkeit hast über einen sauberen Prozess an Ersatz zu kommen. Und den gibt es bei Zero-Knowledge ja nicht, weil das ja der Sinn ist. Man muss sich da also eine sinnvolle Backupstrategie einfallen lassen. Da liegen biometrische Daten o.ä. nahe, weil das "You have" eh da ist. Nur liegen die eben meist nicht so digital einfach vor. Absicherung mit dem Personalausweis wäre eine Idee wenn der nicht nach 10 Jahren ablaufen würde und sich die Daten darauf ändern. Ist also weiterhin ein gar nicht so leichtes Thema. Wäre geil wenn du dazu ein Video machen kannst wie man das sinnvoll lösen kann, wo man abgesichert ist, aber auch selber Zugriff hat. Bei KeePass hast du z.B. unter Android kaum Challenge Response Möglichkeiten und die Nutzung ist ultra umständlich. Das Thema braucht wirklich mal eine verständliche Beschreibung, da kann nicht jeder erst Mal mehrere Security Schulungen durchlaufen, bevor er das versteht. Ich weiß es gibt "einfache" Optionen und Wiederherstellungsszenarien, aber nicht für alles. Freue mich über jedes gute Beispiel
Mein persönliches System (was aus Gründen nicht für alle funktioniert): KeePass2 als Passwortmanager, synchronisiert über die Uni-Cloud und auf nem Stick an meinem Schlüsselbund. Das Masterpasswort und mein Uni-Zentralpasswort (womit ich das Cloud-Passwort resetten kann) weiß ich auswendig, außerdem habe ich das Master-, Cloud- und meine E-Mail-Passwörter zusätzlich noch ganz analog auf nem (versteckten) Zettel notiert.
Damit ich die Daten verliere, müssten sämtliche meiner Geräte (auf denen ich die Cloud synchronisiert habe), der Stick, mein Backup und die Uni-Server abfackeln. Das halte ich für hinreichend unwahrscheinlich. Falls der Zettel überleben sollte (was in dem Szenario allerdings überraschend wäre), könnte ich sogar noch über die E-Mail-Adressen die meisten Passwörter zurücksetzen.
@@thestarjon Da ist ja das was Rezo auch anmerkt, du hast analog auf einem Zettel das Passwort für eMail. Was dann theoretisch jemand anderes nutzen kann, um einige Accounts zurück zu setzen. Bei mir ist das Problem eigentlich, dass ich ohne meine Datenbank nicht mal mehr wüsste wo ich überall registriert bin auf Grund der schieren Masse an Accounts. Die Fälle sind einfach unwahrscheinlich. Ich selber habe im Moment auch den Zettel an einem Ort getrennt von den Daten. Aber es fehlt das "to have". Also im Prinzip gibt es ja immer noch das Problem, dass jemand deine Passwörter mit genug Rechenleistung und Zeit bruteforcen kann irgendwann. Deshalb ist das "to have" als Faktor ja sinnvoll. Dass da SMS nicht taugt ist hinreichend bekannt weil die Netze nicht so sicher sind und man mit Identitätsdiebstahl oder Social Engineering an Ersatz-SIMs gekommen ist. Mir wäre halt am liebsten ein "to have" Fall der auch vernünftig am Handy nutzbar ist z.B. per NFC, den ich aber auch resetten kann. Deshalb ja die Idee mit Challenge Response. Man kann quasi eine Art weiteres Passwort nehmen was halt nur auf einem Zettel existiert und man verschlüsselt auf dem Yubikey hat. Dazu muss ich das selber nicht kennen, muss aber einen Yubikey für die Challenge Response haben weil das sonst nicht geht. Der Vorteil ist dabei, dass jemand deine Daten nicht abgreifen kann weil die Übertragung verschlüsselt ist. Damit müsste man Keylogger aushebeln können. Und wenn ich dann noch Auto-Type "random" nutze, dann dürfte auch das auslesen der Zwischenablage nicht helfen. Ich muss ja davon ausgehen, dass ich potentiell auf einem unsicheren Gerät arbeite. Klar der Fall von Ju ist ein anderer. Wenn jemand dein Cookie bzw. Session ID kapert bzw. das Device selbst, dann hat der auch Zugriff, aber auch nur begrenzt, weil derjenige das Kennwort nicht kennt. Sobald du aber einmal etwas im Klartext übermittelst oder kopierst wird es wieder potentiell unsicher. Ich mach mir einfach extrem viele Gedanken, was der Beste Kompromiss sein könnte. Im Prinzip hab ich das also genau wie du, aber auch weil mir das nicht besser eingefallen ist. Die Angst selber den Zugang zu verlieren ist größer als gehackt zu werden. Der größte Vorteil vom Passwort-Manager ist halt, dass man random Passwörter nutzen kann und es keine Rolle spielt ob ein einzelner Account gehackt wird, weil dadurch niemand Zugriff auf andere Accounts erhält. Ich kenne noch viele die nicht Mal das Passwortbuch haben, sondern immer noch diese leicht erratbaren Passwörter verwenden und das bei allen Diensten gleichzeitig (Email, PayPal und Social Media).
@@manuchau9260 Auf dem Zettel stehen nur die Passwörter, nicht die Login-Namen. Und er liegt hier auch nicht offen rum, sondern ist halt versteckt. Es müsste also jemand gezielt danach suchen und dann auch noch wissen, welche Login-Namen ich habe. Also ein gezielter Angriff von jemandem, der entweder ohnehin schon unbeaufsichtigten Zugang zu meiner Wohnung hat (unwahrscheinlich, weil nur Vermieter [der wieder davon wissen müsste], Familie und engste Freunde) oder sich diesen verschaffen kann (mächtiger Gegner, kann man sich eh kaum gegen wehren). Deshalb ist es mir das Risiko wert.
Hab euren Podcast durchgesuchtet😬
1. Backup:
Ein Offline Backup ist Stand der Technik. Das Backup darf nicht mit dem Netzwerk verbunden sein, damit der Hacker nicht dran kommt. Es muss ja kein Mining Hack sein, sondern es könnten auch Verschlüsselungstrojaner sein. Noch nicht bei YT hochgeladene Videos wären dann evtl. verloren.
Umsetzungsbespiele je nach Datenmenge:
- Wechselfestplatten, wo ein Teil an einem anderen Standort aufbewahrt werden (Einstiegslösung)
- Cloud. Z.B. AWS S3 Glacier ggf. mit Deep Archive (nur sinnvoll bei gutem Upload)
- LTO Drives (initialer Invest hoch)
Backups immer verschlüsseln. Schlüssel sicher an mehreren Standorten aufbewahren.
2. Angriff erschweren
Eine initiale Infektion lässt sich nicht verhindern, wie Rezo schon gesagt hat ("Assume Breach" Paradigma). Wer, um das zu glauben, noch eine paranoide Grundstimmung braucht, liest sich durch was Stuxnet ist.
Um es Angreifern schwerer zu machen, versucht man die Ausbreitung im lokalen Netzwerk (lateral movement) zu unterbinden. Dazu müssen die Systeme gehärtet werden. Siehe z.B. Microsoft Security Baseline für Windows 10. Credential Guard sei nochmal jedem ans Herz gelegt, um sich gegen das Auslesen von Passwörtern im Arbeitsspeicher zu schützen. Passwort Wiederverwendung ist verboten - auch innerhalb des lokalen Netzwerks.
Weitere Maßnahmen müssen mit Kenntnis der Umgebung festgelegt werden.
3. Frühzeitige Erkennung von Angriffen
Idealerweise erkennt man einen Angriff bevor größerer Schaden oder eine Ausbreitung im Netzwerk stattfinden konnte. Man sucht nach Idicators of Compromise, um infizierte Geräte zu erkennen und zu isolieren. Das kann z.B. mit einem netzwerkbasierten Intrusion Detection System realisiert werden, wo laufende Kommunikation zu Command & Control Servern entdeckt wird. Viele Nextgen Firewalls haben so etwas eingebaut. FritzBox != Nextgen Firewall
Es gibt aber auch noch andere Möglichkeiten.
Alle Maßnahmen können und müssen auf die Umgebung und die Unternehmensgröße abgestimmt werden.
Disclaimer: Ich bin IT Consultant.
Zeit für ein detailliertes Video was Nindo alles kann, nicht als Werbung aber als Hilfe für genau sowas etc.
"Dieses Video wurde präsentiert durch Free Antivirus" - Harte Sache. Muss man schon sagen.
Ju ist echt ein starker mann er hat es richtig gut ausgehalten finde ich weil sowas halt auch einfach krass ist ich war ja selbst überfordert weil ich ja noch weniger wusste habe aber auch direkt daran gedacht wie es ju geht mit der situation zudem ist es zwar nicht mein Kanal den ich 8 jahre für aber für ein 3 jähriges community Mitglied war es auch ein kleiner nerven kitzel
Ju hat die treusten Fans, und gute Freunde, Grüsse an alle ....🖐😍👍
1:36 Ein Vergleich wäre vielleicht ein Hochwasser. Klar ist ein Hack Angriff Menschen gemacht und auch Hochwasser kann Streamer treffen, aber von der Art des Schäden find ich es ähnlich. Plötzlich ohne Ankündigung, bei dem einen ist nur Wasser im Keller (ein Hackerangriff der schnell gelöst wird(z.B. Just Nero)) oder mehr Wasser wie bei Ju.
+es gibt ja auch Hackangriffe auf Firmen. Wenn dort irgendein Geheimnis geklaut wird, kann es auch ziemlich RIP sein
8:00 nunja, teilweise.... Kleine Ergänzung: Theoretisch solltest du alle Verfahren OFFENLEGEN können und TROTZDEM sicher sein. Wenn deine Sicherheit auf die Geheimhaltung des Verfahrens beruht ist es schlecht (Für interessierte, das ganze heißt in der IT Sicherheit dasKerckhoffs's principle).. Aber beim weiterschauen des Videos merkt man ja, dass du dich damit eingehend beschäftigt hast und vermutlich willst du einfach nur keine Meta-Daten verraten wo du z.B. deinen Yubikey lagerst. Ansonsten +1 für Yubikeys als zweiten Faktor :)!
Durch mein eines Semester Malwareanalyse kenne ich weitaus klügere Malware, die Teilweise andere Malware nachlädt um zu schauen wann diese erkannt wird und sich dann Tage oder auch Wochen totzustellen um eine Entdeckung zu vermeiden. Außerdem hätte diese Malware nach dem ersten starten des Taskmanagers die maximale CPU-Last begrenzen können, damit die Lüfter nicht ein weiteres Mal so hochfahren und die Malware länger unentdeckt minen kann.
Es ist von vornherein dumm nicht einfach auf 30-40% der CPU Leistung zu laufen um undercover zu bleiben...
Prinzipiell auch einfach Systemdateien ersetzen und sich selbst mit integrieren. Das mit der Lastbegrenzung bringt ja nichts, weil die eh nicht vor hatten das lange und im Hintergrund zu machen. Wenn du nur gefühlt 4 Sekunden hast alles zu machen was du willst, machst du es nicht vorsichtig sondern gehst all in.
Boa das ganze Thema ist so krass
ja, auch als Privatmensch ist es wichtig, einen DR-Plan zu haben. Und Firmen noch mehr. Ich hab in meiner Karriere an solchen Sachen schon Firmen pleite gehen sehen und dann größere Entlassungswellen, weil sich das dann auf verbundene Unternehmen ausgebreitet hat. Dagegen kann man sich auch nicht mal wirklich mit einer echten Versicherung versichern.
Aber mit einem ordentlichen Systemhaus oder guten IT-Abteilung (die dann aber eben nicht auf Mindestlohn arbeitet) zusammenarbeiten rettet Firmen hier auf Dauer.
Als Privatmensch sind mehrere Sachen wichtig:
- Backup, Backup woanders, Backup aktuell (also täglich Backup schreiben und wenn möglich auslagern, am Einfachsten ist es Samstag Oma zum Kaffee besuchen und die Bänder oder Festplatten mitnehmen, und die von letzter Woche wieder mit nach Hause nehmen)
- MFA (hat Rezo ja sehr niedrigschwellig erklärt)
- 1 Passwort 1 System (ich persönlich bin kein Fan von Passwortmanagern, da ich zwei Grundpasswörter habe, zwischen die der Service gelegt wird und ich 2x im Jahr das 1. Passwort ändere und 2x im Jahr das andere, so dass alle 3 Monate ein neues Passwort für jedes Projekt steht, aber ein PM ist grundlegend in Ordnung) - das sieht grob so aus: PassYTOWort (und nein, das ist es nicht, aber der Dienst hat immer 3 großgeschriebene Buchstaben)
- Sicherheit des eigenen Netzwerkes (nur Ports offen, die nötig sind, Treiber, Firmware, OS und Andwendungsprogramme aktuell halten, Firewall wenn möglich netzwerkweit (mein Traffic wird immer durch eine Hardwarefirewall geroutet und dort mit Virenscanner auch überprüft), Sicherheitssoftware, die Alarm schlägt (die meiste Software dieser Art kann heute auf diversen Wegen informieren, bei mir läuft alles im Discord zusammen, wo nur 1 User ist und die Kanäle nur dafür da sind ;) )
Was davon ist kostenfrei umzusetzen? Alle vier Punkte. Es kann aber auch ordentlich Geld kosten, wenn man das will.
Als Entwickler liebe ich immer die Nindo Einsätze😊. Da rinnt einem das Wasser im Mund zusammen😅
11:00 KeePass ist gratis und open source und für so gut wie alle Plattformen erhältlich. Ich empfehle, die Datenbank-Datei auf einer Cloud zu speichern, so kann man dieselbe auch gleichzeitig auf allen Plattformen benutzen.
18:50
"Was ich auch Empfehlen kann ist..." Werbung: "Ganz einfach Traden, auf alle Aktien. Mit Scalable"
Diese zuufälle immer😂
Spannende Infos. Armer Ju. Danke für dein Video
mach doch mal ein online-sicherheits- video
Kannst du mal ein Software Tipp Video machen?
Ja mach bitte ein Nindo Video
21:23 Rezo einfach mal am ausrasten 🤣
Und 23:50 - 23:59 Rezos Gesicht literally this 😈 lmao
kann man ein Video samt url und viewcounter auf einen anderen Kanal übertragen? oder kann man das nur neu Hochladen und so bei Null starten?
Sehr öde was da passiert ist. Aaaaach Renzo du bist echt der Hammer. Den Ampel Koalition haben wir dir zu verdanken möchte ich meinen xD
dieser stream läuft bei mir auf youtube als als werbung wenn videos gucke
Rezo bester Mann
Schön das du zurück bist.
auch eine coole idee wäre es, sich den kanal über eine db automatisch mittels server füllen zulassen. keine ahnung ob es dafür anbieter gibt, aber die programmierung ist möglich. Für einloggen auf dem server und der db sollte man jedoch wieder mit mindestens 2-faktoren arbeiten
TBH Passwortbuch ist besser als Excel Tabelle :D Nutze selber zwar KeepassXC für meine Passwörter, aber ein Passwortbuch schützt einen immer noch vor reinen virtuellen Angriffen, was einfach die Mehrheit ist.
Bitte mach ein Video über das neue Video von GLP
Einfach krass das sowas passieren kann.. man muss dazu sagen, dass TH-cam eine bessere Möglichkeit finden muss, dass sowas eben nicht passiert.
Aber naja. Shit happens. Ich denke Ju wird wieder durch das ganze psychisch durch gehen und nun viel mehr Sicherheitsvorkehrungen machen. Vielleicht stellt er ja in seinem Team explizit so gegen Hacker ein. Wäre doch auch geil.😂
Ich war im livestream dabei geiler stream mach weiter so
boaar, dieser Blick von Ju am Ende🥲
Bitte mach mal ein Video darüber was Nindo genau speichert... würde mich doch sehr interessieren
Und natürlich mein Beileid an Ju. Ist hoffentlich am Ende alles so wie es vorher war
Rezo so: Is schon echt bitter...
Rezo auch so: Du hast dein Passwort vergessen? Frag doch einfach Nindo Pro.
xD
Nindo, wie die Stasi, nur in cool xD
3 Faktor: something you know: passwort / something you have: USB key / something you are: DNA test
Kleine Einschränkung zu Passwörtern auf Papier: Für den Fall, dass einem was passiert und man länger nicht ansprechbar ist oder überraschend verstirbt, sollte man wichtige Passwörter zu den Notfallunterlagen legen, damit die Angehörigen Dinge regeln können.
Ich freue mich schon jetzt auf das Video zu den Datenanalysen der Influenzer! 💪🏼😂
Minute 20:40 das war so ich 😅
Erstmal zurückgegangen und alle kanäle reaboniert
Hobby los bester Podcast
Das ist so ein Video (mal abgesehen von der Tragödie mit Ju), in dem voll geflasht bin weil Rezo einfach mal so 200 IQ unterwegs ist und ich mir so denke, Bor krass was der alles so weiß. Da kann man sich gar nicht vorstellen, dass er erstmal einen Strauß Googlen musste weil er nicht wusste, dass es ein Vogel ist.😂
Top! Echt cool was Du da machst!
Andere Idee: einfach einen PC in ein Isoliertes Netzwerk stecken, per Remote Desktop und ftp die Dateien übertragen. Allerdings nur ohne Administratorberechtigung (auf dem Remote PC). Nächste Idee, einfach noch den Encoder (wahrscheinlich Adobe) direkt drauf laufen lassen. Das heißt noch ein kleines Python Script nutzt die YT API und lädt darüber das ganze hoch. Es kann auch einfach ein Mini-PC sein (habe einen in meiner Ecke stehen). Also einfach MiniPC in eine Ecke stellen, Encoder drauf, Python Script lädt über API hoch und fertig.
Edit: am besten noch externe Platten dranhängen oder einbauen in einen richtigen PC und die encodierten Videos darauf als Backup speichern.
Edit 2: Am besten noch Netcat parallel drauf laufen lassen und jeden Download protokollieren lassen.
Bleib stark Ju! :)
Was kennst du für Passwort Manager
Das wünscht man wirklich niemanden. Stress pur.
um sich vor Hackern zu schützen muss man fast selbst ein Hacker sein, sonst gehts ja nicht... aber zum Glück hats uns Rezo jetzt erklärt hahaha😅
Nur dass er es falsch erklärt. 2FA bringt in dem Fall nix. Das bringt nur was, wenn jemand das Cookie nicht hat. Da die Malware das Cookie kopieren kann oder die Anfrage über den infizierten PC schicken kann, braucht sie nicht nicht eine neue Authentisierung.
Bei nem simplen Passwort Leak, wie es bei den meisten ist, rettet dir 2FA natürlich den Arsch. Aber ist jemand in deinem PC/Handy, hat der gefühlt 1.000 Wege in deine Accounts.
Rezo du bist ein Ehrenmann
Kleine Anmerkung: es gibt Mitigation-Maßnahmen, die Plattformen treffen können, um Session Hijacking zu verhindern bzw. zumindest zu erschweren, darunter eine regenerierende Session ID nach jeder einzelnen Anfrage, das Binden an HW-IDs des jeweiligen Rechners und noch ein paar kryptografische Methoden. Letztlich sitzt die beste und sicherste Methode zur Gefahrenabwehr vorm Display: System aktuell halten mit Updates, nicht auf unbekannten Mist klicken und im Zweifel auch einen dämlichen Virenscanner laufen lassen, der idealerweise auch kompromittierte Websites blocket. Ist zwar potenziell nervig und alles auch nicht 100% sicher aber 100% sicher vor remote Angriffen ist nur ein hermetisch abgetrenntes System ohne Netz-Zugang.
Super Video tolle Reaktion 👌🏻
(2 min nach dem das Video hochgeladen wurde.. xD)
Ey, falls ihr bei Nindo irgendwann mal Psychologen braucht, weiß jetzt auch nicht ganz wofür, Statistik maybe (aber könnt ihr ja offensichtlich auch selbst), ich find das so beeindruckend was du, Rezo, und auch alle anderen Beteiligten da auf die Beine gestellt habt
und ich persönlich wäre sehr interessiert an einem Video darüber, was für Analytics ihr bei Nindo habt und was du über Kanäle alles so weißt :)
rezo mit nindo ist einfach absoluter MVP :D
Kannst du hier einen speziellen Paswortmanager empfehlen? Weil auch das sollte ja eine sinnvolle/sichere Sache sein sollte😊
LG CM