Achtung, Pokertracker wurde gehackt

[B_O_B]

leuchtet mir nicht ein,

PT hat gar keinen zugang zu paßwörtern. der liest doch nur TXT oder HTML dateien aus den history-files und hat zu den progs gar keine verbindung.
was mir eher in den sinn kommt ist groß angelegtes datamining wenn ein eingeschleuster code die datenbanken versendet...

[xXx]

Ich hab null Plan von diesem ganzen Computerhackersch****, aber .......
-Pokertracker.com ist down
-autoupdate läuft über Pokertracker.com
-somit so oder so kein update möglich

.........oder?

[nAIm]

Zitat von B_O_B

leuchtet mir nicht ein,

PT hat gar keinen zugang zu paßwörtern. der liest doch nur TXT oder HTML dateien aus den history-files und hat zu den progs gar keine verbindung.
was mir eher in den sinn kommt ist groß angelegtes datamining wenn ein eingeschleuster code die datenbanken versendet...

Wäre allerdings auch möglich das man sich über ein Auto Update Spyware installiert und die kann mehr als nur deine Hand Hiistories auslesen

[volker1]

Zitat von nAIm

Wäre allerdings auch möglich das man sich über ein Auto Update Spyware installiert und die kann mehr als nur deine Hand Hiistories auslesen

ja nämlich so quase alle Eingaben die über die Tastatur erfolgen können gesammelt und irgendwann übertragen werden, oder Passwörter die im IExplorer gespeichert sind etc. Sollte der Rechner ohne gute Schutzmaßnahmen direkt am Internet hängen sind auch komplette Festplattenzugriffe von außen denkbar

In Zukunft sollte man eigentlich nur noch Software instalieren, wo alle Bestandteile vom Hersteller kryptogrphisch signiert sind. Natürlich sollte man diese Signatur dann auch auf Echtheit überprüfen.

[xXx]

Laut Pokertracker.com besteht keine Gewfahr für die User!!

Die Programmfiles selber sind nicht betroffen. Es gibt keine gehackte Version der Software. Lediglich die Autoupdatefunktion funktioniert ohne die betriebsbereite Seite nicht.
Weiter ist es auch nicht möglich, dass Pokertracker sich selber mit einer eventuell schadhaften Version updatet, weil ein Update nicht vollautomatisch ausgeführt wird sondern vom Benutzer bestätigt werden muss.Abgesehen von der Unannehmlichkeit, die durch die nicht Erreichbarkeit des Servers entsteht, haben die Nutzer also nichts zu befürchten.