Alle Kundendaten verschlüsseln

[Glera77]

Hallo

Ein Bekannter von mir, der ebenfalls Modified Shopsoftware benutzt (v2.0.5.0 rev 12487) wurde gehackt und danach angeschrieben mit Screenshot der Kundendaten aus der DB. Wegen einer kritischen Sicherheitslücke sei er daran gekommen.

Jetzt meine Frage, kann man alle Kundendaten verschlüsseln, und nicht nur das Passwort?

Danke im vorraus

Linkback: https://www.modified-shop.org/forum/index.php?topic=41890.0

[manne35]

Vorrangig wäre mal interessant,  was die Sicherheitslücke ist. Vielleicht dies dem Team mitteilen.

[Glera77]

Naja wie findet man eine kritische Sicherheitslücke? der Hacker will ja Geld dafür, also erpressen, das er es sagt.

[Morgenstund]

Vorrangig wäre mal interessant,  was die Sicherheitslücke ist. Vielleicht dies dem Team mitteilen.

Wenn das ein Screenshot aus der Datenbank ist hat das mit der Shopsoftware selbst nicht unbedingt was zu tun.

[hbauer]

Jetzt meine Frage, kann man alle Kundendaten verschlüsseln, und nicht nur das Passwort?

Das halte ich für ausgeschlossen. Beim Kennwort ist ja die Logik das das eingegebenen Kennwort verschlüsselt wird und mit dem gespeicherten Kennwort verglichen wird. Und dann könnte der Shop ja nicht an die Daten kommen wenn er später die Informationen für den Versand braucht.

Das wäre vielleicht noch bei Kunden mit gespeicherten Daten möglich aber damit wären keine Gastbestellungen möglich.

[Glera77]

hmm ok, was für Möglichkeiten gibt es denn, um so eine Sicherheitslücke zu finden?

[Viol]

Es gibt ja noch keine Infos, ob der Shop selbst überhaupt gehackt wurde. Es kann auch der PC sein, auf dem das FTP Passwort ausgespäht wurde oder auf dem Server liegen noch andere Programme, die Schwachstellen haben, die dazu benutzt wurden.
Ansonsten das mal lesen und weitergeben:
https://www.modified-shop.org/wiki/FAQ:_Hilfe,_ich_glaube_mein_Shop_wurde_gehackt

[hbauer]

hmm ok, was für Möglichkeiten gibt es denn, um so eine Sicherheitslücke zu finden?

Als normaler Anwender gibt es keine Möglichkeit eine Lücke zu finden.

Man MUSS einfach immer auf einer aktuellen und gepflegten Version sein. Dafür muss man Personal / Geld / Zeit bereithalten.